Debian DSA-3633-1：xen - セキュリティ更新
high Nessus プラグイン ID 92614
Language:
概要
リモート Debian ホストに、セキュリティ更新がありません。説明
複数の脆弱性が、Xen ハイパーバイザーに見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：
- CVE-2015-8338 Julien Grall 氏は、メモリ操作を長期間実行することで、Xen が ARM でサービス拒否の影響を受けやすいことを発見しました。
- CVE-2016-4480 Jan Beulich 氏は、ページテーブルを間違って処理しているため、Xen ゲストインスタンス内部で権限昇格を引き起こす可能性があることを発見しました。
- CVE-2016-4962 Wei Liu 氏は、入力をサニタイズしていないケースが libxl に複数あるため、サービス拒否を引き起こす可能性があることを発見しました。
- CVE-2016-5242 Aaron Cornelius 氏は、ARM システムでリソースを間違って処理しているため、サービス拒否を引き起こす可能性があることを発見しました。
- CVE-2016-6258 Jeremie Boutoille 氏は、PV インスタンスでページテーブルを間違って処理しているため、ゲストからホストへの権限昇格を引き起こす可能性があることを発見しました。
ソリューション
xen パッケージをアップグレードしてください。安定版（stable）ディストリビューション（jessie）では、これらの問題はバージョン 4.4.1-9+deb8u6 で修正されています。
参考資料
https://security-tracker.debian.org/tracker/CVE-2015-8338
https://security-tracker.debian.org/tracker/CVE-2016-4480
https://security-tracker.debian.org/tracker/CVE-2016-4962
https://security-tracker.debian.org/tracker/CVE-2016-5242
https://security-tracker.debian.org/tracker/CVE-2016-6258
プラグインの詳細
深刻度: High
ID: 92614
ファイル名: debian_DSA-3633.nasl
バージョン: 2.14
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2016/7/29
更新日: 2021/1/11
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.5
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 5.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:xen, cpe:/o:debian:debian_linux:8.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2016/7/27
参照情報
CVE: CVE-2015-8338, CVE-2016-4480, CVE-2016-4962, CVE-2016-5242, CVE-2016-6258
DSA: 3633
IAVB: 2016-B-0118-S