リモートホストは、GLSA-201407-03 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、複数のベクトルを利用して、任意のコードを実行し、サービス拒否を引き起こし、ホストのデータにアクセスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

SUSE Linux Enterprise Server 11 サービスパック 2 の LTSS Xen ハイパーバイザーおよびツールセットが更新され、さまざまなセキュリティ問題といくつかのバグが修正されました。

次のセキュリティの問題が解決されています：

XSA-88：CVE-2014-1950：Xen 4.1.x から 4.3.x までの xc_cpupool_getinfo 関数の use-after-free の脆弱性により、マルチスレッドツールスタック使用時、xc_cpumap_alloc 関数による失敗が適切に処理されません。これにより、管理関数にアクセスできるローカルユーザーが、詳細不明なベクトルを通じて、サービス拒否（ヒープ破損）を引き起こしたり、権限を取得したりする可能性があります。（bnc#861256）

XSA-87：CVE-2014-1666：Xen 4.1.5、4.1.6.1、4.2.2 から 4.2.3 まで、および 4.3.x の do_physdev_op 関数は、(1) PHYSDEVOP_prepare_msix および (2) PHYSDEVOP_release_msix オペレーションへのアクセスを適切に制限しません。これにより、ローカルの PV ゲストが、詳細不明なベクトルを通じて、サービス拒否（ホストまたはゲストの不具合）を引き起こしたり、権限を取得したりする可能性があります。（bnc#860302）

XSA-84：CVE-2014-1894：Xen 3.2（およびおそらくそれ以前）が、上記のサブ操作以外にも存在するオーバーフロー問題で、両方の問題を示しています。
（bnc#860163）

XSA-84：CVE-2014-1892 および CVE-2014-1893：4.1 までの Xen 3.3 は上述のオーバーフローの影響を受けない一方、FLASK_{GET、SET}BOOL に異なるオーバーフローがあり、任意のゲストに対して不当に大きなメモリを割り当てます。
（bnc#860163）

XSA-84：CVE-2014-1891：Flask ハイパーコールの副操作である FLASK_{GET、SET}BOOL、 FLASK_USER および FLASK_CONTEXT_TO_SID は、入力サイズの整数オーバーフローに対して脆弱です。ハイパーコールはこのサイズよりも大きな 1 を割り当てようとします。そのため整数オーバーフローや割り当ての試みに対して脆弱となり、ゼロバイトバッファにアクセスします。（bnc#860163）

XSA-82：CVE-2013-6885：AMD 16h の 00h ～ 0Fh のプロセッサ上のマイクロコードによって、ロックされた命令と書き込みを統合したメモリタイプとの間の相互作用が、適切に処理されません。これにより、ローカルユーザーが、細工されたアプリケーション（別名エラータ 793 問題）を介して、サービス拒否（システムハング）を引き起こすことができます。（bnc#853049）

XSA-76：CVE-2013-4554：Xen 3.0.3 から 4.1.x（おそらく 4.1.6.1）、 4.2.x（おそらく 4.2.3）、および 4.3.x（おそらく 4.3.1）において、ハイパーコールに対するアクセスを適切に阻止しません、これにより、ローカルのゲストユーザーが ring 1 または 2 で起動する細工されたアプリケーションを介して権限を取得する可能性があります。（bnc#849668）

XSA-74：CVE-2013-4553：Xen 3.4.x から 4.3.x（おそらく 4.3.1）において、 XEN_DOMCTL_getmemlist ハイパーコールは同一の命令で常に page_alloc_lock および mm_rwlock を取得するとは限りません。これにより、ローカルゲストの管理者がサービス拒否（ホストデッドロック）を引き起こす可能性があります。（bnc#849667）

XSA-60：CVE-2013-2212：キャッシュが無効になっている場合、 Xen 3.3 から 4.3における vmx_set_uc_mode 関数により、ローカル HVM ゲストが I/O 領域にマッピングされたメモリへアクセスし、細工された GFN 範囲を介してサービス拒否（CPU 消費、ハイパーバイザーまたはゲストカーネルのパニック）を引き起こす可能性があります。（bnc#831120）

また、以下のセキュリティに関連しないバグが修正されました：

- 「No memory for trampoline（トランポリンにメモリがありません）」エラーが表示される、UEFI モードでの xen カーネルの起動エラー（bnc#833483）

- 46 ビットのメモリアドレッシングの 8 ブレード nPar におけるハイパーバイザーパニックを修正しました。（bnc#848014）

- HP の UEFI x86_64 プラットフォームと sles11sp3 で xen 環境がある場合、dom0 は複数のブレード nPar でソフトロックアップします。（bnc#842417）

- PCI パススルーと多数の VCPU のソフトロックアップ（bnc#846849）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、複数の脆弱性の影響を受ける Citrix XenServer のバージョンを実行しています。

- 権限のないゲストによる「PHYSDEVOP_{prepare,release}_msix」操作へのアクセスが不適切に制限されているため、ローカルの権限昇格の脆弱性が存在します。ゲストのオペレーティングシステムに対するアクセス権を持つ攻撃者はこの問題を悪用して、影響を受けるコンピューター上で、昇格した権限を取得できます。（CVE-2014-1666）

- far ブランチの x86 エミュレーションに権限レベルチェックがないため、ローカルの権限昇格の脆弱性が存在します。この欠陥は、Intel アセンブリ構文の CALL、JMP、RETF の命令、ならびに AT&T 構文の LCALL、LJMP、LRET の命令に存在します。
 ゲストのオペレーティングシステムに対するアクセス権を持つ攻撃者はこの問題を悪用して、影響を受けるコンピューター上で、昇格した権限を取得できます。（CVE-2014-8595）

- ハイパーコール引数の変換機能へのアクセス制限が失敗するため、サービス拒否の脆弱性が存在します。ゲストオペレーティングシステムにアクセスできる攻撃者が、64 ビットのハイパーバイザーで実行中の 32 ビットゲストの最終レジスタ状態を過剰にチェックすることにより、ホストをクラッシュさせる可能性があります。（CVE-2014-8866）

- ハイパーバイザーの内部でエミュレートされている MMIO に対する「REP MOVS」の境界チェックが不十分なため、サービス拒否の脆弱性が存在します。この欠陥は、「intercept.c」の「hvm_mmio_intercept()」関数に影響を与えます。ゲストオペレーティングシステムにアクセスできる攻撃者がこの問題を悪用して、ホストをクラッシュさせる可能性があります。
 （CVE-2014-8867）

権限のない pv ゲストにさらされた PHYSDEVOP_{prepare,release}_msix。IRQ セットアップ中にメモリ破損を発生させるメモリ不足状態。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise Server 11 サービスパック 3 Xen ハイパーバイザーおよびツールセットは 4.2.4 に更新され、さまざまなバグおよびセキュリティの問題が修正されました：

次のセキュリティの問題が解決されています：

- XSA-60：CVE-2013-2212：Xen 3.3 から 4.3 までの vmx_set_uc_mode 関数により、キャッシュを無効にしたとき、メモリマップド I/O 領域にアクセスできるローカルの HVM ゲストが、細工された GFN 範囲を介して、サービス拒否（CPU 消費およびハイパーバイザーまたはゲストカーネルパニック）を引き起こす可能性があります。（bnc#831120）

- XSA-80：CVE-2013-6400：Xen 4.2.x および 4.3.x は、Intel VT-d および PCI デバイスの使用が割り当てられたとき、詳細不明なエラーが発生したときに IOMMU TLB フラッシュを抑制するフラグをクリアしないために、TLB エントリがフラッシュされず、ローカルのゲスト管理者が詳細不明なベクトルを介して、サービス拒否（ホストクラッシュ）を引き起こしたり、権限を取得したりする可能性があります。（bnc#853048）

- XSA-82：CVE-2013-6885：AMD 16h の 00h ～ 0Fh のプロセッサ上のマイクロコードによって、ロックされた命令と書き込みを統合したメモリタイプとの間の相互作用が、適切に処理されません。これにより、ローカルユーザーが、細工されたアプリケーション（別名エラータ 793 問題）を介して、サービス拒否（システムハング）を引き起こすことができます。（bnc#853049）

- XSA-83：CVE-2014-1642：Xen 4.2.x および 4.3.x の IRQ 設定は、デバイスパススルーを使用し、多数の CPU をサポートするように構成されているとき、まだ使用が意図されている可能性のある特定のメモリを解放するため、ローカルのゲスト管理者が、(1) use-after-free または (2) 二重解放を発生させるメモリ不足エラーに関連するベクトルを介して、サービス拒否（メモリ消費およびハイパーバイザーのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（bnc#860092）

- XSA-84：CVE-2014-1891：flask ハイパーコールの FLASK_{GET,SET}BOOL、FLASK_USER および FLASK_CONTEXT_TO_SID 副操作は、入力サイズの整数オーバーフローに脆弱です。ハイパーコールはこのサイズよりも大きな 1 を割り当てようとします。そのため整数オーバーフローや割り当ての試みに対して脆弱となり、ゼロバイトバッファにアクセスします。（bnc#860163）

- XSA-84：CVE-2014-1892/CVE-2014-1893：Xen 3.3 から 4.1 は上述のオーバーフローの影響を受けない一方、FLASK_{GET、SET}BOOL に異なるオーバーフロー問題があり、任意のゲストに不当に大きなメモリを割り当てます。（bnc#860163）

- XSA-84：CVE-2014-1894：Xen 3.2（およびおそらくそれ以前）は、上記の副操作以外にも存在するオーバーフロー問題で両方の問題を示しています。（bnc#860163）

- XSA-85：CVE-2014-1895：FLASK_AVC_CACHESTAT ハイパーコールは、Flask セキュリティポリシー上の CPU ごとの統計へのアクセス権を提供しますが、統計が要求される CPU を不適切に検証します。
 （bnc#860165）

- XSA-86：CVE-2014-1896：libvchan（ドメイン間通信用のライブラリ）は、xenstore リングの中の異常または悪意あるコンテンツを適切に処理しません。悪意あるゲストがこれを悪用して、libvchan-using 機能にリングの端を超えて読み書きさせる可能性があります。（bnc#860300）

- XSA-87：CVE-2014-1666：Xen 4.1.5、4.1.6.1、4.2.2 から 4.2.3 まで、および 4.3.x の do_physdev_op 関数は、(1) PHYSDEVOP_prepare_msix および (2) PHYSDEVOP_release_msix オペレーションへのアクセス権を適切に制限しません。これにより、ローカルの PV ゲストが、詳細不明なベクトルを介して、サービス拒否（ホストまたはゲストの不具合）を引き起こしたり、権限を取得したりする可能性があります。
 （bnc#860302）

- XSA-88：CVE-2014-1950：Xen 4.1.x から 4.3.x までの xc_cpupool_getinfo 関数の use-after-free の脆弱性により、マルチスレッドツールスタック使用時に、xc_cpumap_alloc 関数による失敗が適切に処理されません。これにより、管理関数にアクセスできるローカルユーザーが、詳細不明なベクトルを介して、サービス拒否（ヒープ破損）を引き起こしたり、権限を取得したりする可能性があります。（bnc#861256）

また、以下のセキュリティに関連しないバグが修正されました：

- Xen カーネルの起動問題を修正しました。「（XEN）セットアップ 0000:00:18.0 for d0 が失敗しました（-19）」。（bnc#858311）

- 46 ビットのメモリアドレッシングの 8 ブレード nPar におけるハイパーバイザーパニックを修正しました。（bnc#848014）

- HP の UEFI x86_64 プラットフォームおよび起動段階での xen 環境付きの Xen ハイパーバイザーパニックを修正しました。（bnc#833251）

- xend/pvscsi：SCSI CDROM デバイスも認識します。
 （bnc#863297）

- pygrub：（/dev/xvda）スタイルディスク仕様をサポートします

Xen が更新され、多様なバグやセキュリティ問題が修正されました：

Xen バージョン 4.2.4 c/s 26280 に更新します。

- bnc#861256 - CVE-2014-1950：xen：XSA-88：メモリプレッシャ下での xc_cpupool_getinfo() の use-after-free。（更新で含まれる修正）

- bnc#863297：xend/pvscsi：SCSI CDROM デバイスも認識します

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：IRQ 設定中にメモリ破損を発生させるメモリ不足の状態

- bnc#860163 - xen：XSA-84：複数の XSM/Flask ハイパーコールの整数オーバーフロー（CVE-2014-1891 CVE-2014-1892 CVE-2014-1893 CVE-2014-1894）

- bnc#860165 - CVE-2014-1895：xen：XSA-85：FLASK_AVC_CACHESTAT ハイパーコールの off-by-one エラー

- bnc#860300 - CVE-2014-1896：xen：XSA-86：libvchan の悪意のあるリングインデックス処理の失敗

- bnc#860302 - CVE-2014-1666：xen：XSA-87：
 PHYSDEVOP_{prepare,release}_msix の権限のないゲストへの露出

- bnc#858311 - 最新更新後にカーネル XEN でサーバーが起動しません -（XEN）d0 のセットアップ 0000:00:18.0 が失敗しました（-19）

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：IRQ 設定中にメモリ破損を発生させるメモリ不足の状態

- bnc#853049 - CVE-2013-6885：xen：XSA-82：ゲストがトリガー可能な AMD CPU エラータにより、ホストがハングアップする可能性があります

- bnc#853048 - CVE-2013-6400：xen：XSA-80：IOMMU TLB フラッシュが不注意で抑制される可能性があります

- bnc#831120 - CVE-2013-2212：xen：XSA-60：PCI パススルーで、HVM ゲストでキャッシュ使用を無効化するために時間が掛かり過ぎます

- bnc#848014 - [HP HPS] 46 ビットのメモリアドレス指定の 8 ブレード nPar での Xen ハイパーバイザーパニックを修正

- bnc#833251 - [HP BCS SLES11 Bug]：HP の UEFI x86_64 プラットフォームの xen 環境におけるブート段階で、xen ハイパーバイザーが混乱します。

- pygrub：（/dev/xvda）スタイルディスク仕様をサポートします

- bnc#849667 - CVE-2014-1895：xen：XSA-74：page_alloc_lock と mm_rwlock の間のロック順序逆転

- bnc#849668 - CVE-2013-4554：xen：XSA-76：ハイパーコールが HVM ゲストの権限リング 1 および 2 を露出

- bnc#842417 - HP の UEFI x86_64 プラットフォームと sles11sp3 の xen 環境で、dom0 が複数のブレード nPar でソフトロックアップします。

- bnc#848014 - [HP HPS] 46 ビットのメモリアドレス指定の 8 ブレード nPar での Xen ハイパーバイザーパニックを修正

- bnc#846849 - PCI パススルーと多数の VCPU のソフトロックアップ

- bnc#833483 - エラー「No memory for trampoline」（トランポリンにメモリがありません）エラーが表示される、UEFI モードでの xen カーネルとの起動エラー

- bnc#849665 - CVE-2013-4551：xen：XSA-75：ゲスト VMX 命令の実行によるホストのクラッシュ

- xend のチェックの Upstream バージョンが、「xl」コマンドを使用するとき機能しません。

- bnc#840997 - 同じノードで VM を 2 回起動することが可能です。

- bnc#848657 - xen：CVE-2013-4494：XSA-73：ページ割り当てとテーブル許可の間のロック順序逆転

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76544	GLSA-201407-03：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
83613	SUSE SLES11 セキュリティ更新：Xen（SUSE-SU-2014:0372-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
79745	Citrix XenServer の複数の脆弱性（CTX200288）	Nessus	Misc.	2014/12/5	2019/11/25	critical
72251	Fedora 20：xen-4.3.1-8.fc20（2014-1552）	Nessus	Fedora Local Security Checks	2014/2/3	2021/1/11	high
72252	Fedora 19：xen-4.2.3-14.fc19（2014-1559）	Nessus	Fedora Local Security Checks	2014/2/3	2021/1/11	high
73015	SuSE 11.3 セキュリティ更新：Xen（SAT パッチ番号 8973）	Nessus	SuSE Local Security Checks	2014/3/14	2021/1/19	high
75312	openSUSE セキュリティ更新：xen（openSUSE-SU-2014:0483-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

検出

プラグインの検索

high

high

critical

high

high

high

high