SUSE SLES11 セキュリティ更新：Xen（SUSE-SU-2015:0746-1）
high Nessus プラグイン ID 83719
言語:
概要
リモート SuSE ホストに１つ以上のセキュリティ更新がありません。説明
仮想化サービスである XEN が、さまざまなバグやセキュリティの問題を修正するために更新されました。以下のセキュリティ問題が修正されました：
CVE-2015-2756：XSA-126：qemu における仲介されていない PCI コマンドレジスタアクセスは、PCI カードがゲストに渡される場合、ホストに対するサービス拒否攻撃につながる可能性があります。
XSA-125：長期レイテンシ MMIO マッピング操作は、プリエンプト可能ではありませんでした。
CVE-2015-2151：XSA-123：レジスタオペランドのある命令は、命令に対してエンコードされた、最終的なセグメントオーバーライドを無視しました。しかし、偽造セグメントオーバーライドなどの不十分な暫定的割り当てにより、後に命令の結果を保存するために使用されるポインターを破損させる可能性がありました。
CVE-2015-2045：XSA-122：HYPERVISOR_xen_version ハイパーコールの特定の副操作を処理するコードは、後にゲストメモリにコピーされる構造の全フィールドを完全に初期化できませんでした。このハイパーバイザースタックコンテンツが操作のディスティネーションにコピーされたことで、ゲストから見えるようになりました。
CVE-2015-2044：XSA-121：特定のシステムデバイスを扱うハイパーバイザーのエミュレーションルーチンは、ゲストによるアクセスサイズがサポート範囲内かどうかをチェックしました。アクセスサイズがサポートされていない場合、これらのルーチンは読み取りアクセスのためにゲストに返すデータをコンテンツが設定できません。これにより、ハイパーバイザースタック操作のディスティネーションにコピーされ、ゲストから見えるようになります。
以下も修正されています。
MCE アクセスでの競合のために異なるサーバーで定期的に発生していた dom-0 のクラッシュが修正されました。bsc#907755
注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。
ソリューション
この SUSE セキュリティ更新をインストールするには、YaST online_update を使用してください。または、お使いの製品用に一覧になったコマンドを実行することも可能です。
SUSE Linux Enterprise サーバー 11 SP2 LTSS：
zypper in -t patch slessp2-xen-201503=10561
お使いのシステムを最新の状態にするには、「zypper パッチ」を使用してください。
関連情報
プラグインの詳細
深刻度: High
ID: 83719
ファイル名: suse_SU-2015-0746-1.nasl
バージョン: 2.9
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2015/5/20
更新日: 2021/1/19
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent
リスク情報
VPR
リスクファクター: Medium
スコア: 6
CVSS v2
リスクファクター: High
Base Score: 7.2
Temporal Score: 5.3
ベクトル: AV:L/AC:L/Au:N/C:C/I:C/A:C
現状ベクトル: E:U/RL:OF/RC:C
脆弱性情報
CPE: p-cpe:/a:novell:suse_linux:xen, p-cpe:/a:novell:suse_linux:xen-devel, p-cpe:/a:novell:suse_linux:xen-doc-html, p-cpe:/a:novell:suse_linux:xen-doc-pdf, p-cpe:/a:novell:suse_linux:xen-kmp-default, p-cpe:/a:novell:suse_linux:xen-kmp-pae, p-cpe:/a:novell:suse_linux:xen-kmp-trace, p-cpe:/a:novell:suse_linux:xen-libs, p-cpe:/a:novell:suse_linux:xen-tools, p-cpe:/a:novell:suse_linux:xen-tools-domU, cpe:/o:novell:suse_linux:11
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/4/21
脆弱性公開日: 2015/3/12
参照情報
CVE: CVE-2015-2044, CVE-2015-2045, CVE-2015-2151, CVE-2015-2756