OracleVM 3.2：xen（OVMSA-2017-0009）

high Nessus プラグイン ID 96522

Language:

概要

リモートのOracleVMホストに1つ以上のセキュリティ更新プログラムがありません。

説明

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- 送信者：Jan Beulich 件名：x86：PVゲストに出る場合EFLAGS.IFをオンに強制 vCPU-sの他方にエミュレートされる過程で命令を変更するゲストカーネルは、EFLAGS.IFに影響し、次にゲストコンテキストに出るときに、エミュレートされる命令を（適切なタイミングで）CLIに変換してクリアされる可能性があります。EFLAGS.IFを必ずオンに強制してこのような悪影響から保護します。また、他の仮想的な同様の問題に対処するため、EFLAGS.[IOPL,NT,VM]をゼロに強制します。これはXSA-202です。競合：xen/arch/x86/x86_64/compat/entry.S（CVE-2016-10024）- 4d246723a85a03406e4969a260291e11b8e05960 2001年9月17日月曜日00:00:00以降 x86：レジスタの状態を保存/復元する際、PUSH/POPではなくMOVを使用（CVE-2016-10024）- 送信者：Andrew Cooper 日付：2016年12月18日日曜日15:42:59 +0000 件名：[PATCH] x86/emul：eflagsの処理をSYSCALLで修正シングルステップ#DBは、元のeflags値ではなくSYSCALLの実行によって発生するeflags値で決まります。元のeflags値を使用することで、ゲストカーネルの試行を無効にして、TFのマスクによる権限昇格から保護します。TFブーリアンを導入し、命令完了後SYSCALLエミュレーションにそれを再計算させます。これはXSA-204です競合：xen/arch/x86/x86_emulate/x86_emulate.c（CVE-2016-10013）