FreeBSD：xen-tools -- QEMU：VGA メモリへのバンクされたアクセス（VBE）で、一貫性のないバインドチェックを使用しています（e6ce6f50-4212-11e6-942d-bc5ff45d0f28）

high Nessus プラグイン ID 91938

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Xen プロジェクトによる報告：

Qemu VGA モジュールでは、0xa00000 でウィンドウを使用しているビデオメモリに、バンクされたアクセスを許可しており、別のアドレス計算による異なるアクセスモードをサポートしています。

Qemu VGA モジュールにより、ゲストが「vbe」モードおよび「vga」モードで特定のレジスタを編集する可能性があります。

権限のあるゲストユーザーが、CVE-2016-3710 を利用して、バンクアドレスウィンドウを超えて、前述のメモリ領域外に書き込むことで、Qemu プロセスの権限で任意のコードを実行する可能性があります。システムが stubdomains を使用していない場合、これはドメイン 0 で行われることになります。

権限のあるゲストユーザーが、CVE-2016-3712 を利用して、Qemu で整数オーバーフローまたは OOB 読み取りアクセスの問題を発生させることで、ゲスト自身の DoS を引き起こす可能性があります。データ漏えいまたはコードの実行などの、より危険な影響があるかどうかは分かりませんが、無視することはできません。