リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4174-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - C Xenstored で負のクォータ値を処理するときに到達可能なアサーションがあるため、この脆弱性が存在します。
    悪質なゲストが、C Xenstored にクォータの値をチェックさせ、サービス拒否攻撃を実行させるトランザクションを細工する可能性があります。(CVE-2023-34323)

  - この脆弱性は、libfsimage のユーザー指定入力の検証が不十分であることが原因です。リモートゲストが pygrab を使用して、スタックベースのバッファオーバーフローを発生させ、ホストシステム上で任意のコードを実行する可能性があります (CVE-2023-34325)

  - この脆弱性は、x86/AMD システムに IOMMU TLB のフラッシュがないために存在します。悪質なゲストが、ゲストが所有していないメモリにアクセスし、システムで権限を昇格できます。(CVE-2023-34326)

  - HVM vCPU でデバッグマスクを使用するとき、ゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストが、ゲスト OS に対してサービス拒否 (DoS) 攻撃を実行する可能性があります。(CVE-2023-34327)

  - PV vCPU のゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストがライブ GDT にブレークポイントを設定し、ホストに対してサービス拒否 (DoS) 攻撃を実行します。
    (CVE-2023-34328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新プログラム: xen (SUSE-SU-2023:4174-1)

high Nessus プラグイン ID 183861

バージョン 1.1