OracleVM 3.1：xen （OVMSA-2012-0039）

high Nessus プラグイン ID 79482

Language:

概要

リモート OracleVM ホストに 1 つ以上のセキュリティ更新が欠落しています。

説明

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- コンソール：エスケープコードによるカーソルの変更時に必ず境界チェックを行います。完全に仮想化された（HVM）ドメインによって使用されるデバイスモデルである qemu は、仮想コンソールのバックエンドで特定のデバイスをエミュレートするときに、エスケープ VT100 シーケンスを適切に処理しません。（CVE-2012-3515）

- x86/pvhvm：適切な範囲チェック PHYSDEVOP_map_pirq/MAP_PIRQ_TYPE_GSI PHYSDEVOP_map_pirq with MAP_PIRQ_TYPE_GSI は、map->index を範囲チェックしません。
これは配列インデックスとして使用されており、このため使用前に検証される必要があります。悪意のある HVM ゲストカーネルが、ホストをクラッシュさせる可能性があります。また、ハイパーバイザーやゲストメモリを読み取ることができる可能性もあります。（CVE-2012-3496）

- xen：非変換ゲストで BUG_ON PoD 操作を実行しないでください。XENMEM_populate_physmap を無効なフラグで呼び出すことができます。設定されている MEMF_populate_on_demand フラグによってこれを呼び出すことで、変換ページングモードが使用されていない場合に、 BUG が始動されることができます。
（CVE-2012-3496）

- xen：PHYSDEVOP_get_free_pirq の out-of-pirq 状態を正しく処理します PHYSDEVOP_get_free_pirq は、get_free_pirq の呼び出しが成功したかどうかをチェックしません。失敗した場合、エラーコードを配列インデックスとして使用します。
（CVE-2012-3495）

- xen：64 ビットゲストが DR7 で予約ビットを設定することが阻止されます。このレジストリの上位 32 ビットは予約されており、ゼロとして書き込む必要があります。（CVE-2012-3494）