このxenの更新では、次の問題を修正します：

XENがXen 4.9.3に更新しました。バグ修正のみのリリース（bsc#1027519）

CVE-2018-17963：qemu_deliver_packet_iovが、INT_MAXより大きいパケットサイズを受け付けていました。これにより、攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼすことができます。（bsc#1111014）

CVE-2018-15470：oxenstoredは、構成されたquota-maxentityを強制していない可能性があります。これにより、悪意のあるゲストやバグのあるゲストは、xenstoreエントリを必要なだけ書き込むことができ、oxenstoredで無制限のメモリ使用が発生しました。これは、システム全体のDoSを引き起こす可能性があります。（XSA-272）（bsc#1103279）

CVE-2018-15469：ARMは、ハイパーバイザーまたはLinuxのいずれかで、許可テーブルv2を適切に実装しませんでした。残念ながら、ARMのゲストは依然としてv2許可テーブルをリクエストできます。v2許可テーブルは適切にセットアップされず、以降の許可関連のハイパーコールがBUG()チェックにヒットします。
権限のないゲストは、ハイパーバイザーでBUG()チェックを引き起こし、サービス拒否（クラッシュ）が発生する可能性があります。（XSA-268）（bsc#1103275）SUSEはARM Xenを出荷していないため、影響を受けません。

CVE-2018-15468：DEBUGCTL MSRには複数のデバッグ機能があり、その一部は完全に仮想化されますが、一部は仮想化されません。特に、Branch Trace Storeはプロセッサによって仮想化されておらず、ソフトウェアはコアをロックアップしないよう適切に構成する必要があります。その結果、完全に信頼できるゲストのみが利用できるようになります。
残念ながら、vPMUが無効の場合、すべての値のチェックがスキップされ、ゲストはMSR_DEBUGCTLの設定を自由に選択できます。悪意のあるまたはバグのあるゲスト管理者（Intel x86 HVMまたはPVH）は、ホスト全体をロックアップして、サービス拒否を引き起こす可能性があります。
（XSA-269）（bsc#1103276）

CVE-2018-3646：投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ゲストOS権限とローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。（XSA-273）（bsc#1091107）

修正されたセキュリティ以外の問題：「xl vcpu-list」を介したアフィニティレポートが破損していました（bsc#1106263）

d_materialise_unique()により呼び出されるfs/dcache.cのカーネルoops（bsc#1094508）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

L1 Terminal Faultの投機的サイドチャネルパッチバンドル[XSA-273、CVE-2018-3620、CVE-2018-3646] v2付与テーブルの使用も含むバンドル内のパッチもドロップします。ARMでクラッシュを引き起こす可能性があります　[XSA-268]（#1616081）x86：不適切なMSR_DEBUGCTL処理により、ゲストがBTSを有効にできます[XSA-269]（#1616077）oxenstoredは、クォータ最大エンティティを適用しません[XSA-272]（#1616080）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

Xen 4.10.2のバグ修正リリースへの更新（bsc#1027519）。

修正されたセキュリティ脆弱性：

  - CVE-2018-19961, CVE-2018-19962：AMD IOMMUでTLBのフラッシュが不十分で、ゲストが特権を昇格させたり、ホスト全体にサービス拒否（DoS）が発生したり、アクセスできないデータにアクセスしたりする可能性のある問題が修正されました。（XSA-275）（bsc#1115040）

  - CVE-2018-19965：非正規アドレスにアクセスすると、ゲストがXenをクラッシュさせ、ホスト全体にサービス拒否（DoS）を引き起こす可能性のある、INVPCID命令に関する問題が修正されました。（XSA-279）（bsc#1115045）

  - CVE-2018-19966：シャドウページングと競合し、ゲストがXenをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性のある、XSA-240以前の修正に関連する問題が修正されました。（XSA-280）（bsc#1115047）

  - CVE-2018-18883：ゲストがXenをクラッシュさせてサービス拒否（DoS）を引き起こす可能性のある、ネスト化されたVT-xの不適切な制限に関連する問題を修正しました。（XSA-278）（bsc#1114405）

  - CVE-2018-15468：ゲストがBranch Trace Storeを有効にし、ホスト全体のサービス拒否（DoS）を引き起こす可能性のある、不適切なMSR_DEBUGCTLの処理を修正しました。
    （XSA-269）（bsc#1103276）

  - CVE-2018-15469：適切に実装されていないためにサービス拒否（DoS）を引き起こす可能性のある、ARMでのv2グラントテーブルの用途を修正しました。（XSA-268）（bsc#1103275）

  - CVE-2018-15470：書き込みを処理するoxenstoredのロジックにある問題を修正しました。この問題では、ゲストが無制限にメモリに書き込み、システム全体のサービス拒否（DoS）を引き起こす可能性がありました。（XSA-272）（bsc#1103279）

  - CVE-2018-3646：L1 Terminal Fault（XSA-273）のVMMの側面に対する緩和策（bsc#1091107）

その他のバグ修正：

  - SLE12-SP3 HVでのdomUのハングアップに関連する問題を修正しました（bsc#1108940）

  - xpti=no-dom0が想定どおり動作しない問題を修正しました（bsc#1105528）

  - d_materialise_unique()により呼び出されるfs/dcache.cに関連するカーネルoopsを修正しました（bsc#1094508）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

Xenハイパーバイザーに複数の脆弱性が発見されました。これは、サービス拒否、情報漏洩、権限昇格につながる可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン4.4.4lts4-0+deb8u1で修正されました。

xenパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告によるバージョン番号によると、リモートにインストールされているXenハイパーバイザーは、サービス拒否の脆弱性の影響を受けます。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

このxen用更新プログラムでは、以下の問題が修正されています：

Xen 4.10.2のバグ修正リリースへの更新（bsc#1027519）。

修正されたセキュリティ脆弱性：

  - CVE-2018-19961、CVE-2018-19962：AMD IOMMUでTLBのフラッシュが不十分で、ゲストが特権を昇格させたり、ホスト全体にサービス拒否（DoS）が発生したり、アクセスできないデータにアクセスしたりする可能性のある問題が修正されました。（XSA-275）（bsc#1115040）

  - CVE-2018-19965：非正規アドレスにアクセスすると、ゲストがXenをクラッシュさせ、ホスト全体にサービス拒否（DoS）を引き起こす可能性のある、INVPCID命令に関する問題が修正されました。（XSA-279）（bsc#1115045）

  - CVE-2018-19966：シャドウページングと競合し、ゲストがXenをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性のある、XSA-240以前の修正に関連する問題が修正されました。（XSA-280）（bsc#1115047）

  - CVE-2018-18883：ゲストがXenをクラッシュさせてサービス拒否（DoS）を引き起こす可能性のある、ネスト化されたVT-xの不適切な制限に関連する問題を修正しました。（XSA-278）（bsc#1114405）

  - CVE-2018-15468：ゲストがBranch Trace Storeを有効にし、ホスト全体のサービス拒否（DoS）を引き起こす可能性のある、不適切なMSR_DEBUGCTLの処理を修正しました。
    （XSA-269）（bsc#1103276）

  - CVE-2018-15469：適切に実装されていないためにサービス拒否（DoS）を引き起こす可能性のある、ARMでのv2グラントテーブルの用途を修正しました。（XSA-268）（bsc#1103275）

  - CVE-2018-15470：書き込みを処理するoxenstoredのロジックにある問題を修正しました。この問題では、ゲストが無制限にメモリに書き込み、システム全体のサービス拒否（DoS）を引き起こす可能性がありました。（XSA-272）（bsc#1103279）

  - CVE-2018-3646：L1 Terminal Fault（XSA-273）のVMMの側面に対する緩和策（bsc#1091107）

その他のバグ修正：

  - SLE12-SP3 HVでのdomUのハングアップに関連する問題を修正しました（bsc#1108940）

  - xpti=no-dom0が想定どおり動作しない問題を修正しました（bsc#1105528）

  - d_materialise_unique()により呼び出されるfs/dcache.cに関連するカーネルoopsを修正しました（bsc#1094508）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

このxen用更新プログラムでは、以下の問題が修正されています：

Xen 4.10.2のバグ修正リリースへの更新（bsc#1027519）。

修正されたセキュリティ脆弱性：

CVE-2018-19961、CVE-2018-19962：AMD IOMMUでTLBのフラッシュが不十分で、ゲストが特権を昇格させたり、ホスト全体にサービス拒否（DoS）が発生したり、アクセスできないデータにアクセスしたりする可能性のある問題が修正されました。（XSA-275）（bsc#1115040）

CVE-2018-19965：非正規アドレスにアクセスすると、ゲストがXenをクラッシュさせ、ホスト全体にサービス拒否（DoS）を引き起こす可能性のある、INVPCID命令に関する問題が修正されました。（XSA-279）（bsc#1115045）

CVE-2018-19966：シャドウページングと競合し、ゲストがXenをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性のある、XSA-240以前の修正に関連する問題が修正されました。（XSA-280）（bsc#1115047）

CVE-2018-18883：ゲストがXenをクラッシュさせてサービス拒否（DoS）を引き起こす可能性のある、ネスト化されたVT-xの不適切な制限に関連する問題を修正しました。（XSA-278）（bsc#1114405）

CVE-2018-15468：ゲストがBranch Trace Storeを有効にし、ホスト全体のサービス拒否（DoS）を引き起こす可能性のある、不適切なMSR_DEBUGCTLの処理を修正しました。（XSA-269）（bsc#1103276）

CVE-2018-15469：適切に実装されていないためにサービス拒否（DoS）を引き起こす可能性のある、ARMでのv2グラントテーブルの用途を修正しました。
（XSA-268）（bsc#1103275）

CVE-2018-15470：書き込みを処理するoxenstoredのロジックにある問題を修正しました。この問題では、ゲストが無制限にメモリに書き込み、システム全体のサービス拒否（DoS）を引き起こす可能性がありました。（XSA-272）（bsc#1103279）

CVE-2018-3646：L1 Terminal Fault（XSA-273）のVMMの側面に対する緩和策（bsc#1091107）

修正されたその他のバグ：SLE12-SP3 HVでのdomUのハングアップに関連する問題を修正しました（bsc#1108940）

xpti=no-dom0が想定どおり動作しない問題を修正しました（bsc#1105528）

d_materialise_unique()により呼び出されるfs/dcache.cに関連するカーネルoopsを修正しました（bsc#1094508）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxenの更新では、次の問題を修正します：

XENがXen 4.9.3に更新しました。バグ修正のみのリリース（bsc#1027519）

  - CVE-2018-17963：qemu_deliver_packet_iovが、INT_MAXより大きいパケットサイズを受け付けていました。これにより、攻撃者がサービス拒否を引き起こしたり、詳細不明なその他の影響を及ぼすことができます。（bsc#1111014）

  - CVE-2018-15470：oxenstoredは、構成されたquota-maxentityを強制していない可能性があります。これにより、悪意のあるゲストやバグのあるゲストは、xenstoreエントリを必要なだけ書き込むことができ、oxenstoredで無制限のメモリ使用が発生しました。
    これは、システム全体のDoSを引き起こす可能性があります。（XSA-272）（bsc#1103279）

  - CVE-2018-15469：ARMは、ハイパーバイザーまたはLinuxのいずれかで、許可テーブルv2を適切に実装しませんでした。
    残念ながら、ARMのゲストは依然としてv2許可テーブルをリクエストできます。v2許可テーブルは適切にセットアップされず、以降の許可関連のハイパーコールがBUG()チェックにヒットします。権限のないゲストは、ハイパーバイザーでBUG()チェックを引き起こし、サービス拒否（クラッシュ）が発生する可能性があります。（XSA-268）（bsc#1103275）SUSEはARM Xenを出荷していないため、影響を受けません。

  - CVE-2018-15468：DEBUGCTL MSRには複数のデバッグ機能があり、その一部は完全に仮想化されますが、一部は仮想化されません。特に、Branch Trace Storeはプロセッサによって仮想化されておらず、ソフトウェアはコアをロックアップしないよう適切に構成する必要があります。その結果、完全に信頼できるゲストのみが利用できるようになります。残念ながら、vPMUが無効の場合、すべての値のチェックがスキップされ、ゲストはMSR_DEBUGCTLの設定を自由に選択できます。悪意のあるまたはバグのあるゲスト管理者（Intel x86 HVMまたはPVH）は、ホスト全体をロックアップして、サービス拒否を引き起こす可能性があります。（XSA-269）（bsc#1103276）

  - CVE-2018-3646：投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ゲストOS権限とローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります。（XSA-273）（bsc#1091107）

セキュリティ以外の修正された問題：

  -「xl vcpu-list」を介したアフィニティレポートが破損していました（bsc#1106263）

  - d_materialise_unique()により呼び出されるfs/dcache.cのカーネルoops（bsc#1094508）

この更新プログラムはSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

リモートホストは、GLSA-201810-06（Xen：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がXenで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が、サービス拒否状態を引き起こしたり、機密情報を漏洩する可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
118491	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen（SUSE-SU-2018:3490-1）（Foreshadow）	Nessus	SuSE Local Security Checks	2018/10/29	2022/2/2	critical
112234	Fedora 27：xen（2018-915602df63）（Foreshadow）	Nessus	Fedora Local Security Checks	2018/9/4	2021/1/6	medium
123167	openSUSEセキュリティ更新プログラム：xen（openSUSE-2019-1046）（Foreshadow）	Nessus	SuSE Local Security Checks	2019/3/27	2021/1/19	high
118892	Debian DLA-1577-1: xenのセキュリティ更新	Nessus	Debian Local Security Checks	2018/11/13	2021/1/11	high
120490	Fedora 28：xen（2018-683dfde81a）（Foreshadow）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	medium
112158	Xen Project Oxenstored Quota-maxentityのDoS（XSA-272）	Nessus	Misc.	2018/8/28	2021/6/3	medium
119951	openSUSEセキュリティ更新プログラム：xen（openSUSE-2018-1624）（Foreshadow）	Nessus	SuSE Local Security Checks	2018/12/31	2021/1/19	high
120196	SUSE SLED15 / SLES15セキュリティ更新プログラム：xen（SUSE-SU-2018:4300-1）（Foreshadow）	Nessus	SuSE Local Security Checks	2019/1/2	2021/1/13	high
118563	openSUSEセキュリティ更新プログラム：xen（openSUSE-2018-1331）（Foreshadow）	Nessus	SuSE Local Security Checks	2018/10/31	2021/1/19	critical
118506	GLSA-201810-06：Xen：複数の脆弱性（Foreshadow）（Meltdown）（Spectre）	Nessus	Gentoo Local Security Checks	2018/10/31	2022/7/20	critical

検出

プラグインの検索

critical

medium

high

high

medium

medium

high

high

critical

critical