3 つのセキュリティ修正：いくつかの XSM/Flask ハイパーコールでの整数オーバーフロー [XSA-84]、FLASK_AVC_CACHESTAT ハイパーコールでの off-by-one エラー [XSA-85]、libvchan の悪意のあるリングインデックス処理の失敗 [XSA-86]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise Server 11 サービスパック 2 の LTSS Xen ハイパーバイザーおよびツールセットが更新され、さまざまなセキュリティ問題といくつかのバグが修正されました。

次のセキュリティの問題が解決されています：

XSA-88：CVE-2014-1950：Xen 4.1.x から 4.3.x までの xc_cpupool_getinfo 関数の use-after-free の脆弱性により、マルチスレッドツールスタック使用時、xc_cpumap_alloc 関数による失敗が適切に処理されません。これにより、管理関数にアクセスできるローカルユーザーが、詳細不明なベクトルを通じて、サービス拒否（ヒープ破損）を引き起こしたり、権限を取得したりする可能性があります。（bnc#861256）

XSA-87：CVE-2014-1666：Xen 4.1.5、4.1.6.1、4.2.2 から 4.2.3 まで、および 4.3.x の do_physdev_op 関数は、(1) PHYSDEVOP_prepare_msix および (2) PHYSDEVOP_release_msix オペレーションへのアクセスを適切に制限しません。これにより、ローカルの PV ゲストが、詳細不明なベクトルを通じて、サービス拒否（ホストまたはゲストの不具合）を引き起こしたり、権限を取得したりする可能性があります。（bnc#860302）

XSA-84：CVE-2014-1894：Xen 3.2（およびおそらくそれ以前）が、上記のサブ操作以外にも存在するオーバーフロー問題で、両方の問題を示しています。
（bnc#860163）

XSA-84：CVE-2014-1892 および CVE-2014-1893：4.1 までの Xen 3.3 は上述のオーバーフローの影響を受けない一方、FLASK_{GET、SET}BOOL に異なるオーバーフローがあり、任意のゲストに対して不当に大きなメモリを割り当てます。
（bnc#860163）

XSA-84：CVE-2014-1891：Flask ハイパーコールの副操作である FLASK_{GET、SET}BOOL、 FLASK_USER および FLASK_CONTEXT_TO_SID は、入力サイズの整数オーバーフローに対して脆弱です。ハイパーコールはこのサイズよりも大きな 1 を割り当てようとします。そのため整数オーバーフローや割り当ての試みに対して脆弱となり、ゼロバイトバッファにアクセスします。（bnc#860163）

XSA-82：CVE-2013-6885：AMD 16h の 00h ～ 0Fh のプロセッサ上のマイクロコードによって、ロックされた命令と書き込みを統合したメモリタイプとの間の相互作用が、適切に処理されません。これにより、ローカルユーザーが、細工されたアプリケーション（別名エラータ 793 問題）を介して、サービス拒否（システムハング）を引き起こすことができます。（bnc#853049）

XSA-76：CVE-2013-4554：Xen 3.0.3 から 4.1.x（おそらく 4.1.6.1）、 4.2.x（おそらく 4.2.3）、および 4.3.x（おそらく 4.3.1）において、ハイパーコールに対するアクセスを適切に阻止しません、これにより、ローカルのゲストユーザーが ring 1 または 2 で起動する細工されたアプリケーションを介して権限を取得する可能性があります。（bnc#849668）

XSA-74：CVE-2013-4553：Xen 3.4.x から 4.3.x（おそらく 4.3.1）において、 XEN_DOMCTL_getmemlist ハイパーコールは同一の命令で常に page_alloc_lock および mm_rwlock を取得するとは限りません。これにより、ローカルゲストの管理者がサービス拒否（ホストデッドロック）を引き起こす可能性があります。（bnc#849667）

XSA-60：CVE-2013-2212：キャッシュが無効になっている場合、 Xen 3.3 から 4.3における vmx_set_uc_mode 関数により、ローカル HVM ゲストが I/O 領域にマッピングされたメモリへアクセスし、細工された GFN 範囲を介してサービス拒否（CPU 消費、ハイパーバイザーまたはゲストカーネルのパニック）を引き起こす可能性があります。（bnc#831120）

また、以下のセキュリティに関連しないバグが修正されました：

- 「No memory for trampoline（トランポリンにメモリがありません）」エラーが表示される、UEFI モードでの xen カーネルの起動エラー（bnc#833483）

- 46 ビットのメモリアドレッシングの 8 ブレード nPar におけるハイパーバイザーパニックを修正しました。（bnc#848014）

- HP の UEFI x86_64 プラットフォームと sles11sp3 で xen 環境がある場合、dom0 は複数のブレード nPar でソフトロックアップします。（bnc#842417）

- PCI パススルーと多数の VCPU のソフトロックアップ（bnc#846849）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise Server 11 サービスパック 3 Xen ハイパーバイザーおよびツールセットは 4.2.4 に更新され、さまざまなバグおよびセキュリティの問題が修正されました：

次のセキュリティの問題が解決されています：

- XSA-60：CVE-2013-2212：Xen 3.3 から 4.3 までの vmx_set_uc_mode 関数により、キャッシュを無効にしたとき、メモリマップド I/O 領域にアクセスできるローカルの HVM ゲストが、細工された GFN 範囲を介して、サービス拒否（CPU 消費およびハイパーバイザーまたはゲストカーネルパニック）を引き起こす可能性があります。（bnc#831120）

- XSA-80：CVE-2013-6400：Xen 4.2.x および 4.3.x は、Intel VT-d および PCI デバイスの使用が割り当てられたとき、詳細不明なエラーが発生したときに IOMMU TLB フラッシュを抑制するフラグをクリアしないために、TLB エントリがフラッシュされず、ローカルのゲスト管理者が詳細不明なベクトルを介して、サービス拒否（ホストクラッシュ）を引き起こしたり、権限を取得したりする可能性があります。（bnc#853048）

- XSA-82：CVE-2013-6885：AMD 16h の 00h ～ 0Fh のプロセッサ上のマイクロコードによって、ロックされた命令と書き込みを統合したメモリタイプとの間の相互作用が、適切に処理されません。これにより、ローカルユーザーが、細工されたアプリケーション（別名エラータ 793 問題）を介して、サービス拒否（システムハング）を引き起こすことができます。（bnc#853049）

- XSA-83：CVE-2014-1642：Xen 4.2.x および 4.3.x の IRQ 設定は、デバイスパススルーを使用し、多数の CPU をサポートするように構成されているとき、まだ使用が意図されている可能性のある特定のメモリを解放するため、ローカルのゲスト管理者が、(1) use-after-free または (2) 二重解放を発生させるメモリ不足エラーに関連するベクトルを介して、サービス拒否（メモリ消費およびハイパーバイザーのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（bnc#860092）

- XSA-84：CVE-2014-1891：flask ハイパーコールの FLASK_{GET,SET}BOOL、FLASK_USER および FLASK_CONTEXT_TO_SID 副操作は、入力サイズの整数オーバーフローに脆弱です。ハイパーコールはこのサイズよりも大きな 1 を割り当てようとします。そのため整数オーバーフローや割り当ての試みに対して脆弱となり、ゼロバイトバッファにアクセスします。（bnc#860163）

- XSA-84：CVE-2014-1892/CVE-2014-1893：Xen 3.3 から 4.1 は上述のオーバーフローの影響を受けない一方、FLASK_{GET、SET}BOOL に異なるオーバーフロー問題があり、任意のゲストに不当に大きなメモリを割り当てます。（bnc#860163）

- XSA-84：CVE-2014-1894：Xen 3.2（およびおそらくそれ以前）は、上記の副操作以外にも存在するオーバーフロー問題で両方の問題を示しています。（bnc#860163）

- XSA-85：CVE-2014-1895：FLASK_AVC_CACHESTAT ハイパーコールは、Flask セキュリティポリシー上の CPU ごとの統計へのアクセス権を提供しますが、統計が要求される CPU を不適切に検証します。
 （bnc#860165）

- XSA-86：CVE-2014-1896：libvchan（ドメイン間通信用のライブラリ）は、xenstore リングの中の異常または悪意あるコンテンツを適切に処理しません。悪意あるゲストがこれを悪用して、libvchan-using 機能にリングの端を超えて読み書きさせる可能性があります。（bnc#860300）

- XSA-87：CVE-2014-1666：Xen 4.1.5、4.1.6.1、4.2.2 から 4.2.3 まで、および 4.3.x の do_physdev_op 関数は、(1) PHYSDEVOP_prepare_msix および (2) PHYSDEVOP_release_msix オペレーションへのアクセス権を適切に制限しません。これにより、ローカルの PV ゲストが、詳細不明なベクトルを介して、サービス拒否（ホストまたはゲストの不具合）を引き起こしたり、権限を取得したりする可能性があります。
 （bnc#860302）

- XSA-88：CVE-2014-1950：Xen 4.1.x から 4.3.x までの xc_cpupool_getinfo 関数の use-after-free の脆弱性により、マルチスレッドツールスタック使用時に、xc_cpumap_alloc 関数による失敗が適切に処理されません。これにより、管理関数にアクセスできるローカルユーザーが、詳細不明なベクトルを介して、サービス拒否（ヒープ破損）を引き起こしたり、権限を取得したりする可能性があります。（bnc#861256）

また、以下のセキュリティに関連しないバグが修正されました：

- Xen カーネルの起動問題を修正しました。「（XEN）セットアップ 0000:00:18.0 for d0 が失敗しました（-19）」。（bnc#858311）

- 46 ビットのメモリアドレッシングの 8 ブレード nPar におけるハイパーバイザーパニックを修正しました。（bnc#848014）

- HP の UEFI x86_64 プラットフォームおよび起動段階での xen 環境付きの Xen ハイパーバイザーパニックを修正しました。（bnc#833251）

- xend/pvscsi：SCSI CDROM デバイスも認識します。
 （bnc#863297）

- pygrub：（/dev/xvda）スタイルディスク仕様をサポートします

Xen が更新され、多様なバグやセキュリティ問題が修正されました：

Xen バージョン 4.2.4 c/s 26280 に更新します。

- bnc#861256 - CVE-2014-1950：xen：XSA-88：メモリプレッシャ下での xc_cpupool_getinfo() の use-after-free。（更新で含まれる修正）

- bnc#863297：xend/pvscsi：SCSI CDROM デバイスも認識します

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：IRQ 設定中にメモリ破損を発生させるメモリ不足の状態

- bnc#860163 - xen：XSA-84：複数の XSM/Flask ハイパーコールの整数オーバーフロー（CVE-2014-1891 CVE-2014-1892 CVE-2014-1893 CVE-2014-1894）

- bnc#860165 - CVE-2014-1895：xen：XSA-85：FLASK_AVC_CACHESTAT ハイパーコールの off-by-one エラー

- bnc#860300 - CVE-2014-1896：xen：XSA-86：libvchan の悪意のあるリングインデックス処理の失敗

- bnc#860302 - CVE-2014-1666：xen：XSA-87：
 PHYSDEVOP_{prepare,release}_msix の権限のないゲストへの露出

- bnc#858311 - 最新更新後にカーネル XEN でサーバーが起動しません -（XEN）d0 のセットアップ 0000:00:18.0 が失敗しました（-19）

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：IRQ 設定中にメモリ破損を発生させるメモリ不足の状態

- bnc#853049 - CVE-2013-6885：xen：XSA-82：ゲストがトリガー可能な AMD CPU エラータにより、ホストがハングアップする可能性があります

- bnc#853048 - CVE-2013-6400：xen：XSA-80：IOMMU TLB フラッシュが不注意で抑制される可能性があります

- bnc#831120 - CVE-2013-2212：xen：XSA-60：PCI パススルーで、HVM ゲストでキャッシュ使用を無効化するために時間が掛かり過ぎます

- bnc#848014 - [HP HPS] 46 ビットのメモリアドレス指定の 8 ブレード nPar での Xen ハイパーバイザーパニックを修正

- bnc#833251 - [HP BCS SLES11 Bug]：HP の UEFI x86_64 プラットフォームの xen 環境におけるブート段階で、xen ハイパーバイザーが混乱します。

- pygrub：（/dev/xvda）スタイルディスク仕様をサポートします

- bnc#849667 - CVE-2014-1895：xen：XSA-74：page_alloc_lock と mm_rwlock の間のロック順序逆転

- bnc#849668 - CVE-2013-4554：xen：XSA-76：ハイパーコールが HVM ゲストの権限リング 1 および 2 を露出

- bnc#842417 - HP の UEFI x86_64 プラットフォームと sles11sp3 の xen 環境で、dom0 が複数のブレード nPar でソフトロックアップします。

- bnc#848014 - [HP HPS] 46 ビットのメモリアドレス指定の 8 ブレード nPar での Xen ハイパーバイザーパニックを修正

- bnc#846849 - PCI パススルーと多数の VCPU のソフトロックアップ

- bnc#833483 - エラー「No memory for trampoline」（トランポリンにメモリがありません）エラーが表示される、UEFI モードでの xen カーネルとの起動エラー

- bnc#849665 - CVE-2013-4551：xen：XSA-75：ゲスト VMX 命令の実行によるホストのクラッシュ

- xend のチェックの Upstream バージョンが、「xl」コマンドを使用するとき機能しません。

- bnc#840997 - 同じノードで VM を 2 回起動することが可能です。

- bnc#848657 - xen：CVE-2013-4494：XSA-73：ページ割り当てとテーブル許可の間のロック順序逆転

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- flask：ハイパーコールインターフェイスによる割り当てが制限されます 4.2 および以降以外では、オーバーフローの問題はありませんでしたが、オペレーションの制御されていない露出により、ホストは任意のゲストによってメモリを使い果たされやすくなります。FLASK_LOAD 以外のすべてのオペレーションは単に ASCII 文字列を処理するだけのため、割り当て（および着信バッファサイズ）をメモリに相当するページに制限することが、最善策のようです。
 結果として、任意のゲストにより大きな割り当てを露出しないために、FLASK_LOAD の権限チェックを割り当ての前に割り込ませる必要があります（筆者に言えることとして、おそらく注目すべきことは、これは sel_sem スピンロックを保持した状態で無意味に行われます）。これにより、十分に多くの CPU が含まれているシステムの FLASK_AVC_CACHESTATS が破損されることに（そこにある PAGE_SIZE より大きいバッファが必要なため）、注意してください。ここでこれに対処することは、この修正を不必要に複雑にし、得られるものがほとんどないため、試行されていません。これは XSA-84 です。

FLASK_[GET,SET]BOOL のブーリアン変数のインデックスは、配列の領域に対して必ずしもチェックされませんでした。

18205362] （CVE-2014-1892）（CVE-2014-1893）

- libxc：xc_cpupool_getinfo のメモリ不足エラー処理が修正されます。情報を解放し、その後呼び出し元にこれを戻すことが、回避されます。これは XSA-88 です。Coverity-ID：1056192

18206135]（CVE-2014-XXXX）

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- flask：ハイパーコールインターフェイスによる割り当てが制限されます 4.2 および以降以外では、オーバーフローの問題はありませんでしたが、オペレーションの制御されていない露出により、ホストは任意のゲストによってメモリを使い果たされやすくなります。FLASK_LOAD 以外のすべてのオペレーションは単に ASCII 文字列を処理するだけのため、割り当て（および着信バッファサイズ）をメモリに相当するページに制限することが、最善策のようです。
 結果として、任意のゲストにより大きな割り当てを露出しないために、FLASK_LOAD の権限チェックを割り当ての前に割り込ませる必要があります（筆者に言えることとして、おそらく注目すべきことは、これは sel_sem スピンロックを保持した状態で無意味に行われます）。これにより、十分に多くの CPU が含まれているシステムの FLASK_AVC_CACHESTATS が破損されることに（そこにある PAGE_SIZE より大きいバッファが必要なため）、注意してください。ここでこれに対処することは、この修正を不必要に複雑にし、得られるものがほとんどないため、試行されていません。これは XSA-84 です。

FLASK_[GET,SET]BOOL のブーリアン変数のインデックスは、配列の領域に対して必ずしもチェックされませんでした。

18205387] （CVE-2014-1892）（CVE-2014-1893）

- libxc：xc_cpupool_getinfo のメモリ不足エラー処理が修正されます。情報を解放し、その後呼び出し元にこれを戻すことが、回避されます。これは XSA-88 です。Coverity-ID：1056192

18206144]（CVE-2014-XXXX）

3 つのセキュリティ修正：いくつかの XSM/Flask ハイパーコールの整数オーバーフロー [XSA-84]、ＦLASK_AVC_CACHESTAT ハイパーコールでの Off-by-one エラー [XSA-85]、悪意のある ring インデックスの処理での libvchan の失敗 [XSA-86]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201407-03 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、複数のベクトルを利用して、任意のコードを実行し、サービス拒否を引き起こし、ホストのデータにアクセスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモート OracleVM システムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、 Oracle VM セキュリティアドバイザリ OVMSA-2015-0068 を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72540	Fedora 19：xen-4.2.3-15.fc19（2014-2188）	Nessus	Fedora Local Security Checks	2014/2/17	2021/1/11	medium
83613	SUSE SLES11 セキュリティ更新：Xen（SUSE-SU-2014:0372-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
73015	SuSE 11.3 セキュリティ更新：Xen（SAT パッチ番号 8973）	Nessus	SuSE Local Security Checks	2014/3/14	2021/1/19	high
75312	openSUSE セキュリティ更新：xen（openSUSE-SU-2014:0483-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
79529	OracleVM 3.2：xen （OVMSA-2014-0001）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
79530	OracleVM 3.1：xen （OVMSA-2014-0002）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
72539	Fedora 20：xen-4.3.1-9.fc20（2014-2170）	Nessus	Fedora Local Security Checks	2014/2/17	2021/1/11	medium
76544	GLSA-201407-03：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
83616	SUSE SLES11 セキュリティ更新：Xen（SUSE-SU-2014:0446-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
84140	OracleVM 3.2：xen（OVMSA-2015-0068）（POODLE）（Venom）	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low

検出

プラグインの検索

medium

high

high

high

medium

medium

medium

high

high

low