Linux Distros のパッチ未適用の脆弱性: CVE-2019-19578

high Nessus プラグイン ID 259544

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 4.12.x までの Xen で、CVE-2017-15595 の修正が不適切なため、x86 PV ゲスト OS ユーザーが線形ページテーブルの縮退チェーンを介してサービス拒否を引き起こす問題が発見されました。線形ページテーブルは、ページテーブルをそれ自体でポイントするか、同じまたはより高いレベルの別のページテーブルをポイントすることを必要とする手法です。Xen は、リニアページテーブル向けのサポートに制限がありますページはそれ自身を指すか、同じレベルの別のページテーブルを指す可能性がありますつまり、L2 から L2、L3 から L3 など。XSA-240 は追加の制限を導入しました。これにより、ページが
同じレベルの他のページを *ポイント* するか、同じレベルの他のページから *ポイント* されますが、両方ともはポイントされません。これを実装するために、ページが別のページテーブルを指し示す、または指し示す際の未処理の回数を追跡し、両方が同時に発生しないようにします。残念ながら、これを導入した元のコミットは、部分的に検証されたページテーブルの検証を再開する際にこのカウントをリセットし、いくつかの linear_pt_entry カウントを誤ってドロップしていました。攻撃者がこのような状況が発生するように設計できる場合、XSA-240 で説明されているように、線形ページテーブルのループまたはその他の任意のチェーンを作成できる可能性があります。悪意があるか、バグがある PV ゲストは、ハイパーバイザーをクラッシュさせ、ホスト全体に影響するサービス拒否 (DoS) を引き起こす可能性があります。権限昇格と情報漏えいの可能性を排除できません。Xen の全バージョンが脆弱です。影響を受けるのはx86システムのみです。ARMシステムは影響を受けません。x86 HVM ゲストのみがこの脆弱性を悪用できます。x86 PV および PVH ゲストは、この脆弱性を悪用できません。線形ページテーブルを有効にしているシステムのみが脆弱です。ハイパーバイザーの構築時に CONFIG_PV_LINEAR_PT=n を選択するか、コマンドラインに pv-linear-pt=false を追加することで、リニアページテーブルを無効にしているシステムは、脆弱ではありません。(CVE-2019-19578)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2019-19578

プラグインの詳細

深刻度: High

ID: 259544

ファイル名: unpatched_CVE_2019_19578.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/30

更新日: 2025/8/30

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus