GLSA-201703-07：Xen：権限昇格

critical Nessus プラグイン ID 99014

Language:

概要

リモートのGentooホストに1つ以上のセキュリティ関連のパッチがありません。

説明

リモートホストは、GLSA-201703-07（Xen：権限昇格）に記載されている脆弱性に影響されています。CIRRUS_BLTMODE_MEMSYSSRCモードでは、bitblitコピールーチンcirrus_bitblt_cputovideoが指定されたメモリ領域が安全かどうかの確認に失敗します。影響：ローカルの攻撃者が、ホスト上のXen（QEMU）プロセスの権限で任意のコードを実行したり、ホストシステムの権限を取得したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：準仮想化（PV）モードでゲストを実行するか、スタブドメインを利用してハードウェア支援仮想マシン（HVM）でゲストを実行すると、問題は緩和されます。スタブドメイン内のデバイスモデルでHVMゲストを実行すると、問題が緩和されます。ビデオカードエミュレーションをstdvga（stdvga=1、vga=”stdvga”、xlドメイン構成）に変更すると、脆弱性が回避されます。