FreeBSD : xen-kernel -- ゲスト32ビットELFシンボルテーブルのロードによるホストデータの漏洩（5555120d-ba4d-11e6-ae1b-002590263bf5）

medium Nessus プラグイン ID 95508

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Xen プロジェクトによる報告：

権限のないゲストが、主要なカーネルバイナリに加えて、Xen環境のロード（カーネル）シンボルテーブルを独自に使用するために手配する可能性があります。シンボルテーブルバイナリが32ビットELF形式の場合、この目的で作成されたELF画像メタデータには、未使用のバイトがいくつかあります。これらの未使用のバイトは、シンボルテーブルのロード中に適切にクリアされませんでした。

悪意のある権限のないゲストが、ホストから機密情報を取得できる可能性があります。

情報漏洩の規模は小さく、ゲストのコントロール下にはないため、この脆弱性を効果的に悪用することはおそらく困難です。