SUSE SLES11 セキュリティ更新：Xen（SUSE-SU-2015:0745-1）
high Nessus プラグイン ID 83718
Language:
概要
リモート SuSE ホストに１つ以上のセキュリティ更新がありません。説明
仮想化サービスである XEN が、さまざまなバグやセキュリティの問題を修正するために更新されました。以下のセキュリティ問題が修正されました：
CVE-2015-2756：XSA-126：qemu における仲介されていない PCI コマンドレジスタアクセスは、PCI カードがゲストに渡される場合、ホストに対するサービス拒否攻撃につながる可能性があります。
XSA-125：長期レイテンシ MMIO マッピング操作は、プリエンプト可能ではありませんでした。
CVE-2015-2151：XSA-123：レジスタオペランドのある命令は、命令に対してエンコードされた、最終的なセグメントオーバーライドを無視しました。しかし、偽造セグメントオーバーライドなどの不十分な暫定的割り当てにより、後に命令の結果を保存するために使用されるポインターを破損させる可能性がありました。
CVE-2015-2045：XSA-122：HYPERVISOR_xen_version ハイパーコールの特定の副操作を処理するコードは、後にゲストメモリにコピーされる構造の全フィールドを完全に初期化できませんでした。このハイパーバイザースタックコンテンツが操作のディスティネーションにコピーされたことで、ゲストから見えるようになりました。
CVE-2015-2044：XSA-121：特定のシステムデバイスを扱うハイパーバイザーのエミュレーションルーチンは、ゲストによるアクセスサイズがサポート範囲内かどうかをチェックしました。アクセスサイズがサポートされていない場合、これらのルーチンは読み取りアクセスのためにゲストに返すデータをコンテンツが設定できません。これにより、ハイパーバイザースタック操作のディスティネーションにコピーされ、ゲストから見えるようになります。
注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。または、お使いの製品用に一覧になったコマンドを実行することも可能です。
SUSE Linux Enterprise サーバー 11 SP1 LTSS：
zypper in -t patch slessp1-xen-201503=10562
お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。
参考資料
プラグインの詳細
深刻度: High
ID: 83718
ファイル名: suse_SU-2015-0745-1.nasl
バージョン: 2.9
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2015/5/20
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:xen, p-cpe:/a:novell:suse_linux:xen-doc-html, p-cpe:/a:novell:suse_linux:xen-doc-pdf, p-cpe:/a:novell:suse_linux:xen-kmp-default, p-cpe:/a:novell:suse_linux:xen-kmp-pae, p-cpe:/a:novell:suse_linux:xen-kmp-trace, p-cpe:/a:novell:suse_linux:xen-libs, p-cpe:/a:novell:suse_linux:xen-tools, p-cpe:/a:novell:suse_linux:xen-tools-domu, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/4/21
脆弱性公開日: 2015/3/12
参照情報
CVE: CVE-2015-2044, CVE-2015-2045, CVE-2015-2151, CVE-2015-2756