HVMOP_set_mem_access はプリエンプティブルではありません [XSA-89、CVE-2014-2599]（#1080425）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201407-03 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、複数のベクトルを利用して、任意のコードを実行し、サービス拒否を引き起こし、ホストのデータにアクセスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

多様なバグやセキュリティ問題を修正するために、XEN が更新されました。

修正されたセキュリティの課題：

- bnc#897657 - CVE-2014-7188：XSA-108 不適切な MSR 範囲が x2APIC エミュレーションに使用されています

- bnc#895802 - CVE-2014-7156：XSA-106：ソフトウェア割り込みの x86 エミュレーションの権限レベル確認の欠如

- bnc#895799 - CVE-2014-7155：XSA-105：x86 HLT、LGDT、LIDT、LMSW エミュレーションにおける権限レベル確認の欠如

- bnc#895798 - CVE-2014-7154：XSA-104：HVMOP_track_dirty_vram における競合状態

- bnc#864801 - CVE-2013-4540：qemu：zaurus：無効な状態のロードにおけるバッファオーバーラン

- bnc#880751 - CVE-2014-4021：XSA-100：ハイパーバイザーのヒープコンテンツがゲストに漏洩

- bnc#878841 - CVE-2014-3967,CVE-2014-3968：XSA-96：
HVM MSI 注入の脆弱性

- bnc#867910 - CVE-2014-2599：XSA-89：HVMOP_set_mem_access はプリエンプト可能ではありません

- bnc#842006 - CVE-2013-4344：XSA-65：xen：qemu SCSI REPORT LUNS バッファオーバーフロー

その他のバグ修正：

- bnc#896023 - xentop 列のレイアウトを調整

- bnc#891539 - xend：実行中のドメインに対して netif convertToDeviceNumber を修正

- bnc#820873 - 「long」オプションが「xl list」で動作しない

- bnc#881900 - XEN カーネルパニック do_device_not_available()

- bnc#833483 - エラー「No memory for trampoline」（トランポリンにメモリがありません）エラーが表示される、UEFI モードでの xen カーネルとの起動エラー

- bnc#862608 - SLES 11 SP3 vm-install は、リリース時に RHEL 7 サポートを得られる必要があります

- bnc#858178 - [HP HPS Bug]： SLES11sp3 XEN kiso のバージョンが、8 ブレードの npar（480 cpu）でソフトロックアップを発生させます

- bnc#865682 - スクリプトを使用する PHY バックエンドのローカルアタッチサポート

- bnc#798770 - npiv デバイスのマルチパスサポートを改善

Xen 仮想化ソリューションに、情報漏洩またはサービス拒否を引き起こす可能性のある複数のセキュリティ問題が存在することが発見されました。

SUSE Linux Enterprise 11 Service Pack 3 の Xen パッケージが更新されて、さまざまなバグとセキュリティ問題が修正されました。

以下のセキュリティ問題が修正されました：

- XSA-108：CVE-2014-7188：不適切な MSR 範囲が x2APIC エミュレーションに使用されています。（bnc#897657）

- XSA-106：CVE-2014-7156：ソフトウェア割り込みの x86 エミュレーションの権限レベル確認の欠如。（bnc#895802）

- XSA-105：CVE-2014-7155：x86 HLT、LGDT、LIDT、LMSW エミュレーションの権限レベル確認の欠如。（bnc#895799）

- XSA-104：CVE-2014-7154：HVMOP_track_dirty_vram における競合状態。（bnc#895798）

- XSA-100：CVE-2014-4021：ハイパーバイザーのヒープコンテンツがゲストに漏洩。（bnc#880751）

- XSA-96：CVE-2014-3967 / CVE-2014-3968：HVM MSI 注入の脆弱性。（bnc#878841）

- XSA-89：CVE-2014-2599：HVMOP_set_mem_access はプリエンプト可能ではありません。（bnc#867910）

- XSA-65：CVE-2013-4344：qemu SCSI REPORT LUNS バッファオーバーフロー。（bnc#842006）

- qemu：zaurus：無効な状態ロードのバッファオーバーラン（bnc#864801）次のセキュリティ以外の問題が修正されました。（CVE-2013-4540）

- xend：ドメインを実行している netif convertToDeviceNumber を修正。（bnc#891539）

- SLES12 を SLES11 SP3 の VM としてインストールすると、VM の btrfs が原因で失敗します。（bnc#882092）

- XEN カーネルパニック do_device_not_available()。（bnc#881900）

- 「No memory for trampoline（トランポリンにメモリがありません）」エラーが表示される、UEFI モードでの xen カーネルの起動エラー。（bnc#833483）

- SLES 11 SP3 vm-install は、リリース時に RHEL 7 サポートを得られる必要があります。（bnc#862608）

- SLES 11 SP3 XEN kiso のバージョンにより、8 ブレードの npar（480 cpu）でソフトロックアップが発生。（bnc#858178）

- スクリプト local_attach_support_for_phy.patch を使用する PHY バックエンドのローカルアタッチサポート。（bnc#865682）

- npiv デバイス block-npiv のマルチパスサポートを改善（bnc#798770）

xen が更新され、14 のセキュリティの問題が修正されました：

- MMU_MACHPHYS_UPDATE 処理時の、ゲストが影響を与える可能性のあるページ参照の漏洩（CVE-2014-9030）。

- ハイパーバイザー内部でエミュレートされたMMIOへの不充分な「REP MOVS」のバウンド（CVE-2014-8867）。

- x86 HLT、 LGDT、 LIDT、LMSW エミュレーションの権限レベル確認の欠落（CVE-2014-7155）。

- ハイパーバイザーのヒープコンテンツがゲストに漏洩（CVE-2014-4021）。

- far ブランチの x86 エミュレーションにおける権限レベルチェックの欠如（CVE-2014-8595）。

- 特定の MMU 更新ハイパーコールの不十分な制限（CVE-2014-8594）。

- Intel VT-d Interrupt Remapping エンジンが、ネイティブな NMI 割り込みにより回避される可能性がある（CVE-2013-3495）。

- ソフトウェア割り込みの x86 エミュレーションの権限レベル確認の欠如（CVE-2014-7156）。

- HVMOP_track_dirty_vram における競合状態（CVE-2014-7154）。

- 不適切な MSR 範囲が x2APIC エミュレーションに使用されている（CVE-2014-7188）。

- HVMOP_set_mem_type により、無効な P2M エントリを作成できる（CVE-2014-3124）。

- HVMOP_set_mem_access はプリエンプトできない（CVE-2014-2599）。

互換モードのハイパーコール引数変換での、過剰な確認（CVE-2014-8866）。

- ゲストユーザーモードをトリガーする可能性のある VM がハイパーバイザーに処理されずに存在（bnc#903850）。

このセキュリティ以外のバグが修正されました：

- domUloader の制限が 32 MB に増加されます（bnc#901317）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73355	Fedora 19：xen-4.2.4-3.fc19（2014-4424）	Nessus	Fedora Local Security Checks	2014/4/7	2021/1/11	medium
76544	GLSA-201407-03：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
78116	openSUSE セキュリティ更新：xen（openSUSE-SU-2014:1279-1）	Nessus	SuSE Local Security Checks	2014/10/10	2021/1/19	high
77240	Debian DSA-3006-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2014/8/19	2021/1/11	high
78652	SuSE 11.3 セキュリティ更新：Xen（SAT パッチ番号 9828）	Nessus	SuSE Local Security Checks	2014/10/23	2021/1/19	high
73362	Fedora 20：xen-4.3.2-2.fc20（2014-4458）	Nessus	Fedora Local Security Checks	2014/4/7	2021/1/11	medium
83654	SUSE SLES11 セキュリティ更新： xen （SUSE-SU-2014：1710-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

検出

プラグインの検索

medium

high

high

high

high

medium

high