リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2535-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86 シャドウページング任意ポインターデリファレンス。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
    シャドウページの処理に使用されるハイパーバイザールーチンの 1 つでチェックが緩すぎるため、通過した PCI デバイスを持つゲストが、部分的にゲストの制御下にある任意のポインターにアクセスする可能性があります。(CVE-2022-42335)

  - AMD ハードウェアでのゲスト SSBD 選択の不適切な処理。AMD Family 17h および Hygon Family 18h プロセッサで SSBD を設定する現在のロジックでは、設定がスレッド間で共有されるため、SSBD の設定をコアレベルで調整する必要があります。調整のための SSBD がアクティブである必要があるスレッドの数を追跡するためにロジックが導入されました。このようなロジックは、SSBD がアクティブなスレッドのコアごとのカウンターの使用に依存します。前述のハードウェアで実行している場合、ゲストによる VIRT_SPEC_CTRL.SSBD への各書き込みがコアごとのアクティブなアカウンティングを行うヘルパーに伝播されるため、ゲストがスレッドカウンターをアンダーフローさせたりオーバーフローさせたりする可能性があります。カウンターがアンダーフローすると値が飽和するため、同じコアで実行されているゲストが SSBD を設定しようとしても、ハイパーバイザーは SSBD がすでにアクティブであると認識するため、効果がありません。(CVE-2022-42336)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: xen (SUSE-SU-2023:2535-1)

high Nessus プラグイン ID 177438

バージョン 1.3