リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- qemu：ioport_read、ioport_write：32ビットアドレスに関して防御的、x86ではioportアドレスは16ビット。これらの関数が32ビットの引数を取るという点は誤りです。引数のタイプを16ビットに変更すると、qemuの別の場所にある過大な値の上位ビットは破棄されます。また、使用前に、この値が範囲内にあることを確認してください。（これにより、誤って推奨されたMAX_IOPORTSへの変更が、権限昇格の脆弱性ではなく、ゲストのクラッシュにつながる可能性があります）。また、Xen ioreqプロセッサでは、 16ビット値への着信ioportアドレスをクランプしてください。Xenは16ビットより大きい値を書き込みませんが、ゲストがioreqリングにアクセスできる可能性があります。その他のqemuコードを誤った値から防御する必要があります。これはXSA-199です。（CVE-2016-9637）

検出

OracleVM 3.2：xen（OVMSA-2016-0172）

high Nessus プラグイン ID 95619

バージョン 3.16