FreeBSD:xen-kernel -- arm:vgic-v2:GICD_SGIR は適切にエミュレートされていません(785c86b1-27d6-11e5-a4a5-002590263bf5)

medium Nessus プラグイン ID 84704

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Xen プロジェクトによる報告:

仮想の割り込みコントローラーで、特定レジスタへのゲストの書き込みをデコードする際に、xen は無効な値を重大なエラーとして扱い、ホストをクラッシュさせることがあります。

GICD.SGIR レジスタに無効な値を書き込むことにより、ゲストはホストをクラッシュさせることができ、DoS 攻撃(サービス拒否攻撃)を引き起こします。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

http://xenbits.xen.org/xsa/advisory-117.html

http://www.nessus.org/u?3a80d784

プラグインの詳細

深刻度: Medium

ID: 84704

ファイル名: freebsd_pkg_785c86b127d611e5a4a5002590263bf5.nasl

バージョン: 2.4

タイプ: local

公開日: 2015/7/14

更新日: 2021/1/6

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 4.0

CVSS v2

リスクファクター: Medium

基本値: 4.9

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C

脆弱性情報

CPE: p-cpe:/a:freebsd:freebsd:xen-kernel, cpe:/o:freebsd:freebsd

必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info

パッチ公開日: 2015/7/11

脆弱性公開日: 2015/2/12

参照情報

CVE: CVE-2015-0268