FreeBSD : xen-kernel -- CR0.TSおよびCR0.EMがx86 HVMゲストに必ずしも反映されない（4d7cf654-ba4d-11e6-ae1b-002590263bf5）

medium Nessus プラグイン ID 95504

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Xen プロジェクトによる報告：

CR0.EMまたはCR0.TSのいずれかが設定されている場合に、Device Not Available Exception（#NM）を発生させるには、FPU、MMX、またはXMMのレジスターにアクセスする命令が必要です。（AVXまたはAVX-512拡張は、CR0.TSのみを考慮します。）通常の操作中、この命令はハードウェアによって保証されますが、ハイパーバイザーが命令をエミュレートする準備をしている間にゲストが命令を変更すると、＃NM配信が見落とされる可能性があります。

このため、1つのタスクのゲストコードが、（意図せずまたは悪意を持って）同じVM内の別のタスクに属するレジスター状態を読み取ったり、変更したりする可能性があります。

悪意のある権限のないゲストユーザーが、同じゲストの他のプログラムの機密情報（暗号素材を含む）を取得したり破損したりする可能性があります。