リモートの openSUSE 15 ホストには、SUSE-SU-2023:4475-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の AMD プロセッサのゼロ除算エラーにより、投機的なデータが返され、機密性が失われる可能性があります。(CVE-2023-20588)

  - arm32: キャッシュが適切に消去/無効化されない可能性があります [XSA-437、CVE-2023-34321] 64 ビット PV ゲストに対してトップレベルのシャドウ参照のドロップが早すぎます [XSA-438、CVE-2023-34322] x86/AMD: Divide の投機的な情報漏洩 [XSA-439、CVE-2023-20588] (CVE-2023-34322)

  - この脆弱性は、libfsimage のユーザー指定入力の検証が不十分であることが原因です。リモートゲストが pygrab を使用して、スタックベースのバッファオーバーフローを発生させ、ホストシステム上で任意のコードを実行する可能性があります (CVE-2023-34325)

  - この脆弱性は、x86/AMD システムに IOMMU TLB のフラッシュがないために存在します。悪質なゲストが、ゲストが所有していないメモリにアクセスし、システムで権限を昇格できます。(CVE-2023-34326)

  - HVM vCPU でデバッグマスクを使用するとき、ゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストが、ゲスト OS に対してサービス拒否 (DoS) 攻撃を実行する可能性があります。(CVE-2023-34327)

  - PV vCPU のゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストがライブ GDT にブレークポイントを設定し、ホストに対してサービス拒否 (DoS) 攻撃を実行します。
    (CVE-2023-34328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: xen (SUSE-SU-2023:4475-1)

high Nessus プラグイン ID 185975

バージョン 1.5