リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2018-0248を参照してください。

xenのこの更新プログラムでは、以下の問題が修正されています：以下のセキュリティの問題が修正されました：

  - CVE-2018-3646：投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ゲストOS権限とローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります（bsc#1091107、bsc#1027519）。

  - CVE-2018-12617：qemu-guest-agentでのg_malloc()を使用したqmp_guest_file_read()でセグメンテーション違反を引き起こす可能性があった整数オーバーフローが修正されました（bsc#1098744）

  - CVE-2018-3665：Intel Coreベースのマイクロプロセッサーを使用するシステム上でLazy FP状態の復元技術を利用するシステムソフトウェアにより、ローカルプロセスが、投機的実行サイドチャネルを通じて他のプロセスからデータを推測する可能性があります。（bsc#1095242）

  - CVE-2018-3639：以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名Speculative Store Bypass（SSB）、Variant 4を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。（bsc#1092631）

  - CVE-2017-5715：投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります（bsc#1074562）

  - CVE-2017-5753：投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    （bsc#1074562）

  - CVE-2017-5754：投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、データキャッシュのサイドチャネル分析を介して情報を不正に漏洩する可能性があります。（bsc#1074562）

  - CVE-2018-12891：特定のPV MMU操作の処理に時間がかかることがあります。このため、Xenでは特定のポイントで現在のvCPUをプリエンプトする必要性が明示的にチェックされています。稀に使用されたいくつかのコードパスで、このようなチェックがバイパスされました。独自のページテーブルコンテンツを通じて適切に条件を強制することで、悪意のあるゲストが、そのようなバイパスを無制限の反復に使用する可能性があります。悪意のある、またはバグが含まれるPVゲストが、ホスト全体に影響するサービス拒否（DoS）を引き起こす可能性があります。具体的には、不特定の期間、物理CPUの使用を妨げる可能性があります。 （bsc#1097521）

  - CVE-2018-12893：XSA-260の修正の1つで、デバッグ例外によるXenのライブロックを防ぐのに役立つ、いくつかの安全チェックが追加されました。残念ながら、見落としのために、これらの安全チェックの少なくとも1つがゲストによってトリガーされる可能性があります。
    悪意のあるPVゲストがXenをクラッシュさせ、サービス拒否を引き起こす可能性があります。x86 PVゲストのみがこの脆弱性を悪用できます。 x86 HVMおよびPVHゲストは、この脆弱性を悪用できません。攻撃者はこの脆弱性を悪用するためにハードウェアデバッグ機能を制御できる必要がありますが、通常このような権限は権限のないユーザーでも利用できます。 （bsc#1097522）

  - CVE-2018-11806：Qemuのslirp/mbuf.cにおけるm_catで、断片化受信データグラムを介してヒープベースのバッファオーバーフローを防止します。（bsc#1096224）

  - CVE-2018-10982：x86 HVMゲストOSユーザーが、IOET-APICモードで割り込みを送信するようにHPETタイマーを設定することで、サービス拒否（予期せぬ優先度の高い割り込み番号、配列オーバーラン、ハイパーバイザークラッシュ）を引き起こしたり、ハイパーバイザー権限を取得したりする可能性があった問題がXenで発見されました（別名vHPET割り込みインジェクション）。
    （bsc#1090822）

  - CVE-2018-10981：QEMUデバイスモデルがリクエストの状態間で無効な移行を試みる状況で、x86 HVMゲストOSユーザーがサービス拒否（ホストOSの無限ループ）を引き起こす可能性があった問題がXenで発見されました。 （bsc#1090823）次のバグが修正されました：

  - カーネル3.0.101-0.47.106.32-xenへの更新後に、check_bugs()でシステムがクラッシュします（bsc#1097206）

  - bsc#1079730 - xen-kmpで、移行後にエミュレートされたデバイスのプラグを抜いてください。これはxen-4.10および/またはqemu-2.10以降で必要です。アンプラグの状態が1つのdom0から別のdom0へ伝播されないためです。プラグが抜かれないと、qemuのブロックバックエンドで、受信dom0のqcow2ディスクを開くことができません

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています: 詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2020-0039 を参照してください。

リモートの Oracle Linux 7 ホストに、ELSA-2018-4289 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - VNC ディスプレイドライバーの 1.7.2 より前のクイックエミュレータ (QEMU) で、領域外メモリアクセスの問題が検出されました。この欠陥は、「vnc_refresh_server_surface」の VNC ディスプレイサーフェス領域をリフレッシュする際に発生する可能性があります。ゲスト内のユーザーは、この欠陥を使用してQEMUプロセスをクラッシュさせる可能性があります。
    (CVE-2017-2633)

  - QEMU (別名 Quick Emulator) の hw/i386/multiboot.c の load_multiboot 関数での整数オーバーフローにより、ローカルゲスト OS ユーザーが、細工されたマルチブートヘッダーアドレス値を介してホストで任意のコードを実行し、領域外書き込みが発生する可能性がありました。(CVE-2017-14167)

  - mode4and5 の書き込み関数により、ローカル OS ゲストの権限のあるユーザーが、dst 計算に関連するベクトルを介して、サービス拒否 (領域外書き込みアクセスと Qemu プロセスのクラッシュ) を引き起こすことが可能でした。(CVE-2017-15289)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5715)

  投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5753)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、データキャッシュのサイドチャネル分析を介して情報を不正に漏洩する可能性があります。(CVE-2017-5754)

  - Qemu の vga_draw_text 関数により、ローカル OS ゲスト特権ユーザーが、不適切なメモリアドレス検証を利用することで、サービス拒否 (領域外読み取りおよび QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (CVE-2018-5683)

  - QEMU (別名: クイックエミュレータ) では、VGA ディスプレイエミュレータサポートを使用して構築されている場合に、ローカルゲスト OS の特権ユーザーが、ディスプレイの更新に関係するベクトルを介してサービス拒否 (範囲外読み取りおよび QEMU プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2017-13672)

  - QEMU (別名: クイックエミュレータ) の slirp/socket.c の sofree 関数にあるメモリ解放後使用 (Use After Free) の脆弱性により、攻撃者は保留中のパケットから適切に ifq_so をクリアできなかった失敗を利用して、サービス拒否 (QEMU インスタンスのクラッシュ) を引き起こすことが可能でした。(CVE-2017-13711)

  - クイックエミュレータ (QEMU) 2.11.0 以降の VNC サーバー実装は、クライアントに送信されるフレームバッファの更新をスロットル調整していなかったため、際限のないメモリ割り当ての問題に対して脆弱であることが判明しました。クライアントがこれらの更新を処理しなかった場合、VNC サーバーはこのデータを保持するためにメモリ割り当てを増加します。悪意のあるリモート VNC クライアントが、この欠陥を利用して、サーバーホストの DoS を引き起こす可能性がありました。(CVE-2017-15124)

  - 2.10.0 までの Qemu により、リモート攻撃者が、スローデータチャネルリード操作を引き起こすことで、メモリ漏洩を発生させる可能性がありました。これは io/channel-websock.c に関連しています。(CVE-2017-15268)

  - クイックエミュレータ (別名: QEMU) では、Cirrus CLGD 54xx VGA エミュレータサポートを使用して構築されている場合に、ローカルゲスト OS の特権ユーザーが、VGA ディスプレイの更新時に誤った領域計算を利用してサービス拒否 (境界外アクセスや QEMU プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2018-7858))

  - 以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名 Speculative Store Bypass (SSB)、Variant 4 を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。(CVE-2018-3639)

  - クイックエミュレータ (別名 QEMU) の hw/i386/multiboot.c の load_multiboot 関数により、ローカルゲスト OS ユーザーが、mh_bss_end_addr より大きな mh_load_end_addr の値を介して QEMU ホスト上で任意のコードを実行し、境界外読み取りまたは書き込みメモリアクセスを発生させる可能性があります。(CVE-2018-7550)

  - Qemu の slirp/mbuf.c における m_cat で、断片化受信データグラムを介してヒープベースのバッファオーバーフローを防止します。
    (CVE-2018-11806)

  - QEMU 2.12.50 の qga/commands-posix.c の qmp_guest_file_read および qemu-ga (別名 QEMU Guest Agent) の qga/commands-win32.c には、整数オーバーフローがあり、 大きなメモリチャンクを割り当てる際にセグメンテーション違反を呼び出す g_malloc0() を引き起こします。この脆弱性が、細工された QMP コマンド (大きなカウント値を持つ guest-file-read を含む) をリスニングソケット経由でエージェントに送信することによって悪用される可能性があります。
    (CVE-2018-12617)

  - Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で構築されたクイックエミュレータ (Qemu) は、不適切なアクセスコントロール問題に脆弱です。共有されたホストディレクトリ上でファイルにアクセスしている最中に発生する可能性があります。ゲスト内の権限のあるユーザーがこの欠陥を利用して、共有フォルダーを超えてホストのファイルシステムにアクセスし、ホスト上の権限を昇格する可能性があります。(CVE-2017-7471)

  - ネットワークブロックデバイス (NBD) クライアントサポートを使用して構築される 2.9 より前のクイック エミュレータ (QEMU) でスタックバッファオーバーフローの欠陥が見つかりました。この欠陥は、「NBD_OPT_LIST」リクエストに対するサーバーの応答を処理する際に発生する可能性があります。悪意のある NBD サーバーがこの問題を利用して、リモートの NBD クライアントをクラッシュさせてDoSを引き起こしたり、QEMU プロセスの権限を使用してクライアントホスト上で任意のコードを実行したりする可能性があります。
    (CVE-2017-2630)

  - QEMU (別名: クイックエミュレータ) の hw/usb/redirect.c でのスタックベースのバッファオーバーフローにより、ローカルゲスト OS ユーザーがデバッグメッセージのロギングに関連するベクトルを介してサービス拒否 (QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (CVE-2017-10806)

  - QEMU (別名: クイックエミュレータ) の exec.c にある address_space_write_continue 関数により、ローカルのゲスト OS 権限のあるユーザーが、qemu_map_ram_ptr を利用してゲスト ram ブロック領域にアクセスすることで、サービス拒否 (領域外アクセスとゲストインスタンスのクラッシュ) を引き起こす可能性があります。(CVE-2017-11334)

  - QEMU での Virtio Vring 実装により、ローカル OS ゲストユーザーが、Virtio リングの更新中に vring アライメントの設定を解除することで、サービス拒否 (ゼロ除算エラーと QEMU プロセスクラッシュ) を引き起こす可能性があります。
    (CVE-2017-17381)

  - Plan 9 File System (9pfs) サポートによるホストディレクトリ共有である VirtFS で構築されたクイックエミュレータ (Qemu) は、不適切なアクセスコントロール問題に脆弱です。これは、mapped-file セキュリティモードで virtfs メタデータファイルにアクセスする最中に発生する可能性があります。ゲストユーザーがこの欠陥を悪用して、ゲスト内での権限昇格させる可能性があります。
    (CVE-2017-7493)

  - QEMU (別名: クイックエミュレータ) の hw/scsi/vmw_pvscsi.c により、ローカルゲスト OS 特権ユーザーが、メッセージリングページカウントを介して、サービス拒否 (無限ループと CPU 消費) を引き起こす可能性があります。(CVE-2017-8112)

  - QEMU (別名 Quick Emulator) は、MegaRAID SAS 8708EM2 ホストバスアダプターエミュレーションのサポートで構築された場合、ローカルのゲスト OS 権限のあるユーザーが、megasas コマンド処理を含むベクトルを通じて、サービス拒否 (NULL ポインターデリファレンスと QEMU プロセスのクラッシュ) を引き起こすことが可能です。(CVE-2017-9503)

  - QEMU (別名: クイックエミュレータ) では、IDE ディスクおよび CD/DVD-ROM エミュレータサポートを使用して構築されている場合に、ローカルゲスト OS 特権ユーザーが空の CDROM デバイスドライブをフラッシュすることによってサービス妨害 (NULL ポインターデリファレンスと QEMU プロセスのクラッシュ) を引き起こす可能性があります。(CVE-2017-12809)

  - QEMU (別名: クイックエミュレータ) の hw/9pfs/9p.c の v9fs_xattrwalk 関数の競合により、ローカルのゲスト OS ユーザーが拡張属性の読み取りに関連するベクトルを通じて、ホストヒープメモリから機密情報を取得できる可能性がありました。(CVE-2017-15038)

  - 2.11 より前のクイックエミュレータ (QEMU) のネットワークブロックデバイス (NBD) サーバーは、サービス拒否の問題に対して脆弱でした。これは、クライアントが大きなオプションリクエストを送信した場合に発生し、リクエストごとに最大 4GB を読み取るためにサーバーが CPU 時間を浪費していました。クライアントが、この欠陥を利用して、NBD サーバーが他のリクエストを処理しないようにして、DoS を引き起こす可能性がありました。(CVE-2017-15119)

  - Qemu の hw/input/ps2.c は、ゲストの移行中に「rptr」値と「count」値を検証しないため、領域外アクセスを引き起こします。(CVE-2017-16845)

  - Qemu の hw/display/cirrus_vga.c の cirrus_invalidate_region 関数により、ローカル OS ゲスト特権ユーザーが、負のピッチに関連するベクトルを介して、サービス拒否 (領域外配列アクセスおよび QEMU プロセスクラッシュ) を引き起こす可能性があります。(CVE-2017-18030)

  - クイックエミュレータ (Qemu) のマクロ ROUND_UP (n、d) の整数オーバーフローにより、ユーザーがサービス拒否 (Qemu プロセスクラッシュ) を引き起こす可能性があります。(CVE-2017-18043)

  - QEMU (別名: クイックエミュレータ) の audio/audio.c のメモリリークにより、リモート攻撃者が、オーディオキャプチャの開始と停止を繰り返すことで、サービス拒否 (メモリ消費) を引き起こす可能性があります。(CVE-2017-8309)

  - QEMU (別名: クイックエミュレータ) のキーボード入力イベントハンドラーサポートのメモリリークにより、ローカルゲスト OS 特権ユーザーが、大きなキーボードイベントを素早く生成することで、サービス拒否 (ホストメモリ消費) を引き起こす可能性があります。(CVE-2017-8379)

  - Qemu 2.9.0 の megasas_mmio_write 関数のバッファオーバーフローにより、リモートの攻撃者が不明なベクトルを介して詳細不明な影響を与える可能性があります。(CVE-2017-8380)

  - 分割画面モードが使用されている場合に、VGA ディスプレイの更新でダーティビットマップスナップショットの領域が誤って計算され、cpu_physical_memory_snapshot_get_dirty 関数でサービス拒否 (アサーションエラー) が発生します。(CVE-2017-13673)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
111992	OracleVM 3.4：xen（OVMSA-2018-0248）（Bunker Buster）（Foreshadow）（Meltdown）（POODLE）（Spectre）	Nessus	OracleVM Local Security Checks	2018/8/20	2024/8/16	critical
112147	SUSE SLES11セキュリティ更新プログラム：xen（SUSE-SU-2018:2528-1）（Foreshadow）（Meltdown）（Spectre）	Nessus	SuSE Local Security Checks	2018/8/28	2024/8/14	high
140019	OracleVM 3.4：xen（OVMSA-2020-0039）（Bunker Buster）（Foreshadow）（MDSUM / RIDL）（MFBDS / RIDL / ZombieLoad）（MLPDS / RIDL）（MSBDS / Fallout）（Meltdown）（POODLE）（Spectre）	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
180858	Oracle Linux 7: qemu (ELSA-2018-4289)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	critical

検出

プラグインの検索

critical

high

critical

critical