リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- fdc：fifo アクセスが割り当てられたバッファの領域に入るように強制。FD_CMD_READ_ID および FD_CMD_DRIVE_SPECIFICATION_COMMAND などの特定のコマンドの処理中に、fifo メモリアクセスが領域外に出て、ゲストからの値によるメモリ破損につながる可能性があります。インデックスが常に割り当てられたメモリにより必ずバウンドされるようにすることで、これを修正します。これは CVE-2015-3456 です。

XSA-133（CVE-2015-3456）

- fdc：fifo アクセスが割り当てられたバッファの領域に入るように強制。FD_CMD_READ_ID および FD_CMD_DRIVE_SPECIFICATION_COMMAND などの特定のコマンドの処理中に、fifo メモリアクセスが領域外に出て、ゲストからの値によるメモリ破損につながる可能性があります。インデックスが常に割り当てられたメモリにより必ずバウンドされるようにすることで、これを修正します。これは CVE-2015-3456 です。

XSA-133（CVE-2015-3456）

- domctl：ツールスタックのドメイが自体で domain_pause を呼び出すことを許可しません。これらの DOMCTL サブオペレーションが、XSA-77 の跡の分割で意図に反して安全であると宣言されていました。これは XSA-127 です。(CVE-2015-2751)

- xen：PCI コマンドレジスタのゲストコントロールを制限します。制限しない場合、ゲストがコントロールを悪用して、
（メモリおよび I/O デコーディングの両方、またはいずれか一方を無効にし、各アドレス範囲への [CPU サイド] アクセスを引き起こすことにより）PCIe Unsupported Request 応答などを引き起こす可能性があります。これは、（システム構成によっては）ホストにとって致命的となる可能性があります。これは CVE-2015-2756 / XSA-126 です。

競合：
 tools/qemu-xen-traditional-dir/hw/pass-through.c（CVE-2015-2756）

- xen：PCI コマンドレジスタのゲストコントロールを制限します。制限しない場合、ゲストがコントロールを悪用して、
（メモリおよび I/O デコーディングの両方、またはいずれか一方を無効にし、各アドレス範囲への [CPU サイド] アクセスを引き起こすことにより）PCIe Unsupported Request 応答などを引き起こす可能性があります。これは、（システム構成によっては）ホストにとって致命的となる可能性があります。これは CVE-2015-2756 / XSA-126 です。(CVE-2015-2756)

- XEN_DOMCTL_memory_mapping ハイパーコールによる処理を、最大 64 GFN（またはそれ以下）のみに制限します。大きなサイズの BAR に対する同ハイパーコールは、処理に長時間かかる可能性があります。ハイパーコールがより小さい値でリクエストを分散させることを要求できます。他のアプローチとしては、強制排除を追加し、 hypercall_create_continuation を使用して強制排除をするか、ユーザー空間に EAGAIN を返す（そして呼び出しを再実行させる）かですが、どちらの方法においても容易に解決できない問題は、 map_mmio_regions’ではエラーが起きたら必ずすべての BAR 領域に 'unmap_mmio_regions’を呼び出さなくてはならないということです。強制排除は nr_mfns、first_gfn、first_mfn といった入力フィールドを再利用するため、元の値を失い直近のラウンドで実行されたことを元に戻すことになる可能性があります（例：先の強制排除よりも前に実行されたものをすべて無視する）。戻り値を 'EAGAIN|nr_mfns_done<<10' として再利用するしかありませんが、提供される nr_mfns の量には制限が与えられます（戻り値は長いため）。このパッチは、以下の方法でこの問題を回避します。

- nr_mfns が64 またはそれ以下しか持たないようハードリミットを設定

- Toolstack が nr_mfn のリミットと呼応して調整

- toolstack の追加時にエラーが発生する場合は、削除操作を呼び出し、すべての領域を削除
 このハイパーコールを分散させる必要があるのは、大規模な BARs がゲスト（通常は初期ドメイン）のタイムスライス以上取得することができるからです。ゲストが長期間ロックアウトされており、保留中のイベントに対してアクションを起こすことができない場合、ネガティブな結果となります。また、nr_mfns の場合にハイパーコールを試すのではなく、ゼロを返すようにコードを増やします。提案者：Jan Beulich 氏

これは CVE-2015-2752 / XSA-125 です。(CVE-2015-2752)

1 つのセキュリティ問題を修正する更新済みの rhev-hypervisor パッケージが、現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

rhev-hypervisor パッケージは、Red Hat Enterprise Virtualization Hypervisor の ISO ディスクイメージを提供します。Red Hat Enterprise Virtualization Hypervisor は、専用のカーネルベース仮想マシン（KVM）ハイパーバイザーです。仮想マシンの実行および管理に必要な全ての機能が含まれています：Red Hat Enterprise Linux 操作環境と Red Hat Enterprise Virtualization Agent のサブセット。

注：Red Hat Enterprise Virtualization ハイパーバイザーが使用できるのは、仮想化拡張対応の Intel 64 および AMD64 のアーキテクチャだけです。

特定の FDC コマンドを処理中にQEMU の仮想フロッピーディスクコントローラー（FDC）が FIFO バッファを処理する方法で、帯域外メモリアクセス欠陥が見つかりました。特権ゲストユーザーがこの欠陥を利用し、ゲストをクラッシュさせたり、ホスト上でゲストに対応するホストの QEMU プロセスの権限を用いて任意のコードを実行する恐れがあります。(CVE-2015-3456)

Red Hat は、この問題を報告してくれた CrowdStrike の Jason Geffner 氏に感謝の意を表します。

Red Hat Enterprise Virtualization Hypervisor のユーザーは、この更新済みパッケージへアップグレードすることを推奨します。

Xen が更新されて、サービス拒否攻撃やホストに対するコードの実行に利用される可能性のある、フロッピードライブエミュレーションのバッファオーバーフローが修正されました。この脆弱性は VENOM としても知られています。(CVE-2015-3456)

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

CrowdStrike のシニアセキュリティ研究者である Jason Geffner 氏による報告：

VENOM、CVE-2015-3456 は、多くのコンピューター仮想化プラットフォームによって使用される、仮想フロッピードライブコードのセキュリティ脆弱性です。この脆弱性により、攻撃者が、影響を受ける仮想マシン（VM）ゲストの制約からエスケープし、ホストへのコード実行のアクセス権を取得する可能性があります。緩和がないため、この VM エスケープがホストシステムおよびホスト上で実行している他の全ての VM へのアクセスを開き、ホストのローカルネットワークおよび隣接するシステムへの大幅に昇格されたアクセス権を敵対者に提供する可能性があります。

qemu が更新され、1 件のセキュリティ問題が修正されました：

- CVE-2015-3456：サービス拒否攻撃やホストに対するコードの実行に利用される恐れのある、フロッピードライブエミュレーションのバッファオーバーフローを修正しました。

Jason Geffner 氏は、エミュレートフロッピーディスクドライブにバッファオーバーフローを発見しました。この不具合により、任意のコードが実行される可能性があります。この影響を受けるのは、HVM ゲストのみです。

- CVE-2015-3456：（VENOM）fdc：領域外の先入れ先出しのバッファメモリアクセス（bz #1221152）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

KVM が更新されて、サービス拒否攻撃やホストに対するコードの実行に利用される可能性のあるフロッピードライブエミュレーションのバッファオーバーフローが修正されました。この脆弱性は VENOM としても知られています。(CVE-2015-3456)

Jason Geffner 氏は、QEMU が仮想フロッピードライバーを不適切に処理することを発見しました。この問題は VENOM として知られています。悪意のあるゲストは、この問題を利用してサービス拒否を引き起すことや、QEMU プロセスを実行しているユーザーとしてホスト上で任意のコードを実行する可能性があります。デフォルトのインストールでは、QEMUをlibvirtと共に使用している場合、攻撃者がlibvirt AppArmorプロファイルにより分離される可能性があります。(CVE-2015-3456) 

Daniel P. Berrange 氏は、QEMU が VNC websocket を不適切に処理することを発見しました。リモートの攻撃者が、この問題を利用して、QEMU にメモリを消費させ、サービス拒否を引き起こす可能性があります。この問題は Ubuntu 14.04 LTS、Ubuntu 14.10 および Ubuntu 15.04.にのみ影響を及ぼしました。
(CVE-2015-1779)

Jan Beulich 氏は、Xen とともに使用される際に、QEMU が PCI コマンドレジスタへのアクセスを適切に制限しないことを発見しました。悪意のあるゲストがこの問題を利用して、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 14.10のみです。(CVE-2015-2756)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

XEN が 2 つのセキュリティの問題とバグを修正するために更新されました。

修正されたセキュリティの課題：

- CVE-2015-3340：Xen は、特定のフィールドを初期化していませんでした。これにより、特定のリモートサービスドメインは (1) XEN_DOMCTL_gettscinfo または (2) XEN_SYSCTL_getdomaininfolist リクエストにより、メモリから機密情報を取得することができます。

- CVE-2015-2751：ツールスタックの分割を使用する場合、Xen によって、部分的な管理コントロールを持つリモートドメインが、詳細不明な domctl の操作によって、サービス拒否（ホストのロック）を引き起こす可能性があります。

- CVE-2015-2752：Xen の XEN_DOMCTL_memory_mapping ハイパーコールは、PCI パススルーデバイスを使用する場合、優先使用可能ではなく、このためにローカルの x86 HVM ドメインのユーザーが、デバイスモデルに対する細工されたリクエスト（qemu-dm）によってサービス拒否（ホスト CPU 消費）を引き起こす可能性があります。

- CVE-2015-3456：サービス拒否攻撃やホストに対するコードの実行に利用される恐れのある、フロッピードライブエミュレーションのバッファオーバーフローを修正しました。

修正されたバグ：

- xentop：読み取り失敗でのメモリリークを修正します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83482	OracleVM 3.3 ： xen (（OVMSA-2015-0057）（Venom）	Nessus	OracleVM Local Security Checks	2015/5/15	2021/1/4	high
83536	RHEL 7：rhev-hypervisor（RHSA-2015:1011）（Venom）	Nessus	Red Hat Local Security Checks	2015/5/19	2024/11/4	critical
83852	SUSE SLES10 セキュリティ更新：Xen（SUSE-SU-2015:0889-2）（Venom）	Nessus	SuSE Local Security Checks	2015/5/27	2021/1/6	high
83510	FreeBSD：qemu、xen および VirtualBox OSE -- 潜在的な VM エスケープおよびコードの実行（「VENOM」）（2780e442-fc59-11e4-b18b-6805ca1d3bb1）（Venom）	Nessus	FreeBSD Local Security Checks	2015/5/18	2023/9/28	high
83533	openSUSE セキュリティ更新：qemu （openSUSE-2015-363）（Venom）	Nessus	SuSE Local Security Checks	2015/5/19	2023/9/28	high
83532	Debian DSA-3262-1：xen - セキュリティ更新（Venom）	Nessus	Debian Local Security Checks	2015/5/19	2023/9/28	high
83791	Fedora 20 ： qemu-1.6.2-14.fc20 （2015-8248）（Venom）	Nessus	Fedora Local Security Checks	2015/5/26	2021/1/11	high
83515	SuSE 11.3 セキュリティ更新：KVM（SAT パッチ番号 10672）	Nessus	SuSE Local Security Checks	2015/5/18	2023/9/28	high
83435	Ubuntu 14.04 LTS : QEMU の脆弱性 (USN-2608-1)	Nessus	Ubuntu Local Security Checks	2015/5/13	2025/9/3	high
83757	SUSE SLED12 / SLES12 セキュリティ更新：xen （SUSE-SU-2015：0923-1）（Venom）	Nessus	SuSE Local Security Checks	2015/5/21	2023/9/28	high

検出

プラグインの検索

high

critical

high

high

high

high

high

high

high

high