リモートの SUSE Linux SLES12ホストには、SUSE-SU-2023:0846-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86: 32 ビット SYSCALL パスでの投機的な脆弱性。元の Spectre/Meltdown のセキュリティ作業 (XSA-254) での見落としのために、1 つの entrypath が投機安全アクションを実行するのが遅すぎます。
    一部の構成では、保護されていない RET 命令があり、さまざまな投機的攻撃で攻撃される可能性があります。(CVE-2022-42331)

  - x86 シャドウプラス log-dirty モードのメモリ解放後使用 (use-after-free)。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
    シャドウモードは、シャドウページテーブルと補助データ構造の両方に使用されるメモリのプールを維持します。ゲストを移行またはスナップショットするために、Xen はいわゆる log-dirty モードでさらに実行します。log-dirty 追跡に必要なデータ構造は、前述の補助データの一部です。エラー処理の努力を妥当な範囲内に保つために、メモリ割り当てを必要とする可能性のある操作に関して、シャドーモードロジックは、最悪の場合の要件に対して十分なメモリが利用可能であることを前もって保証します。
    残念ながら、ページテーブルメモリは新しいシャドウの確立の可能性を必要とするコードパスで適切に説明されていますが、log-dirty インフラストラクチャによる要求は考慮されていませんでした。その結果、他のコードが割り当てられたままであることを前提として、他のコードがまだアクセスしている可能性があり、確立されたシャドウページテーブルがすぐに再び解放される可能性があります。(CVE-2022-42332)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0848-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86: 32 ビット SYSCALL パスでの投機的な脆弱性。元の Spectre/Meltdown のセキュリティ作業 (XSA-254) での見落としのために、1 つの entrypath が投機安全アクションを実行するのが遅すぎます。
    一部の構成では、保護されていない RET 命令があり、さまざまな投機的攻撃で攻撃される可能性があります。(CVE-2022-42331)

  - x86 シャドウプラス log-dirty モードのメモリ解放後使用 (use-after-free)。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
    シャドウモードは、シャドウページテーブルと補助データ構造の両方に使用されるメモリのプールを維持します。ゲストを移行またはスナップショットするために、Xen はいわゆる log-dirty モードでさらに実行します。log-dirty 追跡に必要なデータ構造は、前述の補助データの一部です。エラー処理の努力を妥当な範囲内に保つために、メモリ割り当てを必要とする可能性のある操作に関して、シャドーモードロジックは、最悪の場合の要件に対して十分なメモリが利用可能であることを前もって保証します。
    残念ながら、ページテーブルメモリは新しいシャドウの確立の可能性を必要とするコードパスで適切に説明されていますが、log-dirty インフラによる要求は考慮されていませんでした。その結果、他のコードが割り当てられたままであることを前提として、他のコードがまだアクセスしている可能性があり、確立されたシャドウページテーブルがすぐに再び解放される可能性があります。(CVE-2022-42332)

  -x86 / HVM がキャッシュ属性をピン留めしました。この CNA 情報レコードが複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] デバイスをパススルーした HVM ゲストのキャッシュ制御を可能にするために、そうでなければ配置されるデフォルトを明示的にオーバーライドするインターフェースが存在します。影響を受けるゲスト自体には公開されませんが、このようなゲストをコントロールするドメイン専用のインターフェースが存在します。したがって、このインターフェースは、完全に権限のないエンティティ、たとえば Dom0 で権限を削除されて実行されている qemu や、いわゆる stub-domain で実行されている qemu によって使用される可能性があります。この漏洩により、このような制御された領域の数が無制限である (CVE-2022-42333)、- このような領域のインストールと削除が適切にシリアル化されない (CVE-2022-42334) という問題が存在します。(CVE-2022-42333、CVE-2022-42334)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 37 ホストには、FEDORA-2023-da8315e641 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86: 32 ビット SYSCALL パスでの投機的な脆弱性。元の Spectre/Meltdown のセキュリティ作業 (XSA-254) での見落としのために、1 つの entrypath が投機安全アクションを実行するのが遅すぎます。
    一部の構成では、保護されていない RET 命令があり、さまざまな投機的攻撃で攻撃される可能性があります。(CVE-2022-42331)

  -x86 / HVM がキャッシュ属性をピン留めしました。この CNA 情報レコードが複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] デバイスをパススルーした HVM ゲストのキャッシュ制御を可能にするために、そうでなければ配置されるデフォルトを明示的にオーバーライドするインターフェイスが存在します。影響を受けるゲスト自体には公開されませんが、このようなゲストをコントロールするドメイン専用のインターフェイスが存在します。したがって、このインターフェイスは、完全に権限のないエンティティ、たとえば Dom0 で権限を削除されて実行されている qemu や、いわゆる stub-domain で実行されている qemu によって使用される可能性があります。この漏洩により、このような制御された領域の数が無制限である (CVE-2022-42333)、- このような領域のインストールと削除が適切にシリアル化されない (CVE-2022-42334) という問題が存在します。(CVE-2022-42333、CVE-2022-42334)

  - x86 シャドウプラス log-dirty モードのメモリ解放後使用 (use-after-free)。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
    シャドウモードは、シャドウページテーブルと補助データ構造の両方に使用されるメモリのプールを維持します。ゲストを移行またはスナップショットするために、Xen はいわゆる log-dirty モードでさらに実行します。log-dirty 追跡に必要なデータ構造は、前述の補助データの一部です。エラー処理の努力を妥当な範囲内に保つために、メモリ割り当てを必要とする可能性のある操作に関して、シャドーモードロジックは、最悪の場合の要件に対して十分なメモリが利用可能であることを前もって保証します。
    残念ながら、ページテーブルメモリは新しいシャドウの確立の可能性を必要とするコードパスで適切に説明されていますが、log-dirty インフラストラクチャによる要求は考慮されていませんでした。その結果、他のコードが割り当てられたままであることを前提として、他のコードがまだアクセスしている可能性があり、確立されたシャドウページテーブルがすぐに再び解放される可能性があります。(CVE-2022-42332)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 36 ホストには、FEDORA-2023-04b5338dd0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86: 32 ビット SYSCALL パスでの投機的な脆弱性。元の Spectre/Meltdown のセキュリティ作業 (XSA-254) での見落としのために、1 つの entrypath が投機安全アクションを実行するのが遅すぎます。
    一部の構成では、保護されていない RET 命令があり、さまざまな投機的攻撃で攻撃される可能性があります。(CVE-2022-42331)

  -x86 / HVM がキャッシュ属性をピン留めしました。[この CNA 情報レコードが複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] デバイスをパススルーした HVM ゲストのキャッシュ制御を可能にするために、そうでなければ配置されるデフォルトを明示的にオーバーライドするインターフェイスが存在します。影響を受けるゲスト自体には公開されませんが、このようなゲストをコントロールするドメイン専用のインターフェイスが存在します。したがって、このインターフェイスは、完全に権限のないエンティティ、たとえば Dom0 で権限を削除されて実行されている qemu や、いわゆる stub-domain で実行されている qemu によって使用される可能性があります。この漏洩により、このような制御された領域の数が無制限である (CVE-2022-42333)、- このような領域のインストールと削除が適切にシリアル化されない (CVE-2022-42334) という問題が存在します。(CVE-2022-42333、CVE-2022-42334)

  - x86 シャドウプラス log-dirty モードのメモリ解放後使用 (use-after-free)。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
    シャドウモードは、シャドウページテーブルと補助データ構造の両方に使用されるメモリのプールを維持します。ゲストを移行またはスナップショットするために、Xen はいわゆる log-dirty モードでさらに実行します。log-dirty 追跡に必要なデータ構造は、前述の補助データの一部です。エラー処理の努力を妥当な範囲内に保つために、メモリ割り当てを必要とする可能性のある操作に関して、シャドーモードロジックは、最悪の場合の要件に対して十分なメモリが利用可能であることを前もって保証します。
    残念ながら、ページテーブルメモリは新しいシャドウの確立の可能性を必要とするコードパスで適切に説明されていますが、log-dirty インフラストラクチャによる要求は考慮されていませんでした。その結果、他のコードが割り当てられたままであることを前提として、他のコードがまだアクセスしている可能性があり、確立されたシャドウページテーブルがすぐに再び解放される可能性があります。(CVE-2022-42332)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5378 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - IBPB は、リターン分岐予測が IBPB 以前の分岐ターゲットによって指定されることを阻止しない可能性があります。これにより、情報漏洩が発生する可能性があります。(CVE-2022-23824)

  - x86: 32 ビット SYSCALL パスでの投機的な脆弱性。元の Spectre/Meltdown のセキュリティ作業 (XSA-254) での見落としのために、1 つの entrypath が投機安全アクションを実行するのが遅すぎます。
    一部の構成では、保護されていない RET 命令があり、さまざまな投機的攻撃で攻撃される可能性があります。(CVE-2022-42331)

  - x86 シャドウプラス log-dirty モードのメモリ解放後使用 (use-after-free)。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
    シャドウモードは、シャドウページテーブルと補助データ構造の両方に使用されるメモリのプールを維持します。ゲストを移行またはスナップショットするために、Xen はいわゆる log-dirty モードでさらに実行します。log-dirty 追跡に必要なデータ構造は、前述の補助データの一部です。エラー処理の努力を妥当な範囲内に保つために、メモリ割り当てを必要とする可能性のある操作に関して、シャドーモードロジックは、最悪の場合の要件に対して十分なメモリが利用可能であることを前もって保証します。
    残念ながら、ページテーブルメモリは新しいシャドウの確立の可能性を必要とするコードパスで適切に説明されていますが、log-dirty インフラストラクチャによる要求は考慮されていませんでした。その結果、他のコードが割り当てられたままであることを前提として、他のコードがまだアクセスしている可能性があり、確立されたシャドウページテーブルがすぐに再び解放される可能性があります。(CVE-2022-42332)

  -x86 / HVM がキャッシュ属性をピン留めしました。この CNA 情報レコードが複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] デバイスをパススルーした HVM ゲストのキャッシュ制御を可能にするために、そうでなければ配置されるデフォルトを明示的にオーバーライドするインターフェイスが存在します。影響を受けるゲスト自体には公開されませんが、このようなゲストをコントロールするドメイン専用のインターフェイスが存在します。したがって、このインターフェイスは、完全に権限のないエンティティ、たとえば Dom0 で権限を削除されて実行されている qemu や、いわゆる stub-domain で実行されている qemu によって使用される可能性があります。この漏洩により、このような制御された領域の数が無制限である (CVE-2022-42333)、- このような領域のインストールと削除が適切にシリアル化されない (CVE-2022-42334) という問題が存在します。(CVE-2022-42333、CVE-2022-42334)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0847-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86: 32 ビット SYSCALL パスでの投機的な脆弱性。元の Spectre/Meltdown のセキュリティ作業 (XSA-254) での見落としのために、1 つの entrypath が投機安全アクションを実行するのが遅すぎます。
    一部の構成では、保護されていない RET 命令があり、さまざまな投機的攻撃で攻撃される可能性があります。(CVE-2022-42331)

  - x86 シャドウプラス log-dirty モードのメモリ解放後使用 (use-after-free)。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
    シャドウモードは、シャドウページテーブルと補助データ構造の両方に使用されるメモリのプールを維持します。ゲストを移行またはスナップショットするために、Xen はいわゆる log-dirty モードでさらに実行します。log-dirty 追跡に必要なデータ構造は、前述の補助データの一部です。エラー処理の努力を妥当な範囲内に保つために、メモリ割り当てを必要とする可能性のある操作に関して、シャドーモードロジックは、最悪の場合の要件に対して十分なメモリが利用可能であることを前もって保証します。
    残念ながら、ページテーブルメモリは新しいシャドウの確立の可能性を必要とするコードパスで適切に説明されていますが、log-dirty インフラによる要求は考慮されていませんでした。その結果、他のコードが割り当てられたままであることを前提として、他のコードがまだアクセスしている可能性があり、確立されたシャドウページテーブルがすぐに再び解放される可能性があります。(CVE-2022-42332)

  -x86 / HVM がキャッシュ属性をピン留めしました。この CNA 情報レコードが複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] デバイスをパススルーした HVM ゲストのキャッシュ制御を可能にするために、そうでなければ配置されるデフォルトを明示的にオーバーライドするインターフェースが存在します。影響を受けるゲスト自体には公開されませんが、このようなゲストをコントロールするドメイン専用のインターフェースが存在します。したがって、このインターフェースは、完全に権限のないエンティティ、たとえば Dom0 で権限を削除されて実行されている qemu や、いわゆる stub-domain で実行されている qemu によって使用される可能性があります。この漏洩により、このような制御された領域の数が無制限である (CVE-2022-42333)、- このような領域のインストールと削除が適切にシリアル化されない (CVE-2022-42334) という問題が存在します。(CVE-2022-42333、CVE-2022-42334)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0858-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86: 32 ビット SYSCALL パスでの投機的な脆弱性。元の Spectre/Meltdown のセキュリティ作業 (XSA-254) での見落としのために、1 つの entrypath が投機安全アクションを実行するのが遅すぎます。
    一部の構成では、保護されていない RET 命令があり、さまざまな投機的攻撃で攻撃される可能性があります。(CVE-2022-42331)

  - x86 シャドウプラス log-dirty モードのメモリ解放後使用 (use-after-free)。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
    シャドウモードは、シャドウページテーブルと補助データ構造の両方に使用されるメモリのプールを維持します。ゲストを移行またはスナップショットするために、Xen はいわゆる log-dirty モードでさらに実行します。log-dirty 追跡に必要なデータ構造は、前述の補助データの一部です。エラー処理の努力を妥当な範囲内に保つために、メモリ割り当てを必要とする可能性のある操作に関して、シャドーモードロジックは、最悪の場合の要件に対して十分なメモリが利用可能であることを前もって保証します。
    残念ながら、ページテーブルメモリは新しいシャドウの確立の可能性を必要とするコードパスで適切に説明されていますが、log-dirty インフラによる要求は考慮されていませんでした。その結果、他のコードが割り当てられたままであることを前提として、他のコードがまだアクセスしている可能性があり、確立されたシャドウページテーブルがすぐに再び解放される可能性があります。(CVE-2022-42332)

  -x86 / HVM がキャッシュ属性をピン留めしました。この CNA 情報レコードが複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] デバイスをパススルーした HVM ゲストのキャッシュ制御を可能にするために、そうでなければ配置されるデフォルトを明示的にオーバーライドするインターフェースが存在します。影響を受けるゲスト自体には公開されませんが、このようなゲストをコントロールするドメイン専用のインターフェースが存在します。したがって、このインターフェースは、完全に権限のないエンティティ、たとえば Dom0 で権限を削除されて実行されている qemu や、いわゆる stub-domain で実行されている qemu によって使用される可能性があります。この漏洩により、このような制御された領域の数が無制限である (CVE-2022-42333)、- このような領域のインストールと削除が適切にシリアル化されない (CVE-2022-42334) という問題が存在します。(CVE-2022-42333、CVE-2022-42334)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2023:0862-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86: 32 ビット SYSCALL パスでの投機的な脆弱性。元の Spectre/Meltdown のセキュリティ作業 (XSA-254) での見落としのために、1 つの entrypath が投機安全アクションを実行するのが遅すぎます。
    一部の構成では、保護されていない RET 命令があり、さまざまな投機的攻撃で攻撃される可能性があります。(CVE-2022-42331)

  - x86 シャドウプラス log-dirty モードのメモリ解放後使用 (use-after-free)。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
    シャドウモードは、シャドウページテーブルと補助データ構造の両方に使用されるメモリのプールを維持します。ゲストを移行またはスナップショットするために、Xen はいわゆる log-dirty モードでさらに実行します。log-dirty 追跡に必要なデータ構造は、前述の補助データの一部です。エラー処理の努力を妥当な範囲内に保つために、メモリ割り当てを必要とする可能性のある操作に関して、シャドーモードロジックは、最悪の場合の要件に対して十分なメモリが利用可能であることを前もって保証します。
    残念ながら、ページテーブルメモリは新しいシャドウの確立の可能性を必要とするコードパスで適切に説明されていますが、log-dirty インフラによる要求は考慮されていませんでした。その結果、他のコードが割り当てられたままであることを前提として、他のコードがまだアクセスしている可能性があり、確立されたシャドウページテーブルがすぐに再び解放される可能性があります。(CVE-2022-42332)

  -x86 / HVM がキャッシュ属性をピン留めしました。この CNA 情報レコードが複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] デバイスをパススルーした HVM ゲストのキャッシュ制御を可能にするために、そうでなければ配置されるデフォルトを明示的にオーバーライドするインターフェースが存在します。影響を受けるゲスト自体には公開されませんが、このようなゲストをコントロールするドメイン専用のインターフェースが存在します。したがって、このインターフェースは、完全に権限のないエンティティ、たとえば Dom0 で権限を削除されて実行されている qemu や、いわゆる stub-domain で実行されている qemu によって使用される可能性があります。この漏洩により、このような制御された領域の数が無制限である (CVE-2022-42333)、- このような領域のインストールと削除が適切にシリアル化されない (CVE-2022-42334) という問題が存在します。(CVE-2022-42333、CVE-2022-42334)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0859-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86: 32 ビット SYSCALL パスでの投機的な脆弱性。元の Spectre/Meltdown のセキュリティ作業 (XSA-254) での見落としのために、1 つの entrypath が投機安全アクションを実行するのが遅すぎます。
    一部の構成では、保護されていない RET 命令があり、さまざまな投機的攻撃で攻撃される可能性があります。(CVE-2022-42331)

  - x86 シャドウプラス log-dirty モードのメモリ解放後使用 (use-after-free)。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
    シャドウモードは、シャドウページテーブルと補助データ構造の両方に使用されるメモリのプールを維持します。ゲストを移行またはスナップショットするために、Xen はいわゆる log-dirty モードでさらに実行します。log-dirty 追跡に必要なデータ構造は、前述の補助データの一部です。エラー処理の努力を妥当な範囲内に保つために、メモリ割り当てを必要とする可能性のある操作に関して、シャドーモードロジックは、最悪の場合の要件に対して十分なメモリが利用可能であることを前もって保証します。
    残念ながら、ページテーブルメモリは新しいシャドウの確立の可能性を必要とするコードパスで適切に説明されていますが、log-dirty インフラによる要求は考慮されていませんでした。その結果、他のコードが割り当てられたままであることを前提として、他のコードがまだアクセスしている可能性があり、確立されたシャドウページテーブルがすぐに再び解放される可能性があります。(CVE-2022-42332)

  -x86 / HVM がキャッシュ属性をピン留めしました。この CNA 情報レコードが複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] デバイスをパススルーした HVM ゲストのキャッシュ制御を可能にするために、そうでなければ配置されるデフォルトを明示的にオーバーライドするインターフェースが存在します。影響を受けるゲスト自体には公開されませんが、このようなゲストをコントロールするドメイン専用のインターフェースが存在します。したがって、このインターフェースは、完全に権限のないエンティティ、たとえば Dom0 で権限を削除されて実行されている qemu や、いわゆる stub-domain で実行されている qemu によって使用される可能性があります。この漏洩により、このような制御された領域の数が無制限である (CVE-2022-42333)、- このような領域のインストールと削除が適切にシリアル化されない (CVE-2022-42334) という問題が存在します。(CVE-2022-42333、CVE-2022-42334)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0845-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86: 32 ビット SYSCALL パスでの投機的な脆弱性。元の Spectre/Meltdown のセキュリティ作業 (XSA-254) での見落としのために、1 つの entrypath が投機安全アクションを実行するのが遅すぎます。
    一部の構成では、保護されていない RET 命令があり、さまざまな投機的攻撃で攻撃される可能性があります。(CVE-2022-42331)

  - x86 シャドウプラス log-dirty モードのメモリ解放後使用 (use-after-free)。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
    シャドウモードは、シャドウページテーブルと補助データ構造の両方に使用されるメモリのプールを維持します。ゲストを移行またはスナップショットするために、Xen はいわゆる log-dirty モードでさらに実行します。log-dirty 追跡に必要なデータ構造は、前述の補助データの一部です。エラー処理の努力を妥当な範囲内に保つために、メモリ割り当てを必要とする可能性のある操作に関して、シャドーモードロジックは、最悪の場合の要件に対して十分なメモリが利用可能であることを前もって保証します。
    残念ながら、ページテーブルメモリは新しいシャドウの確立の可能性を必要とするコードパスで適切に説明されていますが、log-dirty インフラによる要求は考慮されていませんでした。その結果、他のコードが割り当てられたままであることを前提として、他のコードがまだアクセスしている可能性があり、確立されたシャドウページテーブルがすぐに再び解放される可能性があります。(CVE-2022-42332)

  -x86 / HVM がキャッシュ属性をピン留めしました。この CNA 情報レコードが複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] デバイスをパススルーした HVM ゲストのキャッシュ制御を可能にするために、そうでなければ配置されるデフォルトを明示的にオーバーライドするインターフェースが存在します。影響を受けるゲスト自体には公開されませんが、このようなゲストをコントロールするドメイン専用のインターフェースが存在します。したがって、このインターフェースは、完全に権限のないエンティティ、たとえば Dom0 で権限を削除されて実行されている qemu や、いわゆる stub-domain で実行されている qemu によって使用される可能性があります。この漏洩により、このような制御された領域の数が無制限である (CVE-2022-42333)、- このような領域のインストールと削除が適切にシリアル化されない (CVE-2022-42334) という問題が存在します。(CVE-2022-42333、CVE-2022-42334)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Fedora 38 ホストには、FEDORA-2023-703f133eb3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - x86: 32 ビット SYSCALL パスでの投機的な脆弱性。元の Spectre/Meltdown のセキュリティ作業 (XSA-254) での見落としのために、1 つの entrypath が投機安全アクションを実行するのが遅すぎます。
    一部の構成では、保護されていない RET 命令があり、さまざまな投機的攻撃で攻撃される可能性があります。(CVE-2022-42331)

  -x86 / HVM がキャッシュ属性をピン留めしました。この CNA 情報レコードが複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] デバイスをパススルーした HVM ゲストのキャッシュ制御を可能にするために、そうでなければ配置されるデフォルトを明示的にオーバーライドするインターフェイスが存在します。影響を受けるゲスト自体には公開されませんが、このようなゲストをコントロールするドメイン専用のインターフェイスが存在します。したがって、このインターフェイスは、完全に権限のないエンティティ、たとえば Dom0 で権限を削除されて実行されている qemu や、いわゆる stub-domain で実行されている qemu によって使用される可能性があります。この漏洩により、このような制御された領域の数が無制限である (CVE-2022-42333)、- このような領域のインストールと削除が適切にシリアル化されない (CVE-2022-42334) という問題が存在します。(CVE-2022-42333、CVE-2022-42334)

  - x86 シャドウプラス log-dirty モードのメモリ解放後使用 (use-after-free)。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
    シャドウモードは、シャドウページテーブルと補助データ構造の両方に使用されるメモリのプールを維持します。ゲストを移行またはスナップショットするために、Xen はいわゆる log-dirty モードでさらに実行します。log-dirty 追跡に必要なデータ構造は、前述の補助データの一部です。エラー処理の努力を妥当な範囲内に保つために、メモリ割り当てを必要とする可能性のある操作に関して、シャドーモードロジックは、最悪の場合の要件に対して十分なメモリが利用可能であることを前もって保証します。
    残念ながら、ページテーブルメモリは新しいシャドウの確立の可能性を必要とするコードパスで適切に説明されていますが、log-dirty インフラストラクチャによる要求は考慮されていませんでした。その結果、他のコードが割り当てられたままであることを前提として、他のコードがまだアクセスしている可能性があり、確立されたシャドウページテーブルがすぐに再び解放される可能性があります。(CVE-2022-42332)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
173199	SUSE SLES12 セキュリティ更新プログラム: xen (SUSE-SU-2023:0846-1)	Nessus	SuSE Local Security Checks	2023/3/22	2023/7/14	high
173224	SUSE SLED15/ SLES15/ openSUSE 15 セキュリティ更新: xen (SUSE-SU-2023:0848-1)	Nessus	SuSE Local Security Checks	2023/3/22	2023/7/14	high
173413	Fedora 37 : xen (2023-da8315e641)	Nessus	Fedora Local Security Checks	2023/3/25	2023/3/28	high
173930	Fedora 36: xen (2023-04b5338dd0)	Nessus	Fedora Local Security Checks	2023/4/6	2023/4/6	high
173415	Debian DSA-5378-1: xen - セキュリティ更新	Nessus	Debian Local Security Checks	2023/3/26	2023/3/28	high
173214	SUSE SLES15 セキュリティ更新プログラム: xen (SUSE-SU-2023:0847-1)	Nessus	SuSE Local Security Checks	2023/3/22	2023/7/14	high
173221	SUSE SLES15 セキュリティ更新プログラム: xen (SUSE-SU-2023:0858-1)	Nessus	SuSE Local Security Checks	2023/3/22	2023/7/14	high
173212	SUSE SLES15 セキュリティ更新プログラム: xen (SUSE-SU-2023:0862-1)	Nessus	SuSE Local Security Checks	2023/3/22	2023/7/14	high
173220	SUSE SLES12 セキュリティ更新プログラム: xen (SUSE-SU-2023:0859-1)	Nessus	SuSE Local Security Checks	2023/3/22	2023/7/14	high
173231	SUSE SLES12 セキュリティ更新プログラム: xen (SUSE-SU-2023:0845-1)	Nessus	SuSE Local Security Checks	2023/3/22	2023/7/14	high
173412	Fedora 38 : xen (2023-703f133eb3)	Nessus	Fedora Local Security Checks	2023/3/25	2023/3/28	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high