リモートホストは、GLSA-201309-24 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ゲストドメインが、ホストドメイン（Dom0）上で権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こす可能性があります。また、ゲストドメインが同一のホスト上で実行している他の仮想マシンに関する情報を取得したり、ホスト上の任意のファイルを読み取る可能性があります。
 回避策：

以下にリストされた CVE は現在修正がありませんが、ハイパーバイザーコマンドラインで指定された「tmem」を持つ Xen セットアップのみが該当します。
 現在、TMEM は実稼働システムに対してサポートされていません。このため、tmem を使用している管理者はこれを無効にする必要があります。
 関連 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

oxenstored を使用するゲストは、ホストをクラッシュさせたり、メモリを消費することができます [XSA-38、CVE-2013-0215]（#907888） PCI パススルー用の AMD-Vi を使用するゲストは、サービス拒否を引き起こすことができます [XSA-36、CVE-2013-0153]（#910914）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート OracleVM システムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、 Oracle VM セキュリティアドバイザリ OVMSA-2015-0068 を参照してください。

ホストをクラッシュしたり、メモリを消費させる oxenstored を使用しているゲストを修正する gcc 4.8 を調整します［XSA-38、CVE-2013-0215］（#907888）、AMD-Vi 用の PCI パススルーを使用するゲストはサービス拒否を引き起こす可能性があります［XSA-36、CVE-2013-0153］（#910914）、gcc 4.8 の修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- 特定の Xenbus リング状態の oxenstored の不適切な処理。Xen セキュリティアドバイザリ 38 （CVE-2013-0215）パッチ xsa38.patch。oxenstored デーモン（xenstore デーモンの ocaml バージョン）は、xenstore リングの異常なまたは悪意のあるコンテンツを、適切に処理しません。悪意のあるゲストがこれを悪用して、oxenstored にリングの末尾を越えて読み取らせる（非常に高い可能性でクラッシュさせる）ことや、大量の RAM を割り当てることができます。Chuck Anderson 氏によりサインオフ（CVE-2013-0215）

- ACPI：acpi_table_parse は、ハンドラーのエラーコードを返す必要があります。現在、acpi_table_parse のハンドラーによって返されるエラーコードは、無視されます。このパッチは、ハンドラーの戻り値を acpi_table_parse の呼び出し元に伝達します。AMD、IOMMU：新しい割り込みマッピングの作成時、再マッピングテーブルの古いエントリをクリーンアップします。通り抜ける PCI デバイスに関連する IRQ のアフィニティを変更するとき、以前のマッピングが消去されます。さらに、一部の BIOS が IOAPIC の IVRS エントリを不適切にプログラムする可能性があるため、エントリの整合性のチェックが試行されます。
 特に、衝突エントリが見つかった場合は、デバイスごとの再マッピングテーブル使用時に、IOMMU が無効になります。エントリが偽造の IOAPIC ID を参照する場合は、無条件で IOMMU を無効にします。 AMD、IOMMU：SATA Combined モードが有効の場合は、IOMMU を無効にします。 IOMMU が有効で、デバイスごとの割り込み再マッピングテーブルが使用されている場合は、AMD の SP5100 チップセットを、 dom0 の起動を回避できる可能性がある SATA Combined モードにすることが可能です。SP5100 エラータ 28 には BIOS によってこのモードを無効にする必要がありますが、一部は使用し続ける可能性があります。このパッチにより、このモードがオンであるかがチェックされます。デバイスごとのテーブルが使用されている場合は、 IOMMU が無効になります。AMD、IOMMU：デバイスごとの割り込み再マッピングテーブルをデフォルトにします。 XSA-36 で記述されている通り、グローバル割り込み再マッピングテーブルの使用は安全でない可能性があります。
 このパッチにより、デバイスごとのモードがデフォルトになります。これは XSA-36 / CVE-2013-0153 です。（CVE-2013-0153）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70184	GLSA-201309-24：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
64650	Fedora 17：xen-4.1.4-4.fc17（2013-2002）	Nessus	Fedora Local Security Checks	2013/2/18	2021/1/11	medium
84140	OracleVM 3.2：xen（OVMSA-2015-0068）（POODLE）（Venom）	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low
64678	Fedora 18：xen-4.2.1-7.fc18（2013-2225）	Nessus	Fedora Local Security Checks	2013/2/19	2021/1/11	medium
79498	OracleVM 3.1：xen （OVMSA-2013-0009）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
79500	OracleVM 3.2：xen （OVMSA-2013-0011）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium

検出

プラグインの検索

high

medium

low

medium

medium

medium