xen：さまざまな欠陥（#1463247）のblkif応答でバックエンドスタックデータが漏洩します[XSA-216]ページ転送により、PVゲストが権限を昇格できる可能性があります[XSA-217]許可表アンマップコードでの競合[XSA-218] x86：
シャドウエミュレーション中の不十分な参照カウント[XSA-219] x86：
vCPU-s間のPKRUとBND *の漏洩[XSA-220]不十分なエラーチェックによる古いP2Mマッピング[XSA-222] ARMゲストによる割り込みの無効化によりXenがクラッシュする可能性があります[XSA-223]許可表操作が参照カウントを誤って処理します[XSA-224] arm：vgic：SGIを送信する際の領域外アクセス[XSA-225]イベントチャネルポーリングのNULLポインターデリファレンス[XSA-221]（#1463231）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Xenハイパーバイザーで複数の脆弱性が発見されました：

  - CVE-2017-10912Jann Horn氏は、ページ転送の不適切な処理が権限昇格を引き起こす可能性があることを発見しました。

  - CVE-2017-10913 / CVE-2017-10914Jann Horn氏は、付与処理の競合状態により、情報漏洩または権限昇格が発生する可能性があることを発見しました。

  - CVE-2017-10915Andrew Cooper氏は、シャドウページングでの不適切な参照カウントにより、権限昇格が発生する可能性があることを発見しました。

  - CVE-2017-10916Andrew Cooper氏は、Memory Protection Extensions（MPX）およびProtection Key（PKU）CPU機能の処理で情報漏洩を発見しました。この影響を受けるのはDebian stretchだけです。

  - CVE-2017-10917Ankur Arora氏は、イベントポーリングに、サービス拒否を発生させるNULL ポインターデリファレンスを発見しました。

  - CVE-2017-10918Julien Grall氏は、physical-to-machineメモリマッピングにおける不適切なエラー処理により、権限昇格、サービス拒否、または情報漏洩が発生する可能性があることを発見しました。

  - CVE-2017-10919Julien Grall氏は、ARMシステムでの仮想割り込みインジェクションの不適切な処理により、サービス拒否が発生する可能性があることを発見しました。

  - CVE-2017-10920 / CVE-2017-10921 / CVE-2017-10922Jan Beulich氏は、権限昇格を引き起こす可能性がある、付与テーブル操作の参照カウントが不適切な複数の場所を発見しました。

  - CVE-2017-12135Jan Beulich氏は、推移的な付与の処理に複数の問題を発見しました。これにより、サービス拒否や、権限昇格が引き起こされる可能性があります。

  - CVE-2017-12136Ian Jackson氏は、許可マッピングに対するアロケーターの競合状態が、サービス拒否または権限昇格につながる可能性があることを発見しました。この影響を受けるのはDebian stretchだけです。

  -CVE-2017-12137 Andrew Cooper氏は、権限付与の不適切な検証により権限昇格が発生する可能性があることを発見しました。

  - CVE-2017-12855Jan Beulich氏は、付与ステータスを不適切に処理していることを発見しました。これにより、付与が今後使用されないことをゲストに誤って通知します。

  - XSA-235（CVEはまだありません）

    Wei Liu氏は、ARM上のadd-to-physmap操作の不適切なロックにより、サービス拒否が発生する可能性があることを発見しました。

xen：さまざまな欠陥（#1463247）のblkif応答でバックエンドスタックデータが漏洩します[XSA-216]ページ転送により、PVゲストが権限を昇格できる可能性があります[XSA-217]許可表アンマップコードでの競合[XSA-218] x86：
シャドウエミュレーション中の不十分な参照カウント[XSA-219] x86：
vCPU-s間のPKRUとBND *の漏洩[XSA-220]イベントチャネルポーリングのNULLポインターデリファレンス[XSA-221]（#1463231）不十分なエラーチェックによる古いP2Mマッピング[XSA-222] ARMゲストによる割り込みの無効化によりXenがクラッシュする可能性があります[XSA-223]許可表操作が参照カウントを誤って処理します[XSA-224] arm：vgic：SGIを送信する際の領域外アクセス[XSA-225]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

xenのこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2017-10911: blkif応答によりバックエンドスタックデータが漏洩したため、権限のないゲストが、ホストまたはその他のゲストから機密情報を取得する可能性がありました（XSA-216、bsc#1042863）

  - CVE-2017-10912: ページ転送により、PVゲストが権限を昇格できる可能性があります（XSA-217、bsc#1042882）

  - CVE-2017-10913, CVE-2017-10914: 許可テーブルマップ解除コードの競合により、情報漏洩と潜在的な権限昇格の可能性がありました（XSA-218、bsc#1042893）

  - CVE-2017-10915: シャドウエミュレーション中の不十分な参照カウントにより、悪意のあるゲストのペアが、自身の権限をXENが実行されている権限に昇格する可能性がありました（XSA-219、bsc#1042915）

  - CVE-2017-10917: イベントチャネルポーリングでのNULLポインターチェックの欠如により、ゲストが、ホストをDoSする可能性があります（XSA-221、bsc#1042924）

  - CVE-2017-10918: 不十分なエラーチェックが原因の古いP2Mマッピングにより、悪意のあるゲストが、情報を漏洩したり、権限を昇格したりする可能性がありました（XSA-222、bsc#1042931）

  - CVE-2017-10922, CVE-2017-10921, CVE-2017-10920: グラントテーブル操作で参照カウントが不適切に処理されていたため、悪意のあるゲストが、エスケープする可能性がありました（XSA-224、bsc#1042938）

  - CVE-2017-10916: vCPU-s間のPKRUとBND *の漏洩により、他のゲストに情報が漏洩する可能性があります（XSA-220、bsc#1042923）

  - CVE-2017-9330: qemuのUSB OHCIエミュレーションにより、ローカルゲストOSユーザーが、不正な戻り値を利用することで、サービス拒否（無限ループ）を引き起こす可能性がありました（bsc#1042160）

  - CVE-2017-8309: audio/audio.cのメモリリークにより、リモート攻撃者が、オーディオキャプチャの開始と停止を繰り返すことで、サービス拒否（メモリ消費）を引き起こす可能性がありました（bsc#1037243）

  - CVE-2017-8112: hw/scsi/vmw_pvscsi.cにより、ローカルゲストOS特権ユーザーが、メッセージリングページカウントを介して、サービス拒否（無限ループとCPU消費）を引き起こす可能性がありました（bsc#1036470）

  - CVE-2017-8905: Xenでフェイルセーフコールバックが誤って処理されていたため、PVゲストOSユーザーが、ホストOSで任意のコードを実行する可能性がありました（XSA-215、bsc#1034845）。

  - CVE-2017-9503: MegaRAID SAS 8708EM2ホストバスアダプターエミュレーションサポートは、NULLポインターデリファレンスの問題に対して脆弱だったため、ゲスト内の特権ユーザーが、ホストでQemuプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1043297）

  - CVE-2017-9374: 「s->ipacket」の解放が欠落しているため、ホストのメモリリークが発生し、DoSにつながる可能性があります（bsc#1043074）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101028	Fedora 25：xen（2017-c3149b5fcb）	Nessus	Fedora Local Security Checks	2017/6/23	2021/6/3	critical
103146	Debian DSA-3969-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2017/9/13	2021/1/4	critical
101638	Fedora 26：xen（2017-5c6a9b07a3）	Nessus	Fedora Local Security Checks	2017/7/17	2021/6/3	critical
101183	Fedora 24：xen（2017-b3bdaf58bc）	Nessus	Fedora Local Security Checks	2017/7/3	2021/6/3	critical
101350	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2017:1812-1）	Nessus	SuSE Local Security Checks	2017/7/10	2021/6/3	critical

検出

プラグインの検索

critical

critical

critical

critical

critical