FreeBSD : xen-kernel -- x86 CMPXCHG8Bエミュレーションがオペランドサイズのオーバーライドを無視しない（80a897a2-c1a6-11e6-ae1b-002590263bf5）

low Nessus プラグイン ID 95787

Language:

概要

リモートのFreeBSDホストに、セキュリティ関連の更新プログラムがありません。

説明

Xen プロジェクトによる報告：

x86命令CMPXCHG8Bは、レガシーオペランドサイズオーバーライドを無視するようになっており、REX.Wオーバーライドのみを順守します（CMPXCHG16Bのように機能します）。したがって、オペランドサイズは常に8または16になります。CMPXCHG16Bエミュレーションのサポートが命令エミュレーターに追加されたとき、指定可能な一連のオペランドサイズに対するこの制限は、エミュレーションの一部に依存していました。しかし、エミュレーションの他の部分に間違った、完全に一般的なオペランドサイズの値が使用されました。その結果、無視されると想定されるオペランドサイズのプレフィックスをゲストが使用すると、少量のハイパーバイザースタックデータがゲストに漏洩されます。64ビットモードで実行しているゲストの場合は96ビット、それ以外のゲストの場合は32ビットの漏洩があります。

悪意のある権限のないゲストが、ホストから機密情報を取得できる可能性があります。