FreeBSD：xen-tools -- libxl が、qemu-xen でディスク上の読み取り専用フラグを順守しない（301b04d7-881c-11e5-ab94-002590263bf5）

low Nessus プラグイン ID 86835

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Xen プロジェクトによる報告：

libxl の呼び出し側は、ディスクがゲストに対して読み取り専用になるように指定できます。ただし、libxl に qemu-xen（upstream ベースの qemu）へ情報を渡すためのコードはなく、実際はディスクを読み取り専用にする方法は qemu にはありません。

この脆弱性は、デバイスモデルでエミュレーションされるデバイスによってのみ悪用可能で、PVHVM をサポートするパラレル PV デバイスでは悪用できません。
通常、PVHVM デバイスのアンプラグプロトコルは、エミュレーションされたデバイスを起動の早い段階でアクセス不可能にします。

悪意のあるゲスト管理者または（状況によっては）ユーザーが、読み取り専用であるはずのディスクイメージに書き込みができる可能性があります。

CDROM デバイス（すなわち、ホスト上のバッキングストレージの性質に関わらず、ゲストに CDROM として提示されるように指定されたデバイス）は影響を受けません。