リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- Xen セキュリティアドバイザリ CVE-2012-3433 / XSA-11 HVM ゲスト destroy p2m teardown host DoS 脆弱性。HVM ゲストが、ゲストのティアダウンに共有ページを検索する延長時間を費やすように、その物理アドレス空間を操作できます。これにより、ドメインをティアダウンするドメイン 0 VCPU が、破壊ハイパーコールでブロックされます。これにより、ドメイン 0 VCPU が使用できなくなり、ドメイン 0 カーネルがパニックになる可能性があります。メモリ共有の使用に要件はありません。パッチの説明から：
 xen：共有ページはティアダウンに存在する間のみチェックしますゲストに大きな p2m がある場合、最悪の事態の挙動を回避します。これは XSA-11/CVE-2012-nnn です

- Xen セキュリティアドバイザリ XSA-10 HVM ゲストユーザーモード MMIO エミュレーション DoS 脆弱性 MMIO 操作に対するエミュレーターの内部データが、特定の稀な状況下で、1 つのエミュレーションサイクルの終わりに、後続するエミュレーションに影響する状態のままの可能性があります。この場合、2 番目のエミュレーションが失敗し、何も予期されていないゲストカーネルに例外が報告されます。
 注：CVE 番号がありません!パッチの説明は、以下の通りです：
 x86/hvm：エミュレーターを一貫性のない状態のままにしません。handle_mmio（つまりは命令エミュレーター）が、デバイスモデルの関わりを要するエミュレーションのために 2 回実行されている事実により、2 回目の実行が 1 回目とは異なるゲスト状態になる可能性があります。MMIO 固有のエミュレーションルーチンは vCPU の io_state のみを更新するため、2 番目のパスで呼び出された場合、内部の状態（および特にこの変数）が、後続する MMIO の操作のエミュレーションの正常な実行を不可能にする状態のままの可能性があります。
 結果として、エミュレーターの呼び出しが、ゲスト命令の再試行をリクエストすることなく返ってきたときは、必ず io_state がリセットされます。

検出

OracleVM 3.0：xen （OVMSA-2012-0035）

medium Nessus プラグイン ID 79480

変更ログが見つかりません