リモートホストは、GLSA-201407-03 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、複数のベクトルを利用して、任意のコードを実行し、サービス拒否を引き起こし、ホストのデータにアクセスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモート OracleVM システムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、 Oracle VM セキュリティアドバイザリ OVMSA-2016-0081 を参照してください。

page_alloc_lock と mm_rwlock の間のロック順序逆転、ハイパーコールが HVM ゲストの権限リング 1 および 2 を露出、VT-d（iommu）コードの不十分な TLB フラッシュ

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

分割されたドメイン管理セキュリティステータス更新 IOMU TLB フラッシュが不注意に抑制される可能性があります。page_alloc_lock と mm_rwlock の間のロック順序逆転、ハイパーコールが HVM ゲストの権限リング 1 および 2 に開示されました、VT-d（iommu）コードの不十分な TLB フラッシュ

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- VT-d：dma_pte_clear_one の TLB フラッシュを修正送信元：Jan Beulich、TLB フラッシュコードは、xen-4.1.3-25.el5.127.20 から誤っており（コミット：
vtd-Refactor-iotlb-flush-code.patch）、ovm-3.2.9 と ovm-3.2.10 の両方が影響を受けていました。__intel_iommu_iotlb_flush の第 3 パラメーターは、
フラッシュ予定のエントリが現在のものかどうかを示します。数行前に !dma_pte_present(*pte) であるなら、ベイルしているために、ここでフラグを再びチェックする必要はありません。ここでは単に常に TRUE を渡せばよいのです。これは CVE-2013-6375 / XSA-78 です。提案者：
 Cheng Yueqiang 氏

（コミット 85c72f9fe764ed96f5c149efcdd69ab7c18bfe3d からのチェリーピッキング）（CVE-2013-6375）

- x86/VMX：非標準的なゲストアドレスによる INVVPID エラーを防止します。INVLPG（および SVM INVLPGA）が非標準的なアドレスでエラーを起こさないのに対し、INVVPID はそのようなアドレスが受け渡されると（「個別アドレス」のケースで）エラーを起こします。
 このような傍受された INVLPG はいずれにせよ効果的な no-ops であるため、これを vmx_invlpg_intercept で修正せず、代わりに paging_invlpg がそのようなケースを返さないようにします。これは XSA-168 です。（CVE-2016-1571）

- x86/mm：PV superpage 処理にサニティチェックがありません。MMUEXT_[,UN]MARK_SUPER が、superpage フレームテーブルにポインターを逆参照する前に入力 MFN の有効性チェックを行いません。get_superpage には類似の問題があります。これは XSA-167 です。（CVE-2016-1570）

- xend/image：ディスク用のバックエンドドメインを使用する際は、VMException を投げないでください。バックエンドドメインを使用している場合は、ディスクイメージはホスト（domain0）内でアクセス可能でない可能性があります。このため継続して大丈夫です。DevController.py の中の「addStoreEntries」は、「バックエンド」構成が使用される際にその前述のドメインが存在することを確認するためのチェックをすでに行っています。このため、私たちが行うべき変更は、ドメインが dom0 でない場合にディスクイメージロケーションを除外することだけです。

- メモリ：XENMEM_exchange エラーを修正します。assign_pages の処理は、パラレルに kill されるドメインによりエラーを起こす可能性があります。これにより、ハイパーバイザークラッシュが発生しないようにする必要があります。また、冗長な put_gfn も削除します。- 「エラー」ラベルにつながる関連のあるすべてのパスが既にこれを行っています（単純に間違っているパスもあります）。51032ca058（「p2m へのクエリの命名を修正」）により導入された put_gfn-s got のすべてです。それ以外では必要ない k のイニシャライザ（誤解を招くコメントの類があるものも含みます。- コンパイラの警告が使用が間違っていることを示すヒントとして実際には機能する可能性がありました）を含みます。これは XSA-159 です。

xen.org の xsa159.patch に基づいて。コンフリクト：OVM 3.2 は、xen/common/memory.c または put_gfn in xen/common/memory.c で取り消されている変更（51032ca058）を持ちません。

（CVE-2015-8339、CVE-2015-8340）

Xen ハイパーバイザーおよび tool-suit は、セキュリティ問題およびバグを修正するために更新されました。

- XSA-73：ページ割り当てとグラントテーブルロックの間でロック順序を逆にすると、ホストがクラッシュしたり、ホストコードが実行されたりする可能性があります。(CVE-2013-4494)

- XSA-74：page_alloc_lock および mm_rwlock 間のロック順の逆転により、デッドロックを引き起こす可能性があります。(CVE-2013-4553)

- XSA-76：ハイパーコールが、HVM ゲストの権限リングの 1 と 2 をさらしていました。これにより、特定の状況下においてハイパーバイザーの昇格につながる可能性があります。(CVE-2013-4554)

- XSA-78：VT-d（iommu）コードにおける不十分な TLB フラッシュにより、破棄されたメモリアクセスにつながる可能性があります。
 (CVE-2013-6375)

- XSA-75：ゲスト VMX 命令実行によるホストクラッシュが修正されました。また、非セキュリティバグも修正されています：(CVE-2013-4551)

- 同じノードで VM を 2 回起動することが可能です。
 （bnc#840997）

- HP の UEFI x86_64 プラットフォームと SLES 11-SP3 では、dom0 が複数のブレード nPar でロックアップする可能性があります。（bnc#842417）

- 46 ビットのメモリアドレッシングの 8 ブレード nPar における Xen ハイパーバイザーパニック。（bnc#848014）

- PCI パススルーおよび多くの VCPU によるソフトロックアップ。
 （bnc#846849）

- 「No memory for trampoline（トランポリンにメモリがありません）」エラーが表示される、UEFI モードでの Xen カーネルの起動エラー。（bnc#833483）

- ハイパーバイザーの対応 CPU の最大数を 512 に増加。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76544	GLSA-201407-03：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
91756	OracleVM 3.2：xen （OVMSA-2016-0081）	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	high
71247	Fedora 18：xen-4.2.3-10.fc18（2013-22312）	Nessus	Fedora Local Security Checks	2013/12/8	2021/1/11	high
71590	Fedora 20：xen-4.3.1-6.fc20（2013-23251）	Nessus	Fedora Local Security Checks	2013/12/23	2021/1/11	high
88171	OracleVM 3.2：xen （OVMSA-2016-0008）	Nessus	OracleVM Local Security Checks	2016/1/26	2021/1/4	high
71562	SuSE 11.3 セキュリティ更新：Xen（SAT パッチ番号 8588）	Nessus	SuSE Local Security Checks	2013/12/20	2021/1/19	high
71248	Fedora 19：xen-4.2.3-10.fc19（2013-22325）	Nessus	Fedora Local Security Checks	2013/12/8	2021/1/11	high

検出

プラグインの検索

high

high

high

high

high

high

high