openSUSE セキュリティ更新：xen（openSUSE-2015:-729）
medium Nessus プラグイン ID 86863
Language:
概要
リモート openSUSE ホストに、セキュリティ更新がありません。説明
xen が更新され、13 個のセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：
- CVE-2015-7972：PopulateOnDemand の不適切なバルーンサイズにより、ゲストをクラッシュさせる可能性があります（bsc#951845）。
- CVE-2015-7969：メインのドメインごとの vcpu ポインター配列の漏洩（DoS）（bsc#950703）。
- CVE-2015-7969：ドメインごとのプロファイル関連の vcpu ポインター配列の漏洩（DoS）（bsc#950705）。
- CVE-2015-7971：レート制限のない一部の pmu とプロファイルハイパーコールログ（bsc#950706）。
- CVE-2015-4037：/net/slirp.c における安全でない一時ファイルの使用（bsc#932267）。
- CVE-2014-0222：L2 テーブルサイズを検証し、整数オーバーフローを回避します（bsc#877642）。
- CVE-2015-7835：PV ゲストによる、制御なしでの大きなページマッピングの作成（bsc#950367）。
- CVE-2015-7311：libxl は qemu-xen によるディスク上の読み取り専用フラグの受け入れに失敗します（bsc#947165）。
- CVE-2015-5165：rtl8139 デバイスモデルにおける初期化されていないヒープメモリの QEMU 漏洩（bsc#939712）。
- CVE-2015-5166：QEMU/Xen ブロックアンプラグプロトコルの use after free（bsc#939709）。
- CVE-2015-5239：vnc_client_read() と protocol_client_msg() の整数オーバーフロー（bsc#944463）。
- CVE-2015-6815：e1000：無限ループの問題（bsc#944697）。
- CVE-2015-5154：IDE サブシステム CD-ROM によるホストコードの実行（bsc#938344）。
以下の非セキュリティの問題が修正されました。
- bsc#941074：VmError：デバイス 51728（vbd）を接続できませんでした。ホットプラグスクリプトが動作しません。
ソリューション
影響を受ける xen パッケージを更新してください。参考資料
https://bugzilla.opensuse.org/show_bug.cgi?id=877642
https://bugzilla.opensuse.org/show_bug.cgi?id=932267
https://bugzilla.opensuse.org/show_bug.cgi?id=938344
https://bugzilla.opensuse.org/show_bug.cgi?id=939709
https://bugzilla.opensuse.org/show_bug.cgi?id=939712
https://bugzilla.opensuse.org/show_bug.cgi?id=941074
https://bugzilla.opensuse.org/show_bug.cgi?id=944463
https://bugzilla.opensuse.org/show_bug.cgi?id=944697
https://bugzilla.opensuse.org/show_bug.cgi?id=947165
https://bugzilla.opensuse.org/show_bug.cgi?id=950367
https://bugzilla.opensuse.org/show_bug.cgi?id=950703
https://bugzilla.opensuse.org/show_bug.cgi?id=950705
プラグインの詳細
深刻度: Medium
ID: 86863
ファイル名: openSUSE-2015-729.nasl
バージョン: 2.4
タイプ: local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2015/11/13
更新日: 2021/1/19
サポートされているセンサー: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
リスクファクター: Medium
基本値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
脆弱性情報
CPE: p-cpe:/a:novell:opensuse:xen, p-cpe:/a:novell:opensuse:xen-debugsource, p-cpe:/a:novell:opensuse:xen-devel, p-cpe:/a:novell:opensuse:xen-doc-html, p-cpe:/a:novell:opensuse:xen-kmp-default, p-cpe:/a:novell:opensuse:xen-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:xen-kmp-desktop, p-cpe:/a:novell:opensuse:xen-kmp-desktop-debuginfo, p-cpe:/a:novell:opensuse:xen-kmp-pae, p-cpe:/a:novell:opensuse:xen-kmp-pae-debuginfo, p-cpe:/a:novell:opensuse:xen-libs, p-cpe:/a:novell:opensuse:xen-libs-32bit, p-cpe:/a:novell:opensuse:xen-libs-debuginfo, p-cpe:/a:novell:opensuse:xen-libs-debuginfo-32bit, p-cpe:/a:novell:opensuse:xen-tools, p-cpe:/a:novell:opensuse:xen-tools-debuginfo, p-cpe:/a:novell:opensuse:xen-tools-domu, p-cpe:/a:novell:opensuse:xen-tools-domu-debuginfo, p-cpe:/a:novell:opensuse:xen-xend-tools, p-cpe:/a:novell:opensuse:xen-xend-tools-debuginfo, cpe:/o:novell:opensuse:13.1
必要な KB アイテム: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
パッチ公開日: 2015/10/30
脆弱性公開日: 2014/11/4
参照情報
CVE: CVE-2014-0222, CVE-2015-4037, CVE-2015-5154, CVE-2015-5165, CVE-2015-5166, CVE-2015-5239, CVE-2015-6815, CVE-2015-7311, CVE-2015-7835, CVE-2015-7969, CVE-2015-7971, CVE-2015-7972