FreeBSD：xen-kernel -- x86：エミュレーション中のインストラクションポインター切り捨ての不適切な処理（49211361-ba4d-11e6-ae1b-002590263bf5）

high Nessus プラグイン ID 95501

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

Xen プロジェクトによる報告：

HVM命令をエミュレートする際、Xenはゲストメモリからのフェッチに小さなiキャッシュを使用します。キャッシュミスを処理するコードは、フェッチ元のアドレスがキャッシュ内にあるかどうかを事前にチェックすることなく盲目的に書き込みます。このため、ゲストがハイパーバイザーのメモリを上書きする可能性があります。

現在、このバグを発生させる唯一の方法は、現時点でXenが16ビットモードでCS:IPをラップする方法に不備がある点を悪用することであると考えられています。含まれているパッチは、このようなラッピングを防ぎます。

悪意のあるHVMゲスト管理者が、ホストの権限に昇格する可能性があります。