SUSE SLES10 セキュリティ更新：Xen（SUSE-SU-2015:0744-1）

high Nessus プラグイン ID 83717

言語:

概要

リモート SuSE ホストに１つ以上のセキュリティ更新がありません。

説明

仮想化サービスである XEN が、さまざまなバグやセキュリティの問題を修正するために更新されました。

以下のセキュリティ問題が修正されました：

XSA-125：長期レイテンシ MMIO マッピング操作は、プリエンプト可能ではありませんでした。

CVE-2015-2151：XSA-123：レジスタオペランドのある命令は、命令に対してエンコードされた、最終的なセグメントオーバーライドを無視しました。しかし、偽造セグメントオーバーライドなどの不十分な暫定的割り当てにより、後に命令の結果を保存するために使用されるポインターを破損させる可能性がありました。

CVE-2015-2045：XSA-122：HYPERVISOR_xen_version ハイパーコールの特定の副操作を処理するコードは、後にゲストメモリにコピーされる構造の全フィールドを完全に初期化できませんでした。このハイパーバイザースタックコンテンツが操作のディスティネーションにコピーされたことで、ゲストから見えるようになりました。

CVE-2015-2044：XSA-121：特定のシステムデバイスを扱うハイパーバイザーのエミュレーションルーチンは、ゲストによるアクセスサイズがサポート範囲内かどうかをチェックしました。アクセスサイズがサポートされていない場合、これらのルーチンは読み取りアクセスのためにゲストに返すデータをコンテンツが設定できません。これにより、ハイパーバイザースタック操作のディスティネーションにコピーされ、ゲストから見えるようになります。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ソリューション

影響を受ける Xen パッケージを更新してください。

プラグインの詳細

深刻度: High

ID: 83717

ファイル名: suse_SU-2015-0744-1.nasl

バージョン: 2.9

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2015/5/20

更新日: 2021/1/6

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 6

CVSS v2

リスクファクター: High

Base Score: 7.8

Temporal Score: 5.8

ベクトル: AV:N/AC:L/Au:N/C:N/I:N/A:C

現状ベクトル: E:U/RL:OF/RC:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:xen, p-cpe:/a:novell:suse_linux:xen-devel, p-cpe:/a:novell:suse_linux:xen-doc-html, p-cpe:/a:novell:suse_linux:xen-doc-pdf, p-cpe:/a:novell:suse_linux:xen-doc-ps, p-cpe:/a:novell:suse_linux:xen-kmp-bigsmp, p-cpe:/a:novell:suse_linux:xen-kmp-debug, p-cpe:/a:novell:suse_linux:xen-kmp-default, p-cpe:/a:novell:suse_linux:xen-kmp-kdump, p-cpe:/a:novell:suse_linux:xen-kmp-kdumppae, p-cpe:/a:novell:suse_linux:xen-kmp-smp, p-cpe:/a:novell:suse_linux:xen-kmp-vmi, p-cpe:/a:novell:suse_linux:xen-kmp-vmipae, p-cpe:/a:novell:suse_linux:xen-libs, p-cpe:/a:novell:suse_linux:xen-tools, p-cpe:/a:novell:suse_linux:xen-tools-domU, p-cpe:/a:novell:suse_linux:xen-tools-ioemu, cpe:/o:novell:suse_linux:10

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2015/4/21

脆弱性公開日: 2013/8/28

参照情報

CVE: CVE-2013-3495, CVE-2014-3615, CVE-2014-5146, CVE-2014-5149, CVE-2014-9065, CVE-2014-9066, CVE-2015-0361, CVE-2015-2044, CVE-2015-2045, CVE-2015-2151

BID: 61854, 69198, 69199, 69654, 71544, 71546, 71882, 72954, 72955, 73015