Linux Distros のパッチ未適用の脆弱性: CVE-2019-19577

high Nessus プラグイン ID 259066

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 4.12.x までの Xen で、x86 AMD HVM ゲスト OS ユーザーが、サービス拒否を引き起こしたり、ページテーブルの高さの更新中にデータ構造へのアクセスをトリガーして権限を取得したりする問題が発見されました。
IOMMU を備えた AMD システムで実行している場合、Xen は、ゲストのアドレス空間サイズに従って、IOMMU のページテーブルのレベル数 (ページテーブルの高さ) を動的に適合させようとしました。高さを選択および更新するコードに、いくつかのバグがありました。特に、更新は安全な操作に必要なロックを取得せずに行われました。悪意のあるゲスト管理者が、Xen に変更中のデータ構造へアクセスさせ、Xen のクラッシュを引き起こす可能性があります。権限昇格は非常に起きにくいと考えられますが、可能性は排除できません。さらに、メモリ負荷下で、ゲストの起動ごとに 4kb の潜在的なメモリリークがあります。AMD CPU の Xen のみが脆弱です。Intel CPU で実行している Xen は脆弱ではありません。ARMシステムには脆弱性はありません。ゲストが脆弱な物理デバイスに直接アクセスできるシステムのみが脆弱です。PCI パススルーを使用しないシステムは脆弱ではありません。HVM ゲストしかこの脆弱性を悪用できません。PV および PVH ゲストは悪用できません。IOMMU を備えた Xen のすべてのバージョンが脆弱です。
(CVE-2019-19577)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2019-19577

プラグインの詳細

深刻度: High

ID: 259066

ファイル名: unpatched_CVE_2019_19577.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/30

更新日: 2025/8/30

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus