割り込み不可能なL3/L4ページテーブル解放を介したXSA-254 DoSに対するXenページテーブル分離（XPTI）緩和策を更新し、ブランチターゲットインジェクション（BTI）緩和策を追加します [XSA-252]（#1549568）グラントテーブルのv2-> v1移行がXenをクラッシュする可能性があります [XSA-255]（#1549570）LAPICのないx86 PVHゲストがホストにDoSを行う可能性があります [XSA-256]（#1549572）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

割り込み不可能なL3/L4ページテーブル解放を介したXSA-254 DoSに対するXenページテーブル分離（XPTI）緩和策およびブランチターゲットインジェクション（BTI）緩和策を追加します [XSA-252]（#1549568）グラントテーブルのv2-> v1移行がXenをクラッシュする可能性があります [XSA-255]（#1549570）LAPICのないx86 PVHゲストがホストにDoSを行う可能性があります [XSA-256]（#1549572）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告によるバージョン番号によると、リモートにインストールされているXenハイパーバイザーは、サービス拒否の脆弱性の影響を受けます。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

このxenのバージョン4.9.2への更新では、いくつかの問題が修正されます。次の機能が追加されました：

  - HVM domUのvcpuオンライン/オフラインイベントを監視するためのスクリプト、udevルール、およびsystemdサービスを追加しました。これらは「xl vcpu-set domU N」を介してトリガーされます。次のセキュリティ問題が修正されました：

  - CVE-2018-8897：x86上のデバッグ例外の間違った処理を阻止します（XSA-260、bsc#1090820）

  - IO-APICモードでHPETタイマーを適切に処理し、悪意のあるまたはバグの多いHVMゲストが、ハイパーバイザークラッシュや潜在的な権限昇格/情報漏洩を引き起こすのを阻止します（XSA-261、bsc#1090822）

  - 攻撃者が物理CPUコアを永続的にビジー状態に保てるようにする、qemuによって誘発される無限ループを阻止します（XSA-262、bsc#1090823）

  - CVE-2018-10472：x86 HVMゲストOSユーザーは、（特定の構成で）ターゲットファイルをスナップショットのバッキングファイルとして指定することに加えて、CDROMのQMPライブ挿入を介して任意のdom0ファイルを読み取ることができました（bsc#1089152）。

  - CVE-2018-10471：x86 PVゲストOSユーザーは、CVE-2017-5754の間違った修正による予想外のINT 80の処理を介して、サービス拒否（領域外ゼロ書き込みとハイパーバイザークラッシュ）を引き起こすことができました（bsc#1089635）。

  - CVE-2018-7540：x86 PVゲストOSユーザーが、割り込み不可能なL3/L4ページテーブル解放を介して、サービス拒否（ホストOSのCPUハングアップ）を引き起こす可能性がありました（bsc#1080635）。

  - CVE-2018-7541：ゲストOSユーザーが、v2からv1への許可テーブル移行をトリガーすることで、サービス拒否（ハイパーバイザークラッシュ）を引き起こしたり、権限を取得したりする可能性がありました（bsc#1080662）。

  - CVE-2018-7542：x86 PVHゲストOSユーザーが、ローカルAPICがない構成の不適切な処理を利用することで、サービス拒否（NULLポインター逆参照とハイパーバイザークラッシュ）を引き起こす可能性がありました（bsc#1080634）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Xenハイパーバイザーで複数の脆弱性が発見されました：

  - CVE-2018-7540Jann Horn氏は、ページテーブル解放でチェックが行われないため、サービス拒否が発生する可能性があることを発見しました。

  - CVE-2018-7541Jan Beulich氏は、権限付与テーブルチェックのエラー処理が不適切なため、guest-to-hostサービス拒否や、権限昇格が発生する可能性があることを発見しました。

  - CVE-2018-7542Ian Jackson氏は、ローカルのAPICのないx86 PVHゲストの処理が不十分なため、guest-to-hostサービス拒否が発生する可能性があることを発見しました。

このxenのバージョン4.9.2への更新では、いくつかの問題が修正されます。

次の機能が追加されました：

  - HVM domUのvcpuオンライン/オフラインイベントを監視するためのスクリプト、udevルール、およびsystemdサービスを追加しました。これらは「xl vcpu-set domU N」を介してトリガーされます

これらのセキュリティの問題が修正されました：

  - CVE-2018-8897：x86上のデバッグ例外の間違った処理を阻止します（XSA-260、bsc#1090820）

  - IO-APICモードでHPETタイマーを適切に処理し、悪意のあるまたはバグの多いHVMゲストが、ハイパーバイザークラッシュや潜在的な権限昇格/情報漏洩を引き起こすのを阻止します（XSA-261、bsc#1090822）

  - 攻撃者が物理CPUコアを永続的にビジー状態に保てるようにする、qemuによって誘発される無限ループを阻止します（XSA-262、bsc#1090823）

  - CVE-2018-10472：x86 HVMゲストOSユーザーは、（特定の構成で）ターゲットファイルをスナップショットのバッキングファイルとして指定することに加えて、CDROMのQMPライブ挿入を介して任意のdom0ファイルを読み取ることができました（bsc#1089152）。

  - CVE-2018-10471：x86 PVゲストOSユーザーは、CVE-2017-5754の間違った修正による予想外のINT 80の処理を介して、サービス拒否（領域外ゼロ書き込みとハイパーバイザークラッシュ）を引き起こすことができました（bsc#1089635）。

  - CVE-2018-7540：x86 PVゲストOSユーザーは、割り込み不可能なL3/L4ページテーブル解放を介して、サービス拒否（ホストOSのCPUハングアップ）を引き起こす可能性がありました（bsc#1080635）。

  - CVE-2018-7541：ゲストOSユーザーが、v2からv1への許可テーブル移行をトリガーすることで、サービス拒否（ハイパーバイザークラッシュ）を引き起こしたり、権限を取得したりする可能性がありました（bsc#1080662）。

  - CVE-2018-7542：x86 PVHゲストOSユーザーが、ローカルAPICがない構成の不適切な処理を利用することで、サービス拒否（NULLポインター逆参照とハイパーバイザークラッシュ）を引き起こす可能性がありました（bsc#1080634）。

以下のセキュリティ以外の問題が、修正されました。

  - bsc#1087252：stubdom内のxenstoredの組み込みデフォルトを更新し、dom0でxenstoredをデーモンとして実行するためにデフォルトを維持します

  - bsc#1087251：crash(1)でvmcoresを処理できるように、xen-dbg.gzからxen-symsを保護します 

  - bsc#1072834：未チェックのMSRアクセスエラーを阻止します。この更新はSUSEからインポートされました：SLE-12-SP3：更新プロジェクトを更新します。

リモートホストは、GLSA-201810-06（Xen：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がXenで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が、サービス拒否状態を引き起こしたり、機密情報を漏洩する可能性があります。回避策：現時点では、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
108492	Fedora 26：xen（2018-0746dac335）	Nessus	Fedora Local Security Checks	2018/3/21	2021/1/6	high
107176	Fedora 27：xen（2018-c553a586c8）	Nessus	Fedora Local Security Checks	2018/3/7	2021/1/6	high
107099	Xen arch_domain_create()関数ローカルAPIC仮定NULLポインターデリファレンスの、ゲストからホストへのDoS（XSA-256）	Nessus	Misc.	2018/3/2	2019/11/8	medium
109677	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen（SUSE-SU-2018:1184-1）（Meltdown）	Nessus	SuSE Local Security Checks	2018/5/10	2021/6/3	high
107123	Debian DSA-4131-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2018/3/5	2018/11/13	high
109751	openSUSEセキュリティ更新プログラム：xen（openSUSE-2018-454）（Meltdown）	Nessus	SuSE Local Security Checks	2018/5/14	2021/6/3	high
118506	GLSA-201810-06：Xen：複数の脆弱性（Foreshadow）（Meltdown）（Spectre）	Nessus	Gentoo Local Security Checks	2018/10/31	2022/7/20	critical

検出

プラグインの検索

high

high

medium

high

high

high

critical