SuSE 11.3 セキュリティ更新：Xen（SAT パッチ番号 10560）
high Nessus プラグイン ID 82990
Language:
概要
リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。説明
仮想化サービスである XEN が、さまざまなバグやセキュリティの問題を修正するために更新されました。以下のセキュリティ問題が修正されました：
- XSA-126：qemu における仲介されていない PCI コマンドレジスタアクセスは、PCI カードがゲストに渡される場合、ホストに対するサービス拒否攻撃につながる可能性があります。
(CVE-2015-2756)
- XSA-125：長期レイテンシ MMIO マッピング操作は、プリエンプト可能ではありませんでした。
- XSA-123：レジスタオペランドのある命令は、命令に対してエンコードされた、最終的なセグメントオーバーライドを無視しました。しかし、偽造セグメントオーバーライドなどの不十分な暫定的割り当てにより、後に命令の結果を保存するために使用されるポインターを破損させる可能性がありました。(CVE-2015-2151)
- XSA-122：HYPERVISOR_xen_version ハイパーコールの特定の副操作を処理するコードは、後にゲストメモリにコピーされる構造の全フィールドを完全に初期化できませんでした。このハイパーバイザースタックコンテンツが操作のディスティネーションにコピーされたことで、ゲストから見えるようになりました。
(CVE-2015-2045)
- XSA-121：特定のシステムデバイスを扱うハイパーバイザーのエミュレーションルーチンは、ゲストによるアクセスサイズがサポート範囲内かどうかをチェックしました。アクセスサイズがサポートされていない場合、これらのルーチンは読み取りアクセスのためにゲストに返すデータをコンテンツが設定できません。これにより、ハイパーバイザースタック操作のディスティネーションにコピーされ、ゲストから見えるようになります。(CVE-2015-2044)
以下も修正されています。
- XEN で「cannot find guest domain（ゲストドメインが見つかりませんでした）」というメッセージが表示され、ネットワークソースからの完全仮想化ゲストインストールが失敗します
（bsc#919341）
ソリューション
SAT パッチ番号 10560 を適用してください。参考資料
https://bugzilla.novell.com/show_bug.cgi?id=918995
https://bugzilla.novell.com/show_bug.cgi?id=918998
https://bugzilla.novell.com/show_bug.cgi?id=919341
https://bugzilla.novell.com/show_bug.cgi?id=919464
https://bugzilla.novell.com/show_bug.cgi?id=922705
https://bugzilla.novell.com/show_bug.cgi?id=922706
http://support.novell.com/security/cve/CVE-2015-2044.html
http://support.novell.com/security/cve/CVE-2015-2045.html
プラグインの詳細
深刻度: High
ID: 82990
ファイル名: suse_11_xen-201503-150330.nasl
バージョン: 1.2
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2015/4/22
更新日: 2021/1/6
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: High
基本値: 7.2
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:11:xen, p-cpe:/a:novell:suse_linux:11:xen-doc-html, p-cpe:/a:novell:suse_linux:11:xen-doc-pdf, p-cpe:/a:novell:suse_linux:11:xen-kmp-default, p-cpe:/a:novell:suse_linux:11:xen-kmp-pae, p-cpe:/a:novell:suse_linux:11:xen-libs, p-cpe:/a:novell:suse_linux:11:xen-libs-32bit, p-cpe:/a:novell:suse_linux:11:xen-tools, p-cpe:/a:novell:suse_linux:11:xen-tools-domu, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
パッチ公開日: 2015/3/30
参照情報
CVE: CVE-2015-2044, CVE-2015-2045, CVE-2015-2151, CVE-2015-2756