リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4184-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - C Xenstored で負のクォータ値を処理するときに到達可能なアサーションがあるため、この脆弱性が存在します。
    悪質なゲストが、C Xenstored にクォータの値をチェックさせ、サービス拒否攻撃を実行させるトランザクションを細工する可能性があります。(CVE-2023-34323)

  - この脆弱性は、libfsimage のユーザー指定入力の検証が不十分であることが原因です。リモートゲストが pygrab を使用して、スタックベースのバッファオーバーフローを発生させ、ホストシステム上で任意のコードを実行する可能性があります (CVE-2023-34325)

  - この脆弱性は、x86/AMD システムに IOMMU TLB のフラッシュがないために存在します。悪質なゲストが、ゲストが所有していないメモリにアクセスし、システムで権限を昇格できます。(CVE-2023-34326)

  - HVM vCPU でデバッグマスクを使用するとき、ゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストが、ゲスト OS に対してサービス拒否 (DoS) 攻撃を実行する可能性があります。(CVE-2023-34327)

  - PV vCPU のゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストがライブ GDT にブレークポイントを設定し、ホストに対してサービス拒否 (DoS) 攻撃を実行します。
    (CVE-2023-34328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-881672fdab のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - トランザクションがコミットされると、C Xenstored はノードのコミットを試行する前に、クォータが正しいかどうかを最初にチェックします。ノードがトランザクション外で削除された場合、アカウンティングが一時的に負になる可能性があります。残念ながら、C Xenstored の一部のバージョンは、クォータが負にならないことを前提としており、それを確認するために assert() を使用しています。これにより、ツールが -DNDEBUG なしでビルドされた場合に (これがデフォルト)、C Xenstored のクラッシュが発生します。(CVE-2023-34323)

  - [この CNA 情報レコードは複数の CVE に関連しています。テキストでは、どの側面/脆弱性がどの CVE に対応するかを説明しています。] libfsimage には、いくつかのファイルシステムの解析コードが含まれており、そのほとんどは grub-legacy コードに基づいています。libfsimage は、ゲストディスクを検査するために pygrub によって使用されます。Pygrub がツールスタックと同じユーザー (特権ドメインの root) として実行されます。攻撃者が libfsimage でスタックバッファオーバーフローを発生させることを可能にする少なくとも 1 つの問題が、Xen セキュリティチームに報告されました。さらに解析した後、Xen セキュリティチームは、スーパーユーザー権限でゲストが制御する入力に対して実行したとき、libfsimage が適切であるという確信がなくなりました。pygrub に依存する現在のデプロイメントに影響を与えないようにするために、パッチがアドバイザリの解決セクションで提供されています。これにより、pygrub を権限のないモードで実行することが可能になります。
    CVE-2023-4949 は、Upstream grub プロジェクトの元の課題に言及しています (システムへのローカルアクセスを持つ攻撃者 (ディスクまたは外部ドライブ経由) が、変更された XFS パーティションを grub-legacy に提示して、grub の XFS ファイルシステム実装のメモリ破損を悪用する可能性があります。) CVE-2023-34325 は、特に Xen の libfsimage のコピーにある脆弱性を指します。これは、非常に古いバージョンの grub から継承されています。(CVE-2023-34325)

  - AMD-Vi 仕様 (48882Rev 3.07-PUBOct 2022) のキャッシング無効化ガイドラインは、一部のハードウェアで不適切です。これは、DTE の一部のフィールドが更新されても、IOMMU TLB がフラッシュされない場合に、デバイスが誤作動するためです (古い DMA マッピングを参照)。このような古い DMA マッピングは、ゲストが所有していないメモリ範囲を指し示し、インデントされていないメモリ領域へのアクセスを可能にします。(CVE-2023-34326)

  - [この CNA 情報レコードは複数の CVE に関連しています。テキストでは、どの側面/脆弱性がどの CVE に対応するかを説明しています。] ~2014 年以降の AMD CPU には、通常の x86 デバッグ機能に対する拡張機能があります。Xen は、これらの拡張を使用するゲストをサポートします。残念ながら、Xen のゲスト状態の処理にエラーがあり、サービス拒否を引き起こす可能性があります。1) CVE-2023-34327 - HVM vCPU は、以前の vCPU のデバッグマスク状態のコンテキストで動作する可能性があります。2) CVE-2023-34328 - PV vCPU がライブ GDT にブレークポイントを設定する可能性があります。これにより、PV vCPU が XSA-156 / CVE-2015-8104 を悪用して、CPU を完全にロックアップする可能性があります。
    (CVE-2023-34327、CVE-2023-34328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 39 ホストには、FEDORA-2023-de338d9f37 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - トランザクションがコミットされると、C Xenstored はノードのコミットを試行する前に、クォータが正しいかどうかを最初にチェックします。ノードがトランザクション外で削除された場合、アカウンティングが一時的に負になる可能性があります。残念ながら、C Xenstored の一部のバージョンは、クォータが負にならないことを前提としており、それを確認するために assert() を使用しています。これにより、ツールが -DNDEBUG なしでビルドされた場合に (これがデフォルト)、C Xenstored のクラッシュが発生します。(CVE-2023-34323)

  - [この CNA 情報レコードは複数の CVE に関連しています。テキストでは、どの側面/脆弱性がどの CVE に対応するかを説明しています。] libfsimage には、いくつかのファイルシステムの解析コードが含まれており、そのほとんどは grub-legacy コードに基づいています。libfsimage は、ゲストディスクを検査するために pygrub によって使用されます。Pygrub がツールスタックと同じユーザー (特権ドメインの root) として実行されます。攻撃者が libfsimage でスタックバッファオーバーフローを発生させることを可能にする少なくとも 1 つの問題が、Xen セキュリティチームに報告されました。さらに解析した後、Xen セキュリティチームは、スーパーユーザー権限でゲストが制御する入力に対して実行したとき、libfsimage が適切であるという確信がなくなりました。pygrub に依存する現在のデプロイメントに影響を与えないようにするために、パッチがアドバイザリの解決セクションで提供されています。これにより、pygrub を権限のないモードで実行することが可能になります。
    CVE-2023-4949 は、Upstream grub プロジェクトの元の課題に言及しています (システムへのローカルアクセスを持つ攻撃者 (ディスクまたは外部ドライブ経由) が、変更された XFS パーティションを grub-legacy に提示して、grub の XFS ファイルシステム実装のメモリ破損を悪用する可能性があります。) CVE-2023-34325 は、特に Xen の libfsimage のコピーにある脆弱性を指します。これは、非常に古いバージョンの grub から継承されています。(CVE-2023-34325)

  - AMD-Vi 仕様 (48882Rev 3.07-PUBOct 2022) のキャッシング無効化ガイドラインは、一部のハードウェアで不適切です。これは、DTE の一部のフィールドが更新されても、IOMMU TLB がフラッシュされない場合に、デバイスが誤作動するためです (古い DMA マッピングを参照)。このような古い DMA マッピングは、ゲストが所有していないメモリ範囲を指し示し、インデントされていないメモリ領域へのアクセスを可能にします。(CVE-2023-34326)

  - [この CNA 情報レコードは複数の CVE に関連しています。テキストでは、どの側面/脆弱性がどの CVE に対応するかを説明しています。] ~2014 年以降の AMD CPU には、通常の x86 デバッグ機能に対する拡張機能があります。Xen は、これらの拡張を使用するゲストをサポートします。残念ながら、Xen のゲスト状態の処理にエラーがあり、サービス拒否を引き起こす可能性があります。1) CVE-2023-34327 - HVM vCPU は、以前の vCPU のデバッグマスク状態のコンテキストで動作する可能性があります。2) CVE-2023-34328 - PV vCPU がライブ GDT にブレークポイントを設定する可能性があります。これにより、PV vCPU が XSA-156 / CVE-2015-8104 を悪用して、CPU を完全にロックアップする可能性があります。
    (CVE-2023-34327、CVE-2023-34328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4185-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - C Xenstored で負のクォータ値を処理するときに到達可能なアサーションがあるため、この脆弱性が存在します。
    悪質なゲストが、C Xenstored にクォータの値をチェックさせ、サービス拒否攻撃を実行させるトランザクションを細工する可能性があります。(CVE-2023-34323)

  - この脆弱性は、libfsimage のユーザー指定入力の検証が不十分であることが原因です。リモートゲストが pygrab を使用して、スタックベースのバッファオーバーフローを発生させ、ホストシステム上で任意のコードを実行する可能性があります (CVE-2023-34325)

  - この脆弱性は、x86/AMD システムに IOMMU TLB のフラッシュがないために存在します。悪質なゲストが、ゲストが所有していないメモリにアクセスし、システムで権限を昇格できます。(CVE-2023-34326)

  - HVM vCPU でデバッグマスクを使用するとき、ゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストが、ゲスト OS に対してサービス拒否 (DoS) 攻撃を実行する可能性があります。(CVE-2023-34327)

  - PV vCPU のゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストがライブ GDT にブレークポイントを設定し、ホストに対してサービス拒否 (DoS) 攻撃を実行します。
    (CVE-2023-34328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2023:4476-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の AMD プロセッサのゼロ除算エラーにより、投機的なデータが返され、機密性が失われる可能性があります。(CVE-2023-20588)

  - arm32: キャッシュが適切に消去/無効化されない可能性があります [XSA-437、CVE-2023-34321] 64 ビット PV ゲストに対してトップレベルのシャドウ参照のドロップが早すぎます [XSA-438、CVE-2023-34322] x86/AMD: Divide の投機的な情報漏洩 [XSA-439、CVE-2023-20588] (CVE-2023-34322)

  - この脆弱性は、libfsimage のユーザー指定入力の検証が不十分であることが原因です。リモートゲストが pygrab を使用して、スタックベースのバッファオーバーフローを発生させ、ホストシステム上で任意のコードを実行する可能性があります (CVE-2023-34325)

  - この脆弱性は、x86/AMD システムに IOMMU TLB のフラッシュがないために存在します。悪質なゲストが、ゲストが所有していないメモリにアクセスし、システムで権限を昇格できます。(CVE-2023-34326)

  - HVM vCPU でデバッグマスクを使用するとき、ゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストが、ゲスト OS に対してサービス拒否 (DoS) 攻撃を実行する可能性があります。(CVE-2023-34327)

  - PV vCPU のゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストがライブ GDT にブレークポイントを設定し、ホストに対してサービス拒否 (DoS) 攻撃を実行します。
    (CVE-2023-34328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

~2014 以降の AMD CPU には、通常の x86 デバッグ機能が拡張されています。Xen は、これらの拡張を使用するゲストをサポートします。

残念ながら、Xen のゲスト状態の処理にエラーがあり、サービス拒否を引き起こす可能性があります。

  - CVE-2023-34327 - HVM vCPU は、結局、以前の vCPU デバッグマスク状態のコンテキストで動作する可能性があります。

  - CVE-2023-34328 - PV vCPU がライブ GDT にブレークポイントを設定できます。
    これにより、PV vCPU が XSA-156 / CVE-2015-8104 を悪用して、CPU を完全にロックアップする可能性があります。

CVE-2023-34327 については、通常、デバッグマスクを独自の目的で使用するゲスト (PV または HVM) が、関連のない HVM vCPU で不適切な動作を引き起こし、ゲストのクラッシュを引き起こす可能性が高いです。

CVE-2023-34328 については、バグのあるまたは悪質な PV ゲストカーネルがホストをロックアップする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4183-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - C Xenstored で負のクォータ値を処理するときに到達可能なアサーションがあるため、この脆弱性が存在します。
    悪質なゲストが、C Xenstored にクォータの値をチェックさせ、サービス拒否攻撃を実行させるトランザクションを細工する可能性があります。(CVE-2023-34323)

  - この脆弱性は、libfsimage のユーザー指定入力の検証が不十分であることが原因です。リモートゲストが pygrab を使用して、スタックベースのバッファオーバーフローを発生させ、ホストシステム上で任意のコードを実行する可能性があります (CVE-2023-34325)

  - この脆弱性は、x86/AMD システムに IOMMU TLB のフラッシュがないために存在します。悪質なゲストが、ゲストが所有していないメモリにアクセスし、システムで権限を昇格できます。(CVE-2023-34326)

  - HVM vCPU でデバッグマスクを使用するとき、ゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストが、ゲスト OS に対してサービス拒否 (DoS) 攻撃を実行する可能性があります。(CVE-2023-34327)

  - PV vCPU のゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストがライブ GDT にブレークポイントを設定し、ホストに対してサービス拒否 (DoS) 攻撃を実行します。
    (CVE-2023-34328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2023:4475-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の AMD プロセッサのゼロ除算エラーにより、投機的なデータが返され、機密性が失われる可能性があります。(CVE-2023-20588)

  - arm32: キャッシュが適切に消去/無効化されない可能性があります [XSA-437、CVE-2023-34321] 64 ビット PV ゲストに対してトップレベルのシャドウ参照のドロップが早すぎます [XSA-438、CVE-2023-34322] x86/AMD: Divide の投機的な情報漏洩 [XSA-439、CVE-2023-20588] (CVE-2023-34322)

  - この脆弱性は、libfsimage のユーザー指定入力の検証が不十分であることが原因です。リモートゲストが pygrab を使用して、スタックベースのバッファオーバーフローを発生させ、ホストシステム上で任意のコードを実行する可能性があります (CVE-2023-34325)

  - この脆弱性は、x86/AMD システムに IOMMU TLB のフラッシュがないために存在します。悪質なゲストが、ゲストが所有していないメモリにアクセスし、システムで権限を昇格できます。(CVE-2023-34326)

  - HVM vCPU でデバッグマスクを使用するとき、ゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストが、ゲスト OS に対してサービス拒否 (DoS) 攻撃を実行する可能性があります。(CVE-2023-34327)

  - PV vCPU のゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストがライブ GDT にブレークポイントを設定し、ホストに対してサービス拒否 (DoS) 攻撃を実行します。
    (CVE-2023-34328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4054-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - C Xenstored で負のクォータ値を処理するときに到達可能なアサーションがあるため、この脆弱性が存在します。
    悪質なゲストが、C Xenstored にクォータの値をチェックさせ、サービス拒否攻撃を実行させるトランザクションを細工する可能性があります。(CVE-2023-34323)

  - この脆弱性は、libfsimage のユーザー指定入力の検証が不十分であることが原因です。リモートゲストが pygrab を使用して、スタックベースのバッファオーバーフローを発生させ、ホストシステム上で任意のコードを実行する可能性があります (CVE-2023-34325)

  - この脆弱性は、x86/AMD システムに IOMMU TLB のフラッシュがないために存在します。悪質なゲストが、ゲストが所有していないメモリにアクセスし、システムで権限を昇格できます。(CVE-2023-34326)

  - HVM vCPU でデバッグマスクを使用するとき、ゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストが、ゲスト OS に対してサービス拒否 (DoS) 攻撃を実行する可能性があります。(CVE-2023-34327)

  - PV vCPU のゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストがライブ GDT にブレークポイントを設定し、ホストに対してサービス拒否 (DoS) 攻撃を実行します。
    (CVE-2023-34328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4055-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - C Xenstored で負のクォータ値を処理するときに到達可能なアサーションがあるため、この脆弱性が存在します。
    悪質なゲストが、C Xenstored にクォータの値をチェックさせ、サービス拒否攻撃を実行させるトランザクションを細工する可能性があります。(CVE-2023-34323)

  - この脆弱性は、libfsimage のユーザー指定入力の検証が不十分であることが原因です。リモートゲストが pygrab を使用して、スタックベースのバッファオーバーフローを発生させ、ホストシステム上で任意のコードを実行する可能性があります (CVE-2023-34325)

  - この脆弱性は、x86/AMD システムに IOMMU TLB のフラッシュがないために存在します。悪質なゲストが、ゲストが所有していないメモリにアクセスし、システムで権限を昇格できます。(CVE-2023-34326)

  - HVM vCPU でデバッグマスクを使用するとき、ゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストが、ゲスト OS に対してサービス拒否 (DoS) 攻撃を実行する可能性があります。(CVE-2023-34327)

  - PV vCPU のゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストがライブ GDT にブレークポイントを設定し、ホストに対してサービス拒否 (DoS) 攻撃を実行します。
    (CVE-2023-34328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:4174-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - C Xenstored で負のクォータ値を処理するときに到達可能なアサーションがあるため、この脆弱性が存在します。
    悪質なゲストが、C Xenstored にクォータの値をチェックさせ、サービス拒否攻撃を実行させるトランザクションを細工する可能性があります。(CVE-2023-34323)

  - この脆弱性は、libfsimage のユーザー指定入力の検証が不十分であることが原因です。リモートゲストが pygrab を使用して、スタックベースのバッファオーバーフローを発生させ、ホストシステム上で任意のコードを実行する可能性があります (CVE-2023-34325)

  - この脆弱性は、x86/AMD システムに IOMMU TLB のフラッシュがないために存在します。悪質なゲストが、ゲストが所有していないメモリにアクセスし、システムで権限を昇格できます。(CVE-2023-34326)

  - HVM vCPU でデバッグマスクを使用するとき、ゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストが、ゲスト OS に対してサービス拒否 (DoS) 攻撃を実行する可能性があります。(CVE-2023-34327)

  - PV vCPU のゲストの状態が不適切に検証されるため、脆弱性が存在します。悪質なゲストがライブ GDT にブレークポイントを設定し、ホストに対してサービス拒否 (DoS) 攻撃を実行します。
    (CVE-2023-34328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-a4c606585e のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - トランザクションがコミットされると、C Xenstored はノードのコミットを試行する前に、クォータが正しいかどうかを最初にチェックします。ノードがトランザクション外で削除された場合、アカウンティングが一時的に負になる可能性があります。残念ながら、C Xenstored の一部のバージョンは、クォータが負にならないことを前提としており、それを確認するために assert() を使用しています。これにより、ツールが -DNDEBUG なしでビルドされた場合に (これがデフォルト)、C Xenstored のクラッシュが発生します。(CVE-2023-34323)

  - [この CNA 情報レコードは複数の CVE に関連しています。テキストでは、どの側面/脆弱性がどの CVE に対応するかを説明しています。] libfsimage には、いくつかのファイルシステムの解析コードが含まれており、そのほとんどは grub-legacy コードに基づいています。libfsimage は、ゲストディスクを検査するために pygrub によって使用されます。Pygrub がツールスタックと同じユーザー (特権ドメインの root) として実行されます。攻撃者が libfsimage でスタックバッファオーバーフローを発生させることを可能にする少なくとも 1 つの問題が、Xen セキュリティチームに報告されました。さらに解析した後、Xen セキュリティチームは、スーパーユーザー権限でゲストが制御する入力に対して実行したとき、libfsimage が適切であるという確信がなくなりました。pygrub に依存する現在のデプロイメントに影響を与えないようにするために、パッチがアドバイザリの解決セクションで提供されています。これにより、pygrub を権限のないモードで実行することが可能になります。
    CVE-2023-4949 は、Upstream grub プロジェクトの元の課題に言及しています (システムへのローカルアクセスを持つ攻撃者 (ディスクまたは外部ドライブ経由) が、変更された XFS パーティションを grub-legacy に提示して、grub の XFS ファイルシステム実装のメモリ破損を悪用する可能性があります。) CVE-2023-34325 は、特に Xen の libfsimage のコピーにある脆弱性を指します。これは、非常に古いバージョンの grub から継承されています。(CVE-2023-34325)

  - AMD-Vi 仕様 (48882Rev 3.07-PUBOct 2022) のキャッシング無効化ガイドラインは、一部のハードウェアで不適切です。これは、DTE の一部のフィールドが更新されても、IOMMU TLB がフラッシュされない場合に、デバイスが誤作動するためです (古い DMA マッピングを参照)。このような古い DMA マッピングは、ゲストが所有していないメモリ範囲を指し示し、インデントされていないメモリ領域へのアクセスを可能にします。(CVE-2023-34326)

  - [この CNA 情報レコードは複数の CVE に関連しています。テキストでは、どの側面/脆弱性がどの CVE に対応するかを説明しています。] ~2014 年以降の AMD CPU には、通常の x86 デバッグ機能に対する拡張機能があります。Xen は、これらの拡張を使用するゲストをサポートします。残念ながら、Xen のゲスト状態の処理にエラーがあり、サービス拒否を引き起こす可能性があります。1) CVE-2023-34327 - HVM vCPU は、以前の vCPU のデバッグマスク状態のコンテキストで動作する可能性があります。2) CVE-2023-34328 - PV vCPU がライブ GDT にブレークポイントを設定する可能性があります。これにより、PV vCPU が XSA-156 / CVE-2015-8104 を悪用して、CPU を完全にロックアップする可能性があります。
    (CVE-2023-34327、CVE-2023-34328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
183863	SUSE SLES15 セキュリティ更新プログラム: xen (SUSE-SU-2023:4184-1)	Nessus	SuSE Local Security Checks	2023/10/25	2024/1/15	high
183933	Fedora 37 : xen (2023-881672fdab)	Nessus	Fedora Local Security Checks	2023/10/26	2024/4/29	high
185217	Fedora 39 : xen (2023-de338d9f37)	Nessus	Fedora Local Security Checks	2023/11/7	2024/4/29	high
183858	SUSE SLES12 セキュリティ更新プログラム: xen (SUSE-SU-2023:4185-1)	Nessus	SuSE Local Security Checks	2023/10/25	2024/1/15	high
185977	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: xen (SUSE-SU-2023:4476-1)	Nessus	SuSE Local Security Checks	2023/11/17	2024/1/15	high
182973	Xen：x86/AMD：デバッグマスク処理 (XSA-444)	Nessus	Misc.	2023/10/12	2024/1/15	medium
183860	SUSE SLES15 セキュリティ更新プログラム: xen (SUSE-SU-2023:4183-1)	Nessus	SuSE Local Security Checks	2023/10/25	2024/1/15	high
185975	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: xen (SUSE-SU-2023:4475-1)	Nessus	SuSE Local Security Checks	2023/11/17	2024/1/15	high
183012	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: xen (SUSE-SU-2023:4054-1)	Nessus	SuSE Local Security Checks	2023/10/13	2024/1/15	high
183015	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: xen (SUSE-SU-2023:4055-1)	Nessus	SuSE Local Security Checks	2023/10/13	2024/1/15	high
183861	SUSE SLES15 セキュリティ更新プログラム: xen (SUSE-SU-2023:4174-1)	Nessus	SuSE Local Security Checks	2023/10/25	2024/1/15	high
183905	Fedora 38 : xen (2023-a4c606585e)	Nessus	Fedora Local Security Checks	2023/10/26	2024/4/29	high

検出

プラグインの検索

high

high

high

high

high

medium

high

high

high

high

high

high