リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- 差出人：Andrew Cooper 件名：x86/shadow：sh_ctxt->seg_reg[]のオーバーフローを回避します hvm_get_seg_regはその入力セグメントで範囲チェックを実行せず、hvm_get_segment_registerを呼び出し、直接sh_ctxt->seg_reg[]に書き込みます。x86_seg_noneはsh_ctxt->seg_reg[]の領域外にあり、[vmx,svm]_get_segment_registerでBUG状態に突入します。シャドウページングで実行しているHVMゲストは、x86_seg_noneで仮想からリニアへの変換を実行することになる可能性があります。これは、すでにリニアのアドレスに対して使用されます。しかし、これは正当なページテーブル更新ではないため、この場合、エミュレーションに失敗します。これはXSA-187（CVE-2016-7094）です - x86/32on64：L3からの再帰ページテーブルを許可しません L3エントリはPAEモードに特有のもので、再帰（そしてこのためリニア）ページテーブルマッピングのセットアップに対して合理的に使用することはできません。実際のゲストが4レベルのページテーブルで実行した場合に悪用が可能なため、これは明示的に除外する必要があります。これはXSA-185です。競合：xen/arch/x86/mm.c（CVE-2016-7092）

検出

OracleVM 3.2：xen（OVMSA-2016-0104）

high Nessus プラグイン ID 93397

変更ログが見つかりません