Xenの権限昇格（XSA-182）（Bunker Buster）

high Nessus プラグイン ID 92701

Language:

概要

リモートのXenハイパーバイザーのインストールにセキュリティ更新プログラムがありません。

説明

自己報告されたバージョン番号によると、事前に存在しているページテーブルエントリへ更新を行うための高速パスが不適切に使用されているため、リモートの Xen ハイパーバイザーが、準仮想化（PV）ページテーブル実装の権限昇格の脆弱性による影響を受けます。PV ゲストの管理者権限のある攻撃者が、この脆弱性を悪用し、ホストオペレーティングシステムで管理者権限を入手する可能性があります。この脆弱性の影響を受けるのは、x86 ハードウェアの PV ゲストのみです。HVM と ARM のゲストは影響を受けません。

注意：Nessusは、xen.git変更ログに基づいて変更セットのバージョンをチェックしました。Nessusは、ゲストのハードウェア構成をチェックしていません。また、再コンパイルや再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。