OracleVM 3.3：xen （OVMSA-2015-0141）

high Nessus プラグイン ID 86669

Language:

概要

リモート OracleVM ホストに 1 つ以上のセキュリティ更新が欠落しています。

説明

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- x86：do_xen[oprof,pmu]_op におけるレート制限ロギング。sub-ops のうちのいくつかはすべてのゲストにアクセス可能なため、レート制限をする必要があります。XSA-146のように、xenoprof の場合はそれらをデバッグビルドの中にのみ含んでください。vPMU コードは比較的新しいので常に存在することができますが、（レート制限がされた）ゲストメッセージにそれらをダウングレードしてください。これは XSA-152 です。(CVE-2015-7971)

- xenoprof：解放ドメインの vcpu 配列。これは fb442e2171 で見落とされていました（「x86_64：ゲストに対してより多くの vCPU-s を許可」）。
これは XSA-151 です。(CVE-2015-7969)

- x86：不適切なスーパーページの PTE 作成に対する保護。任意のスーパーページサポートが追加される際（bd1cd81d64 のコミット「x86：HugePage に対する PV サポート」）、2 つの調整が欠如していました。ファストパスを使用するかどうか決める際、mod_l2_entry は PSE および RW ビットを考慮する必要があります。なお、PSE ビットは無条件で L2_DISALLOW_MASK から削除してはなりません。これは XSA-148 です。(CVE-2015-7835)