xen がバージョン4.7.1に更新され、17 件のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

  - CVE-2016-9637：ioport配列オーバーフローにより、悪意のあるゲスト管理者が、権限をホストの権限に昇格する可能性があります（bsc#1011652）。

  - CVE-2016-9386：x86 nullセグメントが常に使用できないとして扱われるとは限らないために、権限のないゲストユーザープログラムが、その権限をゲストオペレーティングシステムの権限に昇格できる場合があります。この脆弱性はIntelでは容易に悪用できますが、AMDでは複雑です（bsc#1009100）

  - CVE-2016-9382：x86タスクの VM86 モードへの切り替えが不適切に処理されてたために、権限のないゲストプロセスが、その権限をAMDハードウェアのゲストオペレーティングシステムの権限に昇格でいる可能性があります。Intelハードウェアで悪意のある権限のないゲストプロセスが、ゲストをクラッシュさせる可能性があります（bsc#1009103）

  - CVE-2016-9385：x86セグメントベースの書き込みエミュレーションで正規アドレスチェックが欠落しているため、悪意のあるゲスト管理者がホストをクラッシュできる可能性があります（bsc#1009104）。

  - CVE-2016-9384：ゲスト32ビットELFシンボルテーブルのロードにより、権限のないゲストユーザーにホストデータが漏洩します（bsc#1009105）。

  - CVE-2016-9383：x86 64ビットビットテスト命令エミュレーションが機能しないために、ゲストが任意のメモリを変更し、その結果任意のコード実行が行われる可能性がありました（bsc#1009107）。

  - CVE-2016-9377：x86ソフトウェア割り込みインジェクションが不適切に処理されていたため、権限のないゲストユーザーがゲストをクラッシュさせることが可能でした（bsc#1009108）。

  - CVE-2016-9378：x86ソフトウェア割り込みインジェクションが不適切に処理されていたため、権限のないゲストユーザーがゲストをクラッシュさせることが可能でした（bsc#1009108）

  - CVE-2016-9381：共有リングの不適切な処理により、ゲスト管理者がqemuプロセスを乗っ取り、権限をqemuプロセスの権限に昇格させることができました（bsc#1009109）。

  - CVE-2016-9379：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）。

  - CVE-2016-9380：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）。

  - CVE-2016-7777：XenはCR0.TSおよびCR0.EMに適切に準拠していません。これにより、ローカルx86 HVMゲストOSユーザーが、ハイパーバイザーのエミュレーションを準備しているときに命令を変更することにより、ゲスト上の任意のタスクに属するFPU、MMX、または XMMレジスタの状態情報を読み取るか変更する可能性があります（bsc#1000106）。

  - CVE-2016-8910：hw/net/rtl8139.cにあるrtl8139_cplus_transmit関数により、ローカルのゲストOS管理者が、リングディスクリプタ数を制限できないことを悪用して、サービス拒否（無限ループおよびCPU消費）を引き起こすことが可能で（bsc#1007157）。

  - CVE-2016-8667：hw/dma/rc4030.cにあるrc4030_write関数により、ローカルのゲストOS管理者が、大きなインターバルタイマーリロード値によって、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005004）。

  - CVE-2016-8669：hw/char/serial.cにあるserial_update_parameters関数により、ローカルのゲストOS管理者が、ボーベースより大きいdividerの値に関するベクトルを介して、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005005）。

  - CVE-2016-7908：hw/net/mcf_fec.cにあるmcf_fec_do_tx関数は、パケットの送信時にバッファ記述子カウントを適切に制限しません。これにより、ローカルゲストOS管理者は、長さ0のバッファ記述子およびbd.flagsの細工された値を含むベクトルを介してサービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こす可能性があります（bsc#1003030）。

  - CVE-2016-7909：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）の拒否を引き起こすローカルゲストOS管理者を許可（bsc#1003032）。

以下のセキュリティ以外の問題が、修正されました。

  - bsc#1004981：Xen RPMにはEFIシステム用のデバッグハイパーバイザーが含まれていませんでした

  - bsc#1007941：Xenツールはvcpusの数を256に制限していました 

This update was imported from the SUSE: SLE-12-SP2：Update update project.

xen：さまざまなセキュリティの欠陥（#1397383）x86 nullセグメントが常に使用できないとして扱われるとは限りません[XSA-191、CVE-2016-9386] x86タスクのVM86モードへの切り替えが誤って処理されました[XSA-192、CVE-2016-9382] x86セグメントベースの書き込みエミュレーションに正規のアドレスチェックが不足[XSA-193、CVE-2016-9385]ゲスト32ビットELFシンボルテーブルロードのホストデータ漏洩[XSA-194、CVE-2016-9384] x86 64ビットのビットテスト命令エミュレーションが壊れている[XSA-195、CVE-2016-9383] x86 ソフトウェア割り込みインジェクションの不適切な処理[XSA-196、CVE-2016-9377、共有リング処理について不注意なCVE-2016-9378] qemu [XSA-197、CVE-2016-9381] pygrubにおけるデリミタインジェクションの脆弱性[XSA-198、CVE-2016-9379、CVE-2016-9380]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーにはセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  -ソフトウェア割り込みを生成する命令をエミュレートするときにIDT検索の形式が不適切に処理されているため、x86_emulate.c内のinject_swint()関数に欠陥があります。ゲストの攻撃者がこれを悪用してホストをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-9377）

  - ソフトウェア割り込みを生成する命令をエミュレートするときにIDT権限を不適切に実行するため、svm.c内のsvm_inject_trap()関数に欠陥があります。ゲストの攻撃者がこれを悪用してホストをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-9378）

  - S式の出力形式がリクエストされるときにブートローダー内の文字列引用符とS式が不適切に処理されているため、tools/pygrub/src/pygrubファイル内のsniff_netware()関数に欠陥があります。ゲストの攻撃者がこれを悪用し、ブートローダーの設定ファイルに誤った出力を生成させ、ホストからファイルを漏えいまたは削除させる可能性があります。（CVE-2016-9379）

  - ヌル区切りの出力形式がリクエストされるときにブートローダーのNULLバイトが不適切に処理されるため、tools/pygrub/src/pygrubファイル内のsniff_netware()関数に欠陥があります。ゲストの攻撃者がこれを悪用し、設定ファイルにあいまいな結果または紛らわしい結果を出力させ、ホストからファイルを漏えいまたは削除させる可能性があります。（CVE-2016-9380）

  - コンパイラーがQEMUの最適化を省略したときにトリガーされるダブルフェッチの欠陥があります。ローカルの攻撃者がこれを悪用し、サーバーで昇格した権限を取得する可能性があります。
    （CVE-2016-9381）

  - VM86モードに切り替わるx86タスクが不適切に処理されているため、hvm.c内のhvm_task_switch()関数に欠陥があります。ゲストの攻撃者がこれを悪用し、ゲスト環境内でサービス拒否状態を引き起こしたり、昇格した権限を取得したりする可能性があります。（CVE-2016-9382）

  - x86_emulate.c内のx86_emulate()関数に欠陥があるため、ゲストの攻撃者がメモリを変更してホストで昇格した権限を取得する可能性があります。（CVE-2016-9383）

  - シンボルテーブルの読み込み中に画像メタデータ内の未使用のバイトが適切にクリアされないためにトリガーされる欠陥があります。これにより、ゲスト攻撃者がホストから秘密情報を漏えいさせる可能性があります。（CVE-2016-9384）

  - シンボルテーブルの読み込み中に画像メタデータ内の未使用のバイトが適切にクリアされないことによる欠陥があります。ゲストの攻撃者がこれを悪用し、ホストから秘密情報を漏えいさせる可能性があります。（CVE-2016-9384）

  - 正規のアドレスチェックが不足しているため、x86セグメントベース書き込みエミュレーションに欠陥があります。攻撃者がこの問題を悪用してホストをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
    （CVE-2016-9385）

  - メモリアクセスを実行するときにセグメントのユーザビリティが不適切に検証されているため、x86エミュレーターに欠陥があります。ゲストの攻撃者がこれを悪用し、ゲスト環境で昇格した権限を取得する可能性があります。
    （CVE-2016-9386）

注意：Nessusは、xen.git変更ログに基づいて変更セットのバージョンをチェックしました。Nessusは、ゲストのハードウェア構成をチェックしていません。また、再コンパイルや再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

xen がバージョン4.7.1に更新され、17 件のセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：

  - CVE-2016-9637：ioport配列オーバーフローにより、悪意のあるゲスト管理者が、権限をホストの権限に昇格する可能性があります（bsc#1011652）。

  - CVE-2016-9386：x86 nullセグメントが常に使用できないとして扱われるとは限らないために、権限のないゲストユーザープログラムが、その権限をゲストオペレーティングシステムの権限に昇格できる場合があります。この脆弱性はIntelでは容易に悪用できますが、AMDでは複雑です（bsc#1009100）

  - CVE-2016-9382：x86タスクの VM86 モードへの切り替えが不適切に処理されてたために、権限のないゲストプロセスが、その権限をAMDハードウェアのゲストオペレーティングシステムの権限に昇格でいる可能性があります。Intelハードウェアで悪意のある権限のないゲストプロセスが、ゲストをクラッシュさせる可能性があります（bsc#1009103）

  - CVE-2016-9385：x86セグメントベースの書き込みエミュレーションで正規アドレスチェックが欠落しているため、悪意のあるゲスト管理者がホストをクラッシュできる可能性があります（bsc#1009104）。

  - CVE-2016-9384：ゲスト32ビットELFシンボルテーブルのロードにより、権限のないゲストユーザーにホストデータが漏洩します（bsc#1009105）。

  - CVE-2016-9383：x86 64ビットビットテスト命令エミュレーションが機能しないために、ゲストが任意のメモリを変更し、その結果任意のコード実行が行われる可能性がありました（bsc#1009107）。

  - CVE-2016-9377：x86ソフトウェア割り込みインジェクションが不適切に処理されていたため、権限のないゲストユーザーがゲストをクラッシュさせることが可能でした（bsc#1009108）。

  - CVE-2016-9378：x86ソフトウェア割り込みインジェクションが不適切に処理されていたため、権限のないゲストユーザーがゲストをクラッシュさせることが可能でした（bsc#1009108）

  - CVE-2016-9381：共有リングの不適切な処理により、ゲスト管理者がqemuプロセスを乗っ取り、権限をqemuプロセスの権限に昇格させることができました（bsc#1009109）。

  - CVE-2016-9379：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）。

  - CVE-2016-9380：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）。

  - CVE-2016-7777：XenはCR0.TSおよびCR0.EMに適切に準拠していません。これにより、ローカルx86 HVMゲストOSユーザーが、ハイパーバイザーのエミュレーションを準備しているときに命令を変更することにより、ゲスト上の任意のタスクに属するFPU、MMX、または XMMレジスタの状態情報を読み取るか変更する可能性があります（bsc#1000106）。

  - CVE-2016-8910：hw/net/rtl8139.cにあるrtl8139_cplus_transmit関数により、ローカルのゲストOS管理者が、リングディスクリプタ数を制限できないことを悪用して、サービス拒否（無限ループおよびCPU消費）を引き起こすことが可能で（bsc#1007157）。

  - CVE-2016-8667：hw/dma/rc4030.cにあるrc4030_write関数により、ローカルのゲストOS管理者が、大きなインターバルタイマーリロード値によって、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005004）。

  - CVE-2016-8669：hw/char/serial.cにあるserial_update_parameters関数により、ローカルのゲストOS管理者が、ボーベースより大きいdividerの値に関するベクトルを介して、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005005）。

  - CVE-2016-7908：hw/net/mcf_fec.cにあるmcf_fec_do_tx関数は、パケットの送信時にバッファ記述子カウントを適切に制限しません。これにより、ローカルゲストOS管理者は、長さ0のバッファ記述子およびbd.flagsの細工された値を含むベクトルを介してサービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こす可能性があります（bsc#1003030）。

  - CVE-2016-7909：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）の拒否を引き起こすローカルゲストOS管理者を許可（bsc#1003032）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Xen プロジェクトによる報告：

権限のないゲストが、主要なカーネルバイナリに加えて、Xen環境のロード（カーネル）シンボルテーブルを独自に使用するために手配する可能性があります。シンボルテーブルバイナリが32ビットELF形式の場合、この目的で作成されたELF画像メタデータには、未使用のバイトがいくつかあります。これらの未使用のバイトは、シンボルテーブルのロード中に適切にクリアされませんでした。

悪意のある権限のないゲストが、ホストから機密情報を取得できる可能性があります。

情報漏洩の規模は小さく、ゲストのコントロール下にはないため、この脆弱性を効果的に悪用することはおそらく困難です。

リモートホストは、GLSA-201612-56（Xen：複数の脆弱性）で説明されている脆弱性による影響を受けます。Xenで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が、プロセスの権限で任意のコードを実行したり、ホストシステム上の権限を取得したり、サービス拒否状況を引き起こしたりする可能性があり、機密情報を入手する可能性もあります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95910	openSUSEセキュリティ更新プログラム：xen （openSUSE-2016-1477）	Nessus	SuSE Local Security Checks	2016/12/16	2021/1/19	high
95493	Fedora 25：xen（2016-999e1a6927）	Nessus	Fedora Local Security Checks	2016/12/5	2021/1/11	high
95630	Xenの複数の脆弱性（XSA-191、XSA-198）	Nessus	Misc.	2016/12/8	2020/7/10	high
95709	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen （SUSE-SU-2016:3067-1）	Nessus	SuSE Local Security Checks	2016/12/12	2021/1/6	high
95508	FreeBSD : xen-kernel -- ゲスト32ビットELFシンボルテーブルのロードによるホストデータの漏洩（5555120d-ba4d-11e6-ae1b-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/12/5	2021/1/4	medium
96231	GLSA-201612-56：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high

検出

プラグインの検索

high

high

high

high

medium

high