Jan Beulich が、 Linux カーネルの KVM svm ハイパーバイザー実装が AMD プロセッサー上でデバッグ例外を適切に見つけていないことを見つけました。ゲスト仮想マシン内の攻撃者がこれを利用し、ホスト OS でサービス拒否（システムクラッシュ）を引き起こす恐れがあります。
(CVE-2015-8104)

Guoyong Gang が、 Linux カーネルの ppp 実装が特定のスロット番号が有効であることを保証しないことを見つけました。/dev/ppp で ioctl() を呼び出す権限を持つ攻撃者がサービス拒否（システムクラッシュ）を引き起こす恐れがあります。(CVE-2015-7799)

Dmitry Vyukov が、 Linux カーネルのキーリングハンドラーが不完全に初期化されたキーをガベージコレクトしようとすることを見つけました。権限のないローカルの攻撃者が、この欠陥を利用して、サービス拒否（システムクラッシュ）を引き起こす可能性があります。(CVE-2015-7872)

Linux カーネルの仮想ビデオ osd ドライバーがデータ構造を適切に初期化していないことが分かりました。ローカルの攻撃者がこれを利用し、カーネルから機密情報を取得する恐れがあります。
(CVE-2015-7884)

Digi Neo および ClassicBoard デバイス向けのドライバーがデータ構造を適切に初期化していないことが分かりました。ローカルの攻撃者がこれを利用し、カーネルから機密情報を取得する恐れがあります。
（CVE-2015-7885）。

リモートの Ubuntu 14.04 LTS ホストには、USN-2843-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 4.2.3 までの Linux カーネルの drivers/net/slip/slhc.c 内の slhc_init 関数は、特定のスロット番号が有効であることを保証しませんでした。これにより、ローカルユーザーは、細工された PPPIOCSMAXCID ioctl 呼び出しを通じて、サービス拒否 (NULL ポインターデリファレンスおよびシステムクラッシュ) を引き起こすことが可能でした。(CVE-2015-7799)

  -4.2.6までのLinuxカーネルにおける security/keys/gc.cのkey_gc_unused_keys関数により、ロケールユーザーが細工されたkeyctl コマンドを介してサービス拒否（OOPS）を引き起こす可能性があります。（CVE-2015-7872）

  - 4.3.3 までの Linux カーネルの drivers/media/platform/vivid/vivid-osd.c の vivid_fb_ioctl 関数が特定の構造体メンバーを初期化しないために、ローカルユーザーが細工されたアプリケーションを通じて、カーネルメモリから機密情報を取得することが可能でした。(CVE-2015-7884)

  - 4.3.3 までの Linux カーネルの drivers/staging/dgnc/dgnc_mgmt.c 内の dgnc_mgmt_ioctl 関数は、特定の構造要素を初期化しませんでした。これにより、ローカルユーザーは細工されたアプリケーションを介してカーネルメモリから機密情報を取得することが可能でした。(CVE-2015-7885)

  -4.2.6までのLinuxカーネルおよび4.3.xから4.6.xのXenのKVM サブシステムにより、ゲストOSユーザーが、多数の#DB（別名：デバッグ）例外を誘発することで、サービス拒否（ホストOSのパニックまたはハングアップ）を引き起こす可能性があります。これは svm.cに関連します。（CVE-2015-8104）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

この更新では以下のセキュリティ上の問題が修正されます：

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
コマンドブロックリストを処理する際の無限ループ

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：
 XENMEM_exchange エラー処理の問題（XSA-159）xsa159.patch

- bsc#956411 - CVE-2015-7504：xen：pcnet エミュレーターのヒープバッファオーバーフローの脆弱性（XSA-162）

- bsc#954405 - CVE-2015-8104：Xen：#DB 例外を介するマイクロコードの無限ループを引き起こすことによる、ゲストからホストへの DoS

- bsc#953527 - CVE-2015-5307：カーネル：kvm/xen：x86：#AC の傍受による guest->host DOS を回避（XSA-156）

- bsc#950704 - CVE-2015-7970：xen：x86：長レイテンシのオンデマンドポピュレート操作は、プリエンプト可能ではありません（XSA-150）

- bsc#951845 - CVE-2015-7972：xen：x86：オンデマンドでポピュレートするバルーンサイズの不一致は、ゲストをクラッシュさせる可能性があります（XSA-153）

- bsc#950703 - CVE-2015-7969：xen：メインのドメインごとの vcpu ポインター配列の漏洩（DoS）（XSA-149）

- bsc#950705 - CVE-2015-7969：xen：x86：ドメインごとのプロファイリング関連の vcpu ポインター配列の漏洩（DoS）（XSA-151）

- bsc#950706 - CVE-2015-7971：xen：x86：速度制限のない一部の pmu とプロファイリングハイパーコールログ（XSA-152）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストにインストールされている Oracle VM VirtualBox アプリケーションは、4.0.36、4.1.44、4.2.36、4.3.34、または 5.0.10 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- Linux カーネルの KVM サブシステムにおける無限ループ状態により、サービス拒否の脆弱性が存在します。ローカルの攻撃者が、これを悪用して、Alignment Check（#AC）の例外を多数発生させることで、OS のパニックまたはハングを引き起こす可能性があります。（CVE-2015-5307）

- メモリを割り当てる際にユーザー指定の入力を適切に検証することに失敗するため、Netscape Portable Runtime（NSPR）での PL_ARENA_ALLOCATE の実装に、整数オーバーフロー状態が存在します。リモートの攻撃者が、これを悪用して、メモリを破損させることで、サービス拒否または任意のコードの実行を引き起こす可能性があります。
 （CVE-2015-7183）

- Linux カーネルの KVM サブシステムにおける無限ループ状態により、サービス拒否の脆弱性が存在します。ローカルの攻撃者が、これを悪用して、Debug（#DB）の例外を多数発生させることで、OS のパニックまたはハングを引き起こす可能性があります。
 （CVE-2015-8104）

openSUSE 13.1 カーネルが更新され、さまざまなセキュリティおよびバグの修正を受けています。

以下のセキュリティのバグが修正されました：

- CVE-2016-0728：join_session_keyring() によるキーリング処理の参照漏洩により、ローカルの攻撃者が root 権限を取得する可能性があります。（bsc#962075）。

- CVE-2015-7550：ローカルユーザーが、keyctl の中の読み取りと呼び出しの競合を引き起こす可能性があります（bnc#958951）。

- CVE-2015-8569：Linux カーネルの drivers/net/ppp/pptp.c の中の（1）pptp_bind および（2）pptp_connect 関数が、アドレス長を検証しないために、ローカルユーザーが細工されたアプリケーションを介して、機密情報をカーネルメモリから取得し、KASLR 保護機構をバイパスする可能性があります（bnc#959190）。

- CVE-2015-8543：Linux カーネルのネットワーキング実装が、特定のプロトコルファミリーを検証しないため、ローカルユーザーが CLONE_NEWUSER サポートを利用して、細工された SOCK_RAW アプリケーションを実行することで、サービス拒否（NULL 関数ポインターデリファレンスおよびシステムクラッシュ）を引き起こしたり、おそらくは権限を取得する可能性があります（bnc#958886）。

- CVE-2014-8989：Linux カーネルは、特定の名前空間のシナリオにおいて補助グループメンバーシップのドロップを適切に制限しませんでした。これにより、ローカルユーザーは、他のカテゴリのエントリよりも制限が厳しいグループカテゴリのエントリ（別名：「負のグループ」問題）を含む POSIX ACL を利用することで、意図されたファイル権限をバイパスすることが可能でした。これは kernel/group.c、kernel/uid16.c、および kernel/user_namespace.c に関連しています（bnc#906545）。

- CVE-2015-5157：x86_64 プラットフォーム上の Linux カーネルの arch/x86/entry/entry_64.S が、ユーザー空間の実行中に発生する NMI の処理における IRET 障害を不適切に処理するため、ローカルのユーザーが NMI を誘発することで権限を取得する可能性があります（bsc#937969）。

- CVE-2015-7799：4.2.3 までの Linux カーネルの drivers/net/slip/slhc.c 内の slhc_init 関数は、特定のスロット番号が有効であることを保証しませんでした。これにより、ローカルユーザーは、細工された PPPIOCSMAXCID ioctl 呼び出しを通じて、サービス拒否（NULL ポインターデリファレンスおよびシステムクラッシュ）を引き起こすことが可能でした（bnc#949936）。

- CVE-2015-8104：4.2.6　までの Linux カーネルおよび Xen 4.3.x ～ 4.6.x の KVM サブシステムにより、ゲスト OS ユーザーは、多数の #DB（別名：デバッグ）例外を誘発することで、サービス拒否（ホスト OS のパニックまたはハングアップ）を引き起こすことが可能でした。これは svm.c に関連します（bnc#954404）。

- CVE-2015-5307：4.2.6　までの Linux カーネルおよび Xen 4.3.x ～ 4.6.x の KVM サブシステムにより、ゲスト OS ユーザーは、多数の #AC（別名：アライメントチェック）例外を誘発することで、サービス拒否（ホスト OS のパニックまたはハングアップ）を引き起こすことが可能でした。これは svm.c および vmx.c に関連します（bnc#953527）。

- CVE-2014-9529：Linux カーネルの security/keys/gc.c 内の key_gc_unused_keys 関数にある競合状態により、ローカルユーザーは、サービス拒否（メモリ破損またはパニック）を引き起こしたり、キーのガベージコレクション中にキー構造要素へのアクセスを誘発する keyctl コマンドを介してその他の詳細不明の影響を及ぼしたりすることが可能でした（bnc#912202）。

- CVE-2015-7990：Linux カーネルの net/rds/sendmsg.c　内の rds_sendmsg 関数にある競合状態により、ローカルのユーザーは、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、適切にバインドされていないソケットの使用により、その他の詳細不明な影響を及ぼしたりすることが可能でした。注：この脆弱性は、CVE-2015-6937 の修正が不完全であったために存在します（bnc#952384 953052）。

- CVE-2015-6937：Linux カーネルの net/rds/connection.c の __rds_conn_create 関数により、ローカルのユーザーが、適切にバインドされていないソケットを使用することで、サービス拒否（NULL ポインターデリファレンスとシステムクラッシュ）を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります（bnc#945825）。

- CVE-2015-7885：4.3.3 までの Linux カーネルの drivers/staging/dgnc/dgnc_mgmt.c 内の dgnc_mgmt_ioctl 関数は、特定の構造要素を初期化しませんでした。これにより、ローカルユーザーは細工されたアプリケーションを介してカーネルメモリから機密情報を取得することが可能でした（bnc#951627）。

- CVE-2015-8215：Linux カーネルの IPv6 スタックの net/ipv6/addrconf.c が、MTU 値に対して試行された変更を検証しませんでした。これにより、コンテキスト依存の攻撃者が、(1) 最小準拠値より小さい値または (2) インターフェイスの MTU より大きい値で、サービス拒否（パケット損失）を引き起こす可能性があります。これは、デーモンが検証しないルーター広告（RA）メッセージにより提示されるように行われます。CVE-2015-0272 とは別の脆弱性です。注：CVE-2015-0272 の範囲は NetworkManager 製品に限定されます（bnc#955354）。

- CVE-2015-8767：4 ウェイハンドシェイク後のハートビートタイムアウトイベント中に、ユーザーが sctp_accept() を呼び出す際に問題が起こる可能性があります。sctp_assoc_migrate() が assoc->base.sk と assoc->ep の両方を変更するため、sctp_generate_heartbeat_event() の bh_sock_lock はリスニングソケットで取得されますが、新しい関連ソケットで解放されます。その結果、今後リスニングソケットのロックを試行する際にデッドロックが発生します。
 （bsc#961509）

- CVE-2015-8575：sco_sock_bind() の中のソケットアドレス長を検証して、情報漏洩を防止します（bsc#959399）。

- CVE-2015-8551、CVE-2015-8552：xen/pciback：XEN_PCI_OP_disable_msi[|x] の場合は、デバイスで MSI(X) を有効にしている場合のみ無効にします（bsc#957990）。

- CVE-2015-8550：XEN の PV backend ドライバーのコンパイラ最適化により、二重フェッチの脆弱性が発生して、サービス拒否または任意のコードの実行（構成による）が起こる可能性があります（bsc#957988）。

以下の非セキュリティ問題が修正されました。

- ALSA: hda - Creative HDA コントローラーに対して 64 ビットアドレスを無効化します（bnc#814440）。

- ALSA：hda - Thinkpad T440s のノイズ問題を修正します（boo#958504）。

- Input：aiptek - エンドポイントのないデバイスを検出する際のクラッシュを修正します（bnc#956708）。

- KEYS：CONFIG_KEYS=y である場合、/proc/keys を無条件にします（boo#956934）。

- KVM：x86：TSC 書き込みのマスタークロック値を更新（bsc#961739）。

- NFS：v4.2 クライアントの移行復旧オペレーションの NULL ポインターデリファレンスを修正（bsc#960839）。

- apparmor： SYS_CAP_RESOURCE が他のタスクを事前制限し効率的にすることを許可します（bsc#921949）。

- blktap：フロントエンドからクローズにスイッチされた場合、blkif_disconnect() も呼び出します（bsc#952976）

- blktap：mm 追跡の精度を改善します（bsc#952976）。

- cdrom：BD-RE メディアのランダム書き込みサポート（bnc#959568）。

- genksyms：参照ファイルでスペースのある文字列リテラルを処理します（bsc#958510）。

- ipv4：「データグラムが大きすぎます」というメッセージで PMTU を増やしません（bsc#955224）。

- ipv6：デバイスごとに、マルチキャストおよびリンクローカルパケットのフラグキューを区別します（bsc#955422）。

- ipv6：トンネルエラー処理を修正します（bsc#952579）。

- route：未加工の rt_pmtu の代わりに ipv4_mtu を使用します（bsc#955224）。

- uas：応答 iu 処理を追加（bnc#954138）。

- usbvision はインターフェイス配列のオーバーフローを修正します（bnc#950998）。

- x86/evtchn：PHYSDEVOP_map_pirq を使用します。

- xen/pciback：PCI_COMMAND_MEMORY が設定されていない場合に MSI-X ops を許可しません（bsc#957990 XSA-157）。

x86：例外配信中の CPU ロックアップ [XSA-156、CVE-2015-5307、CVE-2015-8104] ---- 4.5.2 への更新

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

x86：例外配信中の CPU ロックアップ [XSA-156、CVE-2015-5307、CVE-2015-8104]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Xen が更新され、以下の脆弱性が修正されました：

CVE-2014-0222：Qcow1 L2 テーブルサイズの整数オーバーフロー（bsc#877642）

CVE-2015-4037：/net/slirp.c における安全でない一時ファイルの使用（bsc#932267）

CVE-2015-5239：vnc_client_read() と protocol_client_msg() の整数オーバーフロー（bsc#944463）

CVE-2015-7504：pcnet エミュレーターのヒープバッファオーバーフローの脆弱性（XSA-162、bsc#956411）

CVE-2015-7971：レート制限のない一部の pmu とプロファイルハイパーコールログ（XSA-152、bsc#950706）

CVE-2015-8104：#DB 例外を介するマイクロコードの無限ループを引き起こすことによるゲストからホストへの DoS（bsc#954405）

CVE-2015-5307：#AC を傍受することによるゲストからホストへの DoS（XSA-156、bsc#953527）

CVE-2015-8339：XENMEM_exchange のエラー処理の問題（XSA-159、bsc#956408）

CVE-2015-8340：XENMEM_exchange のエラー処理の問題（XSA-159、bsc#956408）

CVE-2015-7512：pcnet の非ループバックモードにおけるバッファオーバーフロー（bsc#962360）

CVE-2015-8550：準仮想化ドライバーが共有メモリコンテンツについて不注意でした（XSA-155、bsc#957988）

CVE-2015-8504：vnc サポートにおける浮動小数点の例外を回避します（bsc#958493）

CVE-2015-8555：レガシー x86 FPU/XMM 初期化における情報漏洩（XSA-165、bsc#958009）

Ioreq の処理は複数の読み取りの問題に影響を受けやすい可能性があります（XSA-166、bsc#958523）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このセキュリティ更新は、wheezy における Xen の多数のセキュリティの問題を修正します。

Debian 7「Wheezy」では、これらの問題はバージョン 4.1.6.1-1+deb7u1 で修正されました。

お使いの libidn パッケージをアップグレードすることを推奨します。

CVE-2015-2752

- 3.2.x から 4.5.x の Xen の XEN_DOMCTL_memory_mapping ハイパーコールは、PCI パススルーデバイスを使用する場合、優先使用可能ではなく、このためにローカルの x86 HVM ドメインのユーザーが、デバイスモデル（qemu-dm）に対する細工されたリクエストによってサービス拒否（ホスト CPU 消費）を引き起こす可能性があります。

CVE-2015-2756

3.3.x から 4.5.x の Xen として使用される QEMU は、PCI コマンドレジスタへのアクセスを適切に制限しません。これにより、ローカルの HVM ゲストユーザーが、PCI Express デバイスの（1）メモリまたは（2）I/O デコードを無効化にしてからこのデバイスにアクセスすることで、サービス拒否（マスク不可の割り込み、およびホストクラッシュ）を引き起こす可能性があります。これにより、Unsupported Request（UR）応答が発生します。

CVE-2015-5165

QEMU の RTL8139 ネットワークカードデバイスモデルにおける C+ モードオフロードエミュレーションが Xen 4.5.x 以前で使用される場合、リモートの攻撃者が特定されないベクトルでプロセスヒープメモリを読み取る可能性があります。

CVE-2015-5307

- 4.2.6 までの Linux カーネルおよび 4.3.x から 4.6.x の Xen の KVM サブシステムにより、ゲスト OS ユーザーは、多数の #AC（別名：アライメントチェック）例外を誘発することで、サービス拒否（ホスト OS のパニックまたはハングアップ）を引き起こす可能性があります。これは svm.c および vmx.c に関連しています。

CVE-2015-7969

4.0 から 4.6.x の Xen における複数のメモリ漏洩により、ドメインの多数の「ティアダウン」を通じて、ローカルゲスト管理者または特定の権限のあるドメインが、サービス拒否（メモリ消費）を引き起こす可能性があります。これらのドメインには、（1）XEN_DOMCTL_max_vcpus ハイパーコールを使用して割り当てられる vcpu ポインター配列、ならびに（2）XENOPROF_get_buffer ハイパーコールまたは（3）XENOPROF_set_passive ハイパーコールを使用して割り当てられる xenoprofile 状態 vcpu ポインター配列があります。

CVE-2015-7970

3.4.x、3.5.x、3.6.x の Xen の arch/x86/mm/p2m-pod.c における p2m_pod_emergency_sweep 関数が優先使用可能ではありません。これにより、ローカルの x86 HVM ゲスト管理者が、「時間を消費するリニアスキャン」を発生する細工されたメモリコンテンツを通じて、サービス拒否（CPU 消費と再起動）を引きおこす可能性があります。これは、Populate-on-Demand に関連します。

CVE-2015-7971

3.2.x から 4.6.x の Xen は、特定の pmu とprofiling ハイパーコールをログする際に、printk コンソールメッセージの数を制限せず、このためローカルゲストがサービス拒否を引き起こす可能性があります。細工された（1）HYPERCALL_xenoprof_op ハイパーコールで、common/xenoprof.c の do_xenoprof_op 関数で適切に処理されていないもの、あるいは（2）HYPERVISOR_xenpmu_op ハイパーコールで、arch/x86/cpu/vpmu.c の do_xenpmu_op 関数で適切に処理されていないもののシーケンスを通じてサービス拒否は引き起こされます。

CVE-2015-7972

3.4.x から 4.6.x の Xen の（1）tools/libxl/libxl.c の libxl_set_memory_target 関数と（2）tools/libxl/libxl_dom.c の libxl__build_post 関数は、populate-on-demand（PoD）システムを使用する際に、バルーンサイズを適切に計算しません。これにより、ローカルの HVM ゲストユーザーが、「高メモリプレッシャー」に関連する特定されないベクトルを通じて、サービス拒否（ゲストクラッシュ）を引き起こす可能性があります。

CVE-2015-8104

4.2.6　までの Linux カーネルおよび 4.3.x から 4.6.x の Xen の KVM サブシステムにより、ゲスト OS ユーザーが、多数の #DB（別名：デバッグ）例外を誘発することで、サービス拒否（ホスト OS のパニックまたはハングアップ）を引き起こす可能性があります。これは svm.c に関連します。

CVE-2015-8339

3.2.x から 4.6.x の Xen の common/memory.c における memory_exchange 関数が、ページをドメインに適切に返していません。これにより、ゲスト OS 管理者が、ドメインティアダウンに関連する特定されないベクトルを通じて、サービス拒否（ホストクラッシュ）を引き起こす可能性があります。

CVE-2015-8340

3.2.x から 4.6.x の Xen の common/memory.c における memory_exchange 関数が、ロックを適切に解除していません。これにより、ゲスト OS 管理者が、XENMEM_exchange エラー処理に関連する特定されないベクトルを通じて、サービス拒否（デッドロックまたはホストクラッシュ）を引き起こす可能性があります。

CVE-2015-8550

PV バックエンドを提供するシステムで使用される場合に Xen により、ローカルゲスト OS 管理者が、フロントエンドとバックエンドの間で共有されるメモリに書き込みを行うことで、サービス拒否（ホスト OS クラッシュ）または権限取得を引き起こす可能性があります。これは、ダブルフェッチの脆弱性としても知られています。

CVE-2015-8554

qemu-xen-traditional（別名：qemu-dm）デバイスモデルの使用時に、Xen 4.6.x 以前の Xen の hw/pt-msi.c におけるバッファオーバーフローにより、ローカル x86 HVM ゲスト管理者が、パススルー MSI-X 対応物理 PCI デバイスとMSI-X テーブルエントリにアクセスのあるシステムを利用することで、権限を取得する可能性があります。これは「書き込みパス」に関連しています。

CVE-2015-8555

4.6.x、4.5.x、4.4.x、4.3.x 以前の Xen は、ゲスト拡張レジスタ状態を監視するために XSAVE/XRSTOR が使用されていないときに、x86 FPU スタックと XMM レジスタを初期化しません。これにより、ローカルゲストドメインが、特定されないベクトルを通じて、他のドメインから機密情報を入手する可能性があります。

CVE-2015-8615

Xen 4.6 の arch/x86/hvm/irq.c の hvm_set_callback_via 関数が、新しいコールバックメソッドをログしているときに、printk コンソールメッセージの数を制限しません。これにより、ローカル HVM ゲスト OS ユーザーが、コールバックメソッド（HVM_PARAM_CALLBACK_IRQ）の多数の変更を通じて、サービス拒否を引き起こす可能性があります。

CVE-2016-1570

3.4.0、3.4.1、4.1.x から 4.6 の Xen における xarch/x86/mm.c の PV superpage 機能により、ローカル PV ゲストが、HYPERVISOR_mmuext_op ハイパーコールの（1）MMUEXT_MARK_SUPER または（2）MMUEXT_UNMARK_SUPER sub-op もしくは（3）ページテーブル更新に関する不明のベクトルに対する細工されたページ識別子（MFN）を通じて、機密情報を取得し、サービス拒否を引き起こし、権限を取得し、特定されない他の影響を及ぼす可能性があります。

CVE-2016-1571

シャドーモードページングまたはネスト化仮想が有効な場合、3.3.x から 4.6.x の Xen の include/asm-x86/paging.h における paging_invlpg 関数により、ローカル HVM ゲストユーザーが、ハイパーバイザーバグチェックを発生させる INVVPID 命令の非カノニカルゲストアドレスを通じて、サービス拒否（ホストクラッシュ）を引き起こす可能性があります。

CVE-2016-2270

4.6.x 以前の Xen により、ローカルゲスト管理者が、異なるキャッシュ可能性の設定のある MMIO ページの複数のマッピングに関するベクトルを通じて、サービス拒否（ホスト再起動）を引き起こす可能性があります。

CVE-2016-2271

4.6.x 以前の Xen における VMX により、Intel または Cyrix の CPU を使用する際に、ローカル HVM ゲストユーザーが、非カノニカルな RIP に関連したベクトルを通じてサービス拒否（ゲストクラッシュ）を引き起こす可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートのOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2017-0057を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87470	Ubuntu 15.10：linux の脆弱性（USN-2843-1）	Nessus	Ubuntu Local Security Checks	2015/12/17	2021/1/19	low
87497	Ubuntu 14.04 LTS : Linux カーネル (Wily HWE) の脆弱性 (USN-2843-2)	Nessus	Ubuntu Local Security Checks	2015/12/18	2024/1/9	low
87528	SUSE SLES11 セキュリティ更新： xen （SUSE-SU-2015：2306-1）	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/19	high
88051	Oracle VM VirtualBox < 4.0.36 / 4.1.44 / 4.2.36 / 4.3.34 / 5.0.10 複数の脆弱性（2016 年 1 月 CPU）	Nessus	Misc.	2016/1/21	2018/11/15	high
88545	openSUSE セキュリティ更新：Linux カーネル（openSUSE-2016-124）	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	high
89212	Fedora 23：xen-4.5.2-2.fc23（2015-394835a3f6）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89260	Fedora 22：xen-4.5.2-2.fc22（2015-668d213dc3）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89457	Fedora 21：xen-4.4.3-8.fc21（2015-f150b2a8c8）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89723	SUSE SLES10 セキュリティ更新：Xen（SUSE-SU-2016:0658-1）	Nessus	SuSE Local Security Checks	2016/3/7	2021/1/6	critical
91198	Debian DLA-479-1：xen セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high
99163	OracleVM 3.3：Unbreakable/etc（OVMSA-2017-0057）（Dirty COW）	Nessus	OracleVM Local Security Checks	2017/4/3	2023/5/14	critical

検出

プラグインの検索

low

low

high

high

high

medium

medium

medium

critical

high

critical