リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- HVM エミュレーションパスの他、PV ケースはこれまで YMM 状態が SSE 状態を有効にする必要があることをチェックできていませんでした。これにより、#GP がハイパーバイザー内部の XSETBV への入力を受け渡す際に発生する可能性があります。これは CVE-2013-2078 / XSA-54 です。（CVE-2013-2078）

- x86/xsave：XRSTOR の障害から復旧します FXRSTOR と同じように、不適切なコンテンツがメモリブロックに受け渡されると、XRSTOR は #GP を引き起こす可能性があります（つまり、ブロックの適切なアライメントなどの他は、状況がハイパーバイザーのコントロール下にありません）。FXRSTOR に例外回復コードが必要な理由を説明するコメントも、これがコントロールツールが不良イメージを渡すことのみの結果の可能性があると、誤って述べないように、修正されます。これは CVE-2013-2077 / XSA-53 です。（CVE-2013-2077）

- x86/xsave：AMD CPU の情報漏洩が修正されます。 FXSAVE/FXRSTOR と同様に、XSAVE/XRSTOR も、保留中のマスク解除された例外がない場合に、最後の命令とオペランドポインター、および最後の opcode を保存/復元しません（CVE-2006-1056 およびコミット 9747:4d667a139318 を参照）。FXSR ソリューションは保存パスにありますが、筆者は、これが復元パスにある方が、処理が簡潔になるため望ましいと考えています（つまり、32 ビットゲストコードのセレクター値を適切に保存するための保留中の変更との関連で）。また、将来、x87 および SSE/AVX が搭載され、MMX のサポートがない CPU が登場することはありそうにないため、これには EMMS の代わりに FFREE が使用されています。とにかくここでの目標は、 FPU スタックオーバーフローを回避することだけです。筆者は FFREE の代わりに FFREEP を使用することを好みますが（2 つのスタックスロットを一度に解放する）、AMD はこの指示を文書化していません。これは CVE-2013-2076 / XSA-52 です。
 （CVE-2013-2076）

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- x86/xsave：XSETBV へのゲスト入力を適切にチェックします HVM エミュレーションパス以外に、PV ケースはこれまで、YMM 状態で SSE 状態を有効にする必要があることをチェックできていませんでした。これにより、ハイパーバイザー内部の XSETBV へ入力を渡す際の #GP の発生が可能になっていました。これは CVE-2013-2078 / XSA-54 です。（CVE-2013-2078）

- 86/xsave：XRSTOR の障害から復旧します FXRSTOR と同様に、メモリブロック内で不適切なコンテンツが XRSTOR に渡されると、XRSTOR が #GP を引き起こす可能性があります（つまり、たとえばブロックの適切なアライメント以外、状況がハイパーバイザーのコントロール下にありません）。FXRSTOR に例外回復コードが必要な理由を説明するコメントも、これがコントロールツールが不良イメージを渡すことのみの結果の可能性があると、誤って述べないように、修正されます。これは CVE-2013-2077 / XSA-53 です。（CVE-2013-2077）

- x86/xsave：AMD CPU の情報漏洩が修正されます。 FXSAVE/FXRSTOR と同様に、XSAVE/XRSTOR も、保留中のマスク解除された例外がない場合に、最後の命令とオペランドポインター、および最後の opcode を保存/復元しません（CVE-2006-1056 およびコミット 9747:4d667a139318 を参照）。FXSR ソリューションは保存パスにありますが、筆者は、これが復元パスにある方が、処理が簡潔になるため望ましいと考えています（つまり、32 ビットゲストコードのセレクター値を適切に保存するための保留中の変更との関連で）。また、将来、x87 および SSE/AVX が搭載され、MMX のサポートがない CPU が登場することはありそうにないため、これには EMMS の代わりに FFREE が使用されています。とにかくここでの目標は、 FPU スタックオーバーフローを回避することだけです。筆者は FFREE の代わりに FFREEP を使用することを好みますが（2 つのスタックスロットを一度に解放する）、AMD はこの指示を文書化していません。これは CVE-2013-2076 / XSA-52 です。
 （CVE-2013-2076）

リモート OracleVM システムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、 Oracle VM セキュリティアドバイザリ OVMSA-2015-0068 を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79510	OracleVM 3.2：xen （OVMSA-2013-0042）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
79511	OracleVM 3.1：xen （OVMSA-2013-0043）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
84140	OracleVM 3.2：xen（OVMSA-2015-0068）（POODLE）（Venom）	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low
83616	SUSE SLES11 セキュリティ更新：Xen（SUSE-SU-2014:0446-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

検出

プラグインの検索

medium

medium

low

high