リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2018-0272を参照してください。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています: 詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2020-0039 を参照してください。

This update for xen fixes the following issues: 修正されたセキュリティ問題：

  - CVE-2018-3639：Spectre V4 - Speculative Store Bypass、別名 ｢メモリの曖昧性除去｣（bsc#1092631）この機能は、XENハイパーバイザー用の「ssbd=on/off」コマンドラインフラグで制御できます。

  - CVE-2018-10982：x86 vHPET割り込みインジェクションエラー（XSA-261 bsc#1090822）

  - CVE-2018-10981：qemuはXenを無限ループに陥らせる可能性があります（XSA-262 bsc#1090823）その他のバグ修正：

  - JanからのUpstreamパッチ（bsc#1027519）

  - ページテーブル分離（XPTI）に関連する追加の修正。
    （bsc#1074562 XSA-254）

  - qemu-system-i386は、5つ以上のHW NICを処理できません（bsc#1090296）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Xenハイパーバイザーに複数の脆弱性が発見されました。これは、サービス拒否、情報漏洩、権限昇格につながる可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン4.4.4lts3-0+deb8u1で修正されました。

xenパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

xenのこの更新プログラムでは、以下の問題が修正されています：以下のセキュリティの問題が修正されました：

  - CVE-2018-3646：投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ゲストOS権限とローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります（bsc#1091107、bsc#1027519）。

  - CVE-2018-12617：qemu-guest-agentでのg_malloc()を使用したqmp_guest_file_read()でセグメンテーション違反を引き起こす可能性があった整数オーバーフローが修正されました（bsc#1098744）

  - CVE-2018-3665：Intel Coreベースのマイクロプロセッサーを使用するシステム上でLazy FP状態の復元技術を利用するシステムソフトウェアにより、ローカルプロセスが、投機的実行サイドチャネルを通じて他のプロセスからデータを推測する可能性があります。（bsc#1095242）

  - CVE-2018-3639：以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名Speculative Store Bypass（SSB）、Variant 4を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。（bsc#1092631）

  - CVE-2017-5715：投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります（bsc#1074562）

  - CVE-2017-5753：投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    （bsc#1074562）

  - CVE-2017-5754：投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、データキャッシュのサイドチャネル分析を介して情報を不正に漏洩する可能性があります。（bsc#1074562）

  - CVE-2018-12891：特定のPV MMU操作の処理に時間がかかることがあります。このため、Xenでは特定のポイントで現在のvCPUをプリエンプトする必要性が明示的にチェックされています。稀に使用されたいくつかのコードパスで、このようなチェックがバイパスされました。独自のページテーブルコンテンツを通じて適切に条件を強制することで、悪意のあるゲストが、そのようなバイパスを無制限の反復に使用する可能性があります。悪意のある、またはバグが含まれるPVゲストが、ホスト全体に影響するサービス拒否（DoS）を引き起こす可能性があります。具体的には、不特定の期間、物理CPUの使用を妨げる可能性があります。 （bsc#1097521）

  - CVE-2018-12893：XSA-260の修正の1つで、デバッグ例外によるXenのライブロックを防ぐのに役立つ、いくつかの安全チェックが追加されました。残念ながら、見落としのために、これらの安全チェックの少なくとも1つがゲストによってトリガーされる可能性があります。
    悪意のあるPVゲストがXenをクラッシュさせ、サービス拒否を引き起こす可能性があります。x86 PVゲストのみがこの脆弱性を悪用できます。 x86 HVMおよびPVHゲストは、この脆弱性を悪用できません。攻撃者はこの脆弱性を悪用するためにハードウェアデバッグ機能を制御できる必要がありますが、通常このような権限は権限のないユーザーでも利用できます。 （bsc#1097522）

  - CVE-2018-11806：Qemuのslirp/mbuf.cにおけるm_catで、断片化受信データグラムを介してヒープベースのバッファオーバーフローを防止します。（bsc#1096224）

  - CVE-2018-10982：x86 HVMゲストOSユーザーが、IOET-APICモードで割り込みを送信するようにHPETタイマーを設定することで、サービス拒否（予期せぬ優先度の高い割り込み番号、配列オーバーラン、ハイパーバイザークラッシュ）を引き起こしたり、ハイパーバイザー権限を取得したりする可能性があった問題がXenで発見されました（別名vHPET割り込みインジェクション）。
    （bsc#1090822）

  - CVE-2018-10981：QEMUデバイスモデルがリクエストの状態間で無効な移行を試みる状況で、x86 HVMゲストOSユーザーがサービス拒否（ホストOSの無限ループ）を引き起こす可能性があった問題がXenで発見されました。 （bsc#1090823）次のバグが修正されました：

  - カーネル3.0.101-0.47.106.32-xenへの更新後に、check_bugs()でシステムがクラッシュします（bsc#1097206）

  - bsc#1079730 - xen-kmpで、移行後にエミュレートされたデバイスのプラグを抜いてください。これはxen-4.10および/またはqemu-2.10以降で必要です。アンプラグの状態が1つのdom0から別のdom0へ伝播されないためです。プラグが抜かれないと、qemuのブロックバックエンドで、受信dom0のqcow2ディスクを開くことができません

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2018-0248を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118963	OracleVM 3.2：xen（OVMSA-2018-0272）（Foreshadow）（Spectre）	Nessus	OracleVM Local Security Checks	2018/11/15	2024/7/22	high
140019	OracleVM 3.4：xen（OVMSA-2020-0039）（Bunker Buster）（Foreshadow）（MDSUM / RIDL）（MFBDS / RIDL / ZombieLoad）（MLPDS / RIDL）（MSBDS / Fallout）（Meltdown）（POODLE）（Spectre）	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
110222	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen（SUSE-SU-2018:1456-1）（Spectre）	Nessus	SuSE Local Security Checks	2018/5/30	2024/9/30	high
118503	Debian DLA-1559-1: xenのセキュリティ更新	Nessus	Debian Local Security Checks	2018/10/31	2024/7/26	high
112147	SUSE SLES11セキュリティ更新プログラム：xen（SUSE-SU-2018:2528-1）（Foreshadow）（Meltdown）（Spectre）	Nessus	SuSE Local Security Checks	2018/8/28	2024/8/14	high
111992	OracleVM 3.4：xen（OVMSA-2018-0248）（Bunker Buster）（Foreshadow）（Meltdown）（POODLE）（Spectre）	Nessus	OracleVM Local Security Checks	2018/8/20	2024/8/16	critical

検出

プラグインの検索

high

critical

high

high

high

critical