~2014 以降の AMD CPU には、通常の x86 デバッグ機能が拡張されています。Xen は、これらの拡張を使用するゲストをサポートします。

残念ながら、Xen のゲスト状態の処理にエラーがあり、サービス拒否を引き起こす可能性があります。

  - CVE-2023-34327 - HVM vCPU は、結局、以前の vCPU デバッグマスク状態のコンテキストで動作する可能性があります。

  - CVE-2023-34328 - PV vCPU がライブ GDT にブレークポイントを設定できます。
    これにより、PV vCPU が XSA-156 / CVE-2015-8104 を悪用して、CPU を完全にロックアップする可能性があります。

CVE-2023-34327 については、通常、デバッグマスクを独自の目的で使用するゲスト (PV または HVM) が、関連のない HVM vCPU で不適切な動作を引き起こし、ゲストのクラッシュを引き起こす可能性が高いです。

CVE-2023-34328 については、バグのあるまたは悪質な PV ゲストカーネルがホストをロックアップする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Xen：x86/AMD：デバッグマスク処理 (XSA-444)

medium Nessus プラグイン ID 182973

バージョン 1.6