ハイパーバイザーである Xen に複数の脆弱性が発見されました。

- CVE-2012-0217 Xen は Intel amd64 CPU の非カノニカルのリターンアドレスを適切に処理しないため、amd64 PV ゲストをハイパーバイザー権限に昇格させる可能性があります。AMD プロセッサ、HVM および i386 ゲストは影響を受けません。

- CVE-2012-0218 Xen は PV ゲストの SYSCALL および SYSENTER 命令を適切に処理しません。これにより、ゲストシステム内の権限のないユーザーがシステムをクラッシュさせる可能性があります。

- CVE-2012-2934 Xen は AMD Erratum #121 の影響を受ける旧式の AMD CPU を検出しません。

CVE-2012-2934 について、Xen は「allow_unsafe」オプションが渡されない限り、影響を受けるシステム上で domUs の起動を拒否します。

検出

Debian DSA-2501-1：xen - 複数の脆弱性

high Nessus プラグイン ID 59779

変更ログが見つかりません