2つのセキュリティ欠陥（#1406840）x86 PVゲストが、割り込みをマスクできる可能性があります[XSA-202、CVE-2016-10024] x86：VMFUNCエミュレーションにおけるNULLポインターチェックの欠落[XSA-203、CVE-2016-10025] x86：エミュレーション中のSYSCALLシングルステップの不適切な処理[XSA-204、CVE-2016-10013]（#1406260）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーにはセキュリティ更新プログラムがありません。したがって、hvmemul_vmfunc()関数ポインターで間接的な関数呼び出しを実行する前に、必要なNULLチェックを使用しないため、NULLポインターデリファレンスの欠陥の影響を受けます。ゲスト攻撃者がこの問題を悪用して、ハイパーバイザーをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。

以下の項目に注意してください。

  - HVMゲストしかこの脆弱性を悪用できません。PVゲストはこの脆弱性を悪用できません。

  VMX（Intel仮想化拡張機能）ではなく、SVM（AMD仮想化拡張機能）を使用しているx86システムにのみ脆弱性があります。これはAMD x86 CPU上のHVMゲストにも当てはまります。したがって、Intelハードウェアには脆弱性がないのに対して、AMD x86ハードウェアには脆弱性があります。

  -ARMシステムはこの脆弱性の影響を受けません。

Nessusではこの脆弱性についてテストしていませんが、代わりにxen.git変更ログに基づく変更セットバージョンにのみ依存しています。
Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - エミュレーション中にSYSCALLシングルステップが誤って処理され、これにより権限昇格が引き起こされる可能性があります。（XSA-204、bsc#1016340、CVE-2016-10013）

  - CMPXCHG8Bエミュレーションで、オペランドサイズのオーバーライドを無視することに失敗し、これによって情報漏洩が引き起こされ可能性があります。（XSA-200、bsc#1012651、CVE-2016-9932）

  - PVゲストは、サービス拒否を引き起こす割り込みをマスクできる場合があります。（XSA-202、bsc#1014298、CVE-2016-10024）

  -VMFUNCエミュレーションでのNULLポインターチェックの欠落により、ハイパーバイザーのクラッシュが引き起こされ、これによりサービス拒否が引き起こされる可能性があります。（XSA-203、bsc#1014300、CVE-2016-10025）

This update was imported from the SUSE: SLE-12-SP2：Update update project.

リモートホストにインストールされているCitrix XenServerのバージョンに、セキュリティホットフィックスがありません。したがって、複数の脆弱性の影響を受けます。- プレフィクスを処理するとき、レガシーオペランドのサイズオーバーライドが正しく無視されないために、x86命令CMPXCHG8Bに欠陥があります。ゲスト攻撃者がこれを悪用し、ホストシステムで秘密情報を漏えいする可能性があります。少量のハイパーバイザーメモリを読み取る機能は、Citrix XenServer 6.2 SP1および6.0.2CCを除くすべてのゲストで、権限モードのコードに制限されています。このモードでは、攻撃がHVMのゲストVMにある非権限モードのコードから実行される可能性もあります。（CVE-2016-9932）- ゲストがEFLAGS.IFのクリアを実行するために命令ストリームを非同期に変更するとき、サービス拒否の脆弱性があります。ゲストの攻撃者がこれを悪用し、ホストをハングまたはクラッシュさせる可能性があります。（CVE-2016-10024）- hvmemul_vmfunc()関数ポインターが間接関数呼び出しの前に不適切なNULLチェックを使用するときにトリガーされるNULLポインターのデリファレンスの脆弱性により、サービス拒否の脆弱性があります。ゲストの攻撃者がこれを悪用し、ハイパーバイザーをクラッシュさせる可能性があります。HVMのゲストVMの権限モードコードがホストをクラッシュさせる可能性は、Citrix XenServer 7.0を実行しているAMDシステムに限られています。（CVE-2016-10025）

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - エミュレーション中にSYSCALLシングルステップが誤って処理され、これにより権限昇格が引き起こされる可能性があります。（XSA-204、bsc#1016340、CVE-2016-10013）

  - CMPXCHG8Bエミュレーションで、オペランドサイズのオーバーライドを無視することに失敗し、これによって情報漏洩が引き起こされ可能性があります。（XSA-200、bsc#1012651、CVE-2016-9932）

  - PVゲストは、サービス拒否を引き起こす割り込みをマスクできる場合があります。（XSA-202、bsc#1014298、CVE-2016-10024）

  - VMFUNCエミュレーションでのNULLポインターチェックの欠落により、ハイパーバイザーのクラッシュが引き起こされ、これによりサービス拒否が引き起こされる可能性があります。（XSA-203、bsc#1014300、CVE-2016-10025）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96158	Fedora 25：xen（2016-92e3ea2d1b）	Nessus	Fedora Local Security Checks	2016/12/28	2021/1/11	high
96216	Fedora 24：xen（2016-bc02bff7f5）	Nessus	Fedora Local Security Checks	2017/1/3	2021/1/11	high
96959	Xen Intel VMX hvmemul_vmfunc() NULLポインターデリファレンスDoS（XSA-203）	Nessus	Misc.	2017/2/2	2020/7/10	medium
96250	openSUSEセキュリティ更新プログラム：xen （openSUSE-2017-2）	Nessus	SuSE Local Security Checks	2017/1/3	2021/1/19	high
96778	Citrix XenServerの複数の脆弱性（CTX219378）	Nessus	Misc.	2017/1/25	2019/11/13	low
96076	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen （SUSE-SU-2016:3208-1）	Nessus	SuSE Local Security Checks	2016/12/22	2021/1/6	high

検出

プラグインの検索

high

high

medium

high

low

high