Fedora 38 : xen (2023-8334fe0ecb)

low Nessus プラグイン ID 176428

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2023-8334fe0ecb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- AMD ハードウェアでのゲスト SSBD 選択の不適切な処理。AMD Family 17h および Hygon Family 18h プロセッサで SSBD を設定する現在のロジックでは、設定がスレッド間で共有されるため、SSBD の設定をコアレベルで調整する必要があります。調整のための SSBD がアクティブである必要があるスレッドの数を追跡するためにロジックが導入されました。このようなロジックは、SSBD がアクティブなスレッドのコアごとのカウンターの使用に依存します。前述のハードウェアで実行している場合、ゲストによる VIRT_SPEC_CTRL.SSBD への各書き込みがコアごとのアクティブなアカウンティングを行うヘルパーに伝播されるため、ゲストがスレッドカウンターをアンダーフローさせたりオーバーフローさせたりする可能性があります。カウンターがアンダーフローすると値が飽和するため、同じコアで実行されているゲストが SSBD を設定しようとしても、ハイパーバイザーは SSBD がすでにアクティブであると認識するため、効果がありません。(CVE-2022-42336)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。