HVM ゲスト VMX 命令の実行によるホストのクラッシュ

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201407-03 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、複数のベクトルを利用して、任意のコードを実行し、サービス拒否を引き起こし、ホストのデータにアクセスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Xen が 4.3.1 に更新され、さまざまなセキュリティ問題やバグも修正されています。

- bnc#851749 - Xen サービスファイルは、xend を xend.service として適切に呼び出しません。

- xend-tools の pciutils パッケージに対する、欠如した必須項目を追加

- bnc#851386 - xen：XSA-78：VT-d（iommu）コードにおいて不十分な TLB フラッシュ

- libxl.h には uuid.h が含まれるため、-devel パッケージを libuuid-devel に依存させます

- bnc#849667 - CVE-2013-4553：xen：XSA-74：page_alloc_lock と mm_rwlock の間のロック順序逆転

- bnc#849665 - CVE-2013-4551：xen：XSA-75：ゲスト VMX 命令の実行によるホストのクラッシュ

- bnc#849668 - CVE-2013-4554：xen：XSA-76：ハイパーコールが HVM ゲストの権限リング 1 および 2 を露出

- bnc#848657 - xen：CVE-2013-4494：XSA-73：ページ割り当てとテーブル許可の間のロック順序逆転

- Xen 4.3.1 に更新

- bnc#845520 - CVE-2013-4416：xen：ocaml xenstored がサイズが大きすぎるメッセージ応答

Xen が更新され、多様なバグやセキュリティ問題が修正されました：

Xen バージョン 4.2.4 c/s 26280 に更新します。

- bnc#861256 - CVE-2014-1950：xen：XSA-88：メモリプレッシャ下での xc_cpupool_getinfo() の use-after-free。（更新で含まれる修正）

- bnc#863297：xend/pvscsi：SCSI CDROM デバイスも認識します

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：IRQ 設定中にメモリ破損を発生させるメモリ不足の状態

- bnc#860163 - xen：XSA-84：複数の XSM/Flask ハイパーコールの整数オーバーフロー（CVE-2014-1891 CVE-2014-1892 CVE-2014-1893 CVE-2014-1894）

- bnc#860165 - CVE-2014-1895：xen：XSA-85：FLASK_AVC_CACHESTAT ハイパーコールの off-by-one エラー

- bnc#860300 - CVE-2014-1896：xen：XSA-86：libvchan の悪意のあるリングインデックス処理の失敗

- bnc#860302 - CVE-2014-1666：xen：XSA-87：
 PHYSDEVOP_{prepare,release}_msix の権限のないゲストへの露出

- bnc#858311 - 最新更新後にカーネル XEN でサーバーが起動しません -（XEN）d0 のセットアップ 0000:00:18.0 が失敗しました（-19）

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：IRQ 設定中にメモリ破損を発生させるメモリ不足の状態

- bnc#853049 - CVE-2013-6885：xen：XSA-82：ゲストがトリガー可能な AMD CPU エラータにより、ホストがハングアップする可能性があります

- bnc#853048 - CVE-2013-6400：xen：XSA-80：IOMMU TLB フラッシュが不注意で抑制される可能性があります

- bnc#831120 - CVE-2013-2212：xen：XSA-60：PCI パススルーで、HVM ゲストでキャッシュ使用を無効化するために時間が掛かり過ぎます

- bnc#848014 - [HP HPS] 46 ビットのメモリアドレス指定の 8 ブレード nPar での Xen ハイパーバイザーパニックを修正

- bnc#833251 - [HP BCS SLES11 Bug]：HP の UEFI x86_64 プラットフォームの xen 環境におけるブート段階で、xen ハイパーバイザーが混乱します。

- pygrub：（/dev/xvda）スタイルディスク仕様をサポートします

- bnc#849667 - CVE-2014-1895：xen：XSA-74：page_alloc_lock と mm_rwlock の間のロック順序逆転

- bnc#849668 - CVE-2013-4554：xen：XSA-76：ハイパーコールが HVM ゲストの権限リング 1 および 2 を露出

- bnc#842417 - HP の UEFI x86_64 プラットフォームと sles11sp3 の xen 環境で、dom0 が複数のブレード nPar でソフトロックアップします。

- bnc#848014 - [HP HPS] 46 ビットのメモリアドレス指定の 8 ブレード nPar での Xen ハイパーバイザーパニックを修正

- bnc#846849 - PCI パススルーと多数の VCPU のソフトロックアップ

- bnc#833483 - エラー「No memory for trampoline」（トランポリンにメモリがありません）エラーが表示される、UEFI モードでの xen カーネルとの起動エラー

- bnc#849665 - CVE-2013-4551：xen：XSA-75：ゲスト VMX 命令の実行によるホストのクラッシュ

- xend のチェックの Upstream バージョンが、「xl」コマンドを使用するとき機能しません。

- bnc#840997 - 同じノードで VM を 2 回起動することが可能です。

- bnc#848657 - xen：CVE-2013-4494：XSA-73：ページ割り当てとテーブル許可の間のロック順序逆転

Xen ハイパーバイザーおよび tool-suit は、セキュリティ問題およびバグを修正するために更新されました。

- XSA-73：ページ割り当てとグラントテーブルロックの間でロック順序を逆にすると、ホストがクラッシュしたり、ホストコードが実行されたりする可能性があります。(CVE-2013-4494)

- XSA-74：page_alloc_lock および mm_rwlock 間のロック順の逆転により、デッドロックを引き起こす可能性があります。(CVE-2013-4553)

- XSA-76：ハイパーコールが、HVM ゲストの権限リングの 1 と 2 をさらしていました。これにより、特定の状況下においてハイパーバイザーの昇格につながる可能性があります。(CVE-2013-4554)

- XSA-78：VT-d（iommu）コードにおける不十分な TLB フラッシュにより、破棄されたメモリアクセスにつながる可能性があります。
 (CVE-2013-6375)

- XSA-75：ゲスト VMX 命令実行によるホストクラッシュが修正されました。また、非セキュリティバグも修正されています：(CVE-2013-4551)

- 同じノードで VM を 2 回起動することが可能です。
 （bnc#840997）

- HP の UEFI x86_64 プラットフォームと SLES 11-SP3 では、dom0 が複数のブレード nPar でロックアップする可能性があります。（bnc#842417）

- 46 ビットのメモリアドレッシングの 8 ブレード nPar における Xen ハイパーバイザーパニック。（bnc#848014）

- PCI パススルーおよび多くの VCPU によるソフトロックアップ。
 （bnc#846849）

- 「No memory for trampoline（トランポリンにメモリがありません）」エラーが表示される、UEFI モードでの Xen カーネルの起動エラー。（bnc#833483）

- ハイパーバイザーの対応 CPU の最大数を 512 に増加。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70991	Fedora 19：xen-4.2.3-8.fc19（2013-21041）	Nessus	Fedora Local Security Checks	2013/11/21	2021/1/11	medium
76544	GLSA-201407-03：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
75232	openSUSE セキュリティ更新：xen（openSUSE-SU-2013:1876-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
70911	Fedora 20：xen-4.3.1-2.fc20（2013-21000）	Nessus	Fedora Local Security Checks	2013/11/14	2021/1/11	medium
75312	openSUSE セキュリティ更新：xen（openSUSE-SU-2014:0483-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70992	Fedora 18：xen-4.2.3-8.fc18（2013-21057）	Nessus	Fedora Local Security Checks	2013/11/21	2021/1/11	medium
71562	SuSE 11.3 セキュリティ更新：Xen（SAT パッチ番号 8588）	Nessus	SuSE Local Security Checks	2013/12/20	2021/1/19	high

検出

プラグインの検索

medium

high

medium

medium

high

medium

high