リモートホストは、GLSA-201407-03 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、複数のベクトルを利用して、任意のコードを実行し、サービス拒否を引き起こし、ホストのデータにアクセスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Xen 仮想化ソリューションに、情報漏洩またはサービス拒否を引き起こす可能性のある複数のセキュリティ問題が存在することが発見されました。

HVMOP_set_mem_type により、無効な P2M エントリを作成できます

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

XEN が更新され、セキュリティ問題とバグが修正されました。

修正されたセキュリティの課題：

- bnc#897657 - CVE-2014-7188：XSA-108 不適切な MSR 範囲が x2APIC エミュレーションに使用されています

- bnc#895802 - CVE-2014-7156：XSA-106：ソフトウェア割り込みの x86 エミュレーションの権限レベル確認の欠如

- bnc#895799 - CVE-2014-7155：XSA-105：x86 HLT、LGDT、LIDT、LMSW エミュレーションにおける権限レベル確認の欠如

- bnc#895798 - CVE-2014-7154：XSA-104：HVMOP_track_dirty_vram における競合状態

- bnc#864801 - CVE-2013-4540：qemu：zaurus：無効な状態のロードにおけるバッファオーバーラン

- bnc#875668 - CVE-2014-3124：XSA-92：HVMOP_set_mem_type により、無効な P2M エントリの作成が可能になります

- bnc#878841 - CVE-2014-3967、CVE-2014-3968：XSA-96：Xen：
 HVM MSI インジェクションの脆弱性

- bnc#880751 - CVE-2014-4021：XSA-100：ハイパーバイザーのヒープコンテンツがゲストに漏洩

- bnc#842006 - CVE-2013-4344：XSA-65：xen：qemu SCSI REPORT LUNS バッファオーバーフロー

その他のバグ修正：

- bnc#896023 - xentop 列のレイアウトを調整

- bnc#820873 - 「long」オプションが「xl list」で動作しない

- bnc#882127 - SLES12 Beta 8 起動時の Xen カーネルパニック

- bnc#865682 - スクリプトを使用する PHY バックエンドのローカルアタッチサポート

- bnc#798770 - npiv デバイスのマルチパスサポートを改善

xen が更新され、14 のセキュリティの問題が修正されました：

- MMU_MACHPHYS_UPDATE 処理時の、ゲストが影響を与える可能性のあるページ参照の漏洩（CVE-2014-9030）。

- ハイパーバイザー内部でエミュレートされたMMIOへの不充分な「REP MOVS」のバウンド（CVE-2014-8867）。

- x86 HLT、 LGDT、 LIDT、LMSW エミュレーションの権限レベル確認の欠落（CVE-2014-7155）。

- ハイパーバイザーのヒープコンテンツがゲストに漏洩（CVE-2014-4021）。

- far ブランチの x86 エミュレーションにおける権限レベルチェックの欠如（CVE-2014-8595）。

- 特定の MMU 更新ハイパーコールの不十分な制限（CVE-2014-8594）。

- Intel VT-d Interrupt Remapping エンジンが、ネイティブな NMI 割り込みにより回避される可能性がある（CVE-2013-3495）。

- ソフトウェア割り込みの x86 エミュレーションの権限レベル確認の欠如（CVE-2014-7156）。

- HVMOP_track_dirty_vram における競合状態（CVE-2014-7154）。

- 不適切な MSR 範囲が x2APIC エミュレーションに使用されている（CVE-2014-7188）。

- HVMOP_set_mem_type により、無効な P2M エントリを作成できる（CVE-2014-3124）。

- HVMOP_set_mem_access はプリエンプトできない（CVE-2014-2599）。

互換モードのハイパーコール引数変換での、過剰な確認（CVE-2014-8866）。

- ゲストユーザーモードをトリガーする可能性のある VM がハイパーバイザーに処理されずに存在（bnc#903850）。

このセキュリティ以外のバグが修正されました：

- domUloader の制限が 32 MB に増加されます（bnc#901317）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
76544	GLSA-201407-03：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
77240	Debian DSA-3006-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2014/8/19	2021/1/11	high
73955	Fedora 19：xen-4.2.4-4.fc19（2014-5941）	Nessus	Fedora Local Security Checks	2014/5/12	2021/1/11	medium
73952	Fedora 20：xen-4.3.2-3.fc20（2014-5915）	Nessus	Fedora Local Security Checks	2014/5/12	2021/1/11	medium
78117	openSUSE セキュリティ更新：xen（openSUSE-SU-2014:1281-1）	Nessus	SuSE Local Security Checks	2014/10/10	2021/1/19	high
83654	SUSE SLES11 セキュリティ更新： xen （SUSE-SU-2014：1710-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

検出

プラグインの検索

high

high

medium

medium

high

high