自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、サービス拒否の脆弱性の影響を受けます。コード処理許可テーブル転送リクエストが、ゲストとのインターフェースで表示するには大きすぎるアドレスを持つページを見つけると、置換ページを割り当て、ページのコンテンツをコピーします。ただし、これを実行するコードは、新しく割り当てられたページのアカウンティングプロパティを正しく設定できません。このため、ページがターゲットドメインで使用できなくなるだけでなく、ドメインのクリーンアップ時にも使用できなくなります。影響を受けるゲストのページと特定のその他のレムナントが漏えいします。さらに、処理コードの内部状態も正しく更新されなかったため、置換される（その後解放される）ページにIOMMUマッピングが挿入され、ドメインが所有していないメモリにアクセスを許可されるようになります。主な影響はメモリの漏えいです。PCIデバイスを通過した悪意のあるゲストやバグのあるゲストが、自分の権限を昇格させたり、ホストをクラッシュさせたり、他のゲストに属するデータにアクセスしたりする可能性があります。

このxen用更新プログラムでは、次の問題を修正します：

CVE-2018-12207：信頼できない仮想マシンが、Intel CPUの命令フェッチユニットを使用して、ページサイズの変更中にマシン例外を引き起こし、CPUコアが機能しなくなる可能性のある競合状態を修正しました（bsc#1155945 XSA-304）。

CVE-2018-19965：非正規アドレスを含むINVPCIDを使用しようとするDoSを修正しました（bsc#1115045 XSA-279）。

CVE-2019-11135：トランザクションメモリをサポートするIntel CPU上の非同期TSX操作の中止は、前述の「マイクロアーキテクチャデータサンプリング」攻撃と同様に、マイクロアーキテクチャバッファからのサイドチャネル情報漏洩の促進に利用される可能性がありました。（bsc#1152497 XSA-305）。

CVE-2019-12067：QEMU AHCI内のNULLポインターデリファレンスを修正しました（bsc#1145652）。

CVE-2019-12068：スクリプトの実行中の無限ループを修正しました（bsc#1146874）。

CVE-2019-12155：スパイスリソースの解放中のNULLポインターデリファレンスを修正しました（bsc#1135905）。

CVE-2019-14378：slirpネットワーキング実装でのパケット再アセンブリ中のヒープバッファオーバーフローを修正しました（bsc#1143797）。

CVE-2019-15890：パケットリアセンブリ中のメモリ解放後使用を修正しました（bsc#1149813）。

CVE-2019-17340：大規模なホスト上の許可テーブル転送の問題を修正しました（XSA-284 bsc#1126140）。

CVE-2019-17341：パススルーデバイスホットプラグに伴う競合を修正しました（XSA-285 bsc#1126141）。

CVE-2019-17342：page_structアクセス規則に違反しているsteal_pageを修正しました（XSA-287 bsc#1126192）。

CVE-2019-17343：一貫性のないPV IOMMU規則を修正しました（XSA-288 bsc#1126195）。

CVE-2019-17344：x86 PVページテーブル検証に欠落していたプリエンプションを修正しました（XSA-290 bsc#1126196）。

CVE-2019-17347：PVカーネルコンテキストスイッチの破損を修正しました（XSA-293 bsc#1126201）。

CVE-2019-18420：悪意のあるx86 PVゲストによって引き起こされ、サービス拒否につながる可能性のあるハイパーバイザークラッシュを修正しました（bsc#1154448 XSA-296）。

CVE-2019-18421：悪意のあるPVゲスト管理者による権限昇格を修正しました（bsc#1154458 XSA-299）。

CVE-2019-18424：信頼できないドメインによる物理デバイスへのDMAを通した権限昇格を修正しました（bsc#1154461 XSA-302）。

CVE-2019-18425：32ビットPVゲスト使用モードからの権限昇格を修正しました（bsc#1154456 XSA-298）。

CVE-2019-19577：悪意のあるゲスト管理者が、Xenに変更中のデータ構造へのアクセスを可能にしてクラッシュにつながる可能性のある問題を修正しました（bsc#1158007 XSA-311）。

CVE-2019-19578：悪意があるまたはバグがあるPVゲストが、ハイパーバイザーのクラッシュを引き起こし、ホスト全体に影響するサービス拒否につながる可能性のある問題を修正しました（bsc#1158005 XSA-309）。

CVE-2019-19579：物理デバイスにアクセス可能な信頼できないドメインがホストメモリにDMAできる、権限昇格を修正しました（bsc#1157888 XSA-306）。

CVE-2019-19580：悪意のあるPVゲスト管理者が、自分の権限をホストの権限に昇格できる可能性のある権限昇格を修正しました（bsc#1158006 XSA-310）。

CVE-2019-19581：32ビットArm上の領域外の可能性を修正しました（bsc#1158003 XSA-307）。

CVE-2019-19583：HVM/PVHゲストユーザー空間コードでゲストをクラッシュさせ、ゲストのサービス拒否につながる可能性のある不適切なチェックを修正しました（bsc#1158004 XSA-308）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxenのバージョン4.11.2への更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-15890：QEMUエミュレーターのSLiRPネットワーク実装におけるメモリ解放後使用（Use After Free）を修正しました。これによりサービス拒否が引き起こされる可能性がありました（bsc#1149813）。

CVE-2019-12068：無限ループとサービス拒否を引き起こす可能性のあるlsiの問題を修正しました（bsc#1146874）。

CVE-2019-14378：QEMUエミュレーターのSLiRpネットワーキング実装でのヒープバッファオーバーフローを修正しました。これにより、QEMUプロセスの権限で任意のコードが実行される可能性がありました（bsc#1143797）。

修正されたその他の問題：2 CPU設定以上のWindows Server 2016をインストールできないHPSバグを修正しました（bsc#1137717）。

VMへのライブ移行中のLibvrtdでのセグメンテーション違反を修正しました（bsc#1145774）。

libxenlightが新しいドメインを作成できない問題を修正しました（bsc#1131811）。

接続されているpciデバイスが再起動後に失われる問題を修正しました（bsc#1129642）。

Xenが1シャドーページを事前に割り当てることができない問題を修正しました（bsc#1145240）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:14199-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の ide/ahci.c の ahci_commit_buf 関数により、コマンドヘッダー「ad-> cur_cmd」が null の場合に、攻撃者がサービス拒否 (NULL デリファレンス) を引き起こす可能性があります。(CVE-2019-12067)

  - QEMU 1:4.1-1、1:2.1+dfsg-12+deb8u6、1:2.8+dfsg-6+deb9u8、1:3.1+dfsg-8~deb10u1、1:3.1+dfsg-8+deb10u2、および 1:2.1+dfsg-12+deb8u12 (修正済) で、lsi_execute_script() のスクリプトを実行する際に、LSI scsi アダプターエミュレーターが「s->dsp」インデックスを進めて次の opcode を読み取ります。これにより、次のopcodeが空の場合、無限ループが発生する可能性があります。no-op opcodeもカバーするように、10,000回の反復後に既存のループ終了を移動します。
    (CVE-2019-12068)

  - QEMU 3.1.x ～ 4.0.0 の hw/display/qxl.c の interface_release_resource に、NULL ポインターデリファレンスが含まれています。
    (CVE-2019-12155)

  最初のフラグメントを含む場合を不適切に処理するため、libslirp 4.0.0においてip_input.cのip_reassに、大きなパケットを介したヒープベースのバッファオーバーフローがあります。(CVE-2019-14378)

  - libslirp 4.0.0は、QEMU 4.1.0で使用される場合、ip_input.c内のip_reassにおけるメモリ解放後使用(Use-After-Free)があります。(CVE-2019-15890)

  - 4.11.x までの Xen で、付与テーブルの転送リクエストが不適切に処理されるため、x86 ゲスト OS ユーザーがサービス拒否を引き起こしたり、権限を取得したりする問題が発見されました。(CVE-2019-17340)

  - 4.11.x までの Xen で、x86 PV ゲスト OS ユーザーが、パススルー PCI デバイスの追加中にページ書き込み可能性の競合状態を利用して、サービス拒否を引き起こしたり、権限を取得したりする問題が発見されました。(CVE-2019-17341)

  - 4.11.x までの Xen で、x86 PV ゲスト OS ユーザーが、XENMEM_exchange の導入時に発生する競合状態を利用して、サービス拒否を引き起こしたり、権限を取得したりする問題が発見されました。
    (CVE-2019-17342)

  - 4.11.x までの Xen で、x86 PV ゲスト OS ユーザーが、PV ドメインに対する HVM physmap コンセプトの不適切な使用を利用して、サービス拒否を引き起こしたり、権限を取得したりする問題が発見されました。(CVE-2019-17343)

  - 4.11.x までの Xen で、x86 PV ゲスト OS ユーザーが、PTE 更新の再起動性をサポートするために存在する長時間実行の操作を利用して、サービス拒否を引き起こす問題が発見されました。
    (CVE-2019-17344)

  - 4.11.x までの Xen で、プロセスコンテキスト識別子 (PCID) と TLB フラッシュの間に互換性がないため、x86 PV ゲスト OS ユーザーがサービス拒否を引き起こしたり、権限を取得したりする問題が発見されました。(CVE-2019-17346)

  - 4.11.x までの Xen で、ゲストが Linux (および場合によっては他のゲストカーネル) と互換性のない方法で仮想化された ％cr4 を操作できるため、x86 PV ゲスト OS ユーザーがサービス拒否を引き起こしたり、権限を取得したりする問題が発見されました。(CVE-2019-17347)

  - 4.11.x までの Xen で、プロセスコンテキスト識別子 (PCID) とシャドウページテーブルスイッチングの間に互換性がないため、x86 PV ゲスト OS ユーザーがサービス拒否を引き起こす問題が発見されました。
    (CVE-2019-17348)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Xenハイパーバイザーに複数の脆弱性が発見されました。これは、サービス拒否攻撃、ゲストからホストへの権限昇格、または情報漏洩につながる可能性があります。

さらに、この更新は「TSX Asynchronous Abort」の投機的サイドチャネル攻撃に対する緩和策を提供します。詳細については、https://xenbits.xen.org/xsa/advisory-305.htmlを参照してください

このxen用更新プログラムでは、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-15890：QEMUエミュレーターのSLiRPネットワーク実装におけるメモリ解放後使用（Use After Free）を修正しました。これによりサービス拒否が引き起こされる可能性がありました（bsc#1149813）。

CVE-2019-12068：無限ループとサービス拒否を引き起こす可能性のあるlsiの問題を修正しました（bsc#1146874）。

CVE-2019-14378：QEMUエミュレーターのSLiRpネットワーキング実装でのヒープバッファオーバーフローを修正しました。これにより、QEMUプロセスの権限で任意のコードが実行される可能性がありました（bsc#1143797）。

修正されたその他の問題：ライブ移行でlibxenlightがドメインvsa6535522を復元できない問題を修正しました（bsc#1133818）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxen用更新プログラムでは、以下の問題を修正します：

CVE-2019-15890：QEMUエミュレーターのSLiRPネットワーク実装におけるメモリ解放後使用（Use After Free）を修正しました。これによりサービス拒否が引き起こされる可能性がありました（bsc#1149813）。

CVE-2019-12068：無限ループとサービス拒否を引き起こす可能性のあるlsiの問題を修正しました（bsc#1146874）。

CVE-2019-14378：QEMUエミュレーターのSLiRpネットワーキング実装でのヒープバッファオーバーフローを修正しました。これにより、QEMUプロセスの権限で任意のコードが実行される可能性がありました（bsc#1143797）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
134165	大規模ホストでのXen Grantテーブル転送の問題におけるサービス拒否の脆弱性（XSA-284）	Nessus	Misc.	2020/2/28	2021/6/3	high
133763	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2020:0388-1）	Nessus	SuSE Local Security Checks	2020/2/18	2024/3/27	critical
130197	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen（SUSE-SU-2019:2753-1）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	SuSE Local Security Checks	2019/10/24	2022/12/5	high
150593	SUSE SLES11セキュリティ更新プログラム: xen (SUSE-SU-2019:14199-1)	Nessus	SuSE Local Security Checks	2021/6/10	2022/1/21	high
132875	Debian DSA-4602-1 : xen - セキュリティ更新プログラム（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	Debian Local Security Checks	2020/1/15	2024/5/27	critical
130253	SUSE SLES12セキュリティ更新プログラム：xen（SUSE-SU-2019:2769-1）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	SuSE Local Security Checks	2019/10/25	2022/12/5	high
130343	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2019:2783-1）	Nessus	SuSE Local Security Checks	2019/10/28	2021/1/13	high

検出

プラグインの検索

high

critical

high

high

critical

high

high