リモートの Fedora 38 ホストには、FEDORA-2023-a4c606585e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - トランザクションがコミットされると、C Xenstored はノードのコミットを試行する前に、クォータが正しいかどうかを最初にチェックします。ノードがトランザクション外で削除された場合、アカウンティングが一時的に負になる可能性があります。残念ながら、C Xenstored の一部のバージョンは、クォータが負にならないことを前提としており、それを確認するために assert() を使用しています。これにより、ツールが -DNDEBUG なしでビルドされた場合に (これがデフォルト)、C Xenstored のクラッシュが発生します。(CVE-2023-34323)

  - [この CNA 情報レコードは複数の CVE に関連しています。テキストでは、どの側面/脆弱性がどの CVE に対応するかを説明しています。] libfsimage には、いくつかのファイルシステムの解析コードが含まれており、そのほとんどは grub-legacy コードに基づいています。libfsimage は、ゲストディスクを検査するために pygrub によって使用されます。Pygrub がツールスタックと同じユーザー (特権ドメインの root) として実行されます。攻撃者が libfsimage でスタックバッファオーバーフローを発生させることを可能にする少なくとも 1 つの問題が、Xen セキュリティチームに報告されました。さらに解析した後、Xen セキュリティチームは、スーパーユーザー権限でゲストが制御する入力に対して実行したとき、libfsimage が適切であるという確信がなくなりました。pygrub に依存する現在のデプロイメントに影響を与えないようにするために、パッチがアドバイザリの解決セクションで提供されています。これにより、pygrub を権限のないモードで実行することが可能になります。
    CVE-2023-4949 は、Upstream grub プロジェクトの元の課題に言及しています (システムへのローカルアクセスを持つ攻撃者 (ディスクまたは外部ドライブ経由) が、変更された XFS パーティションを grub-legacy に提示して、grub の XFS ファイルシステム実装のメモリ破損を悪用する可能性があります。) CVE-2023-34325 は、特に Xen の libfsimage のコピーにある脆弱性を指します。これは、非常に古いバージョンの grub から継承されています。(CVE-2023-34325)

  - AMD-Vi 仕様 (48882Rev 3.07-PUBOct 2022) のキャッシング無効化ガイドラインは、一部のハードウェアで不適切です。これは、DTE の一部のフィールドが更新されても、IOMMU TLB がフラッシュされない場合に、デバイスが誤作動するためです (古い DMA マッピングを参照)。このような古い DMA マッピングは、ゲストが所有していないメモリ範囲を指し示し、インデントされていないメモリ領域へのアクセスを可能にします。(CVE-2023-34326)

  - [この CNA 情報レコードは複数の CVE に関連しています。テキストでは、どの側面/脆弱性がどの CVE に対応するかを説明しています。] ~2014 年以降の AMD CPU には、通常の x86 デバッグ機能に対する拡張機能があります。Xen は、これらの拡張を使用するゲストをサポートします。残念ながら、Xen のゲスト状態の処理にエラーがあり、サービス拒否を引き起こす可能性があります。1) CVE-2023-34327 - HVM vCPU は、以前の vCPU のデバッグマスク状態のコンテキストで動作する可能性があります。2) CVE-2023-34328 - PV vCPU がライブ GDT にブレークポイントを設定する可能性があります。これにより、PV vCPU が XSA-156 / CVE-2015-8104 を悪用して、CPU を完全にロックアップする可能性があります。
    (CVE-2023-34327、CVE-2023-34328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Fedora 38 : xen (2023-a4c606585e)

high Nessus プラグイン ID 183905

バージョン 1.3