Xenハイパーバイザーに複数の脆弱性が発見されました。これは、サービス拒否攻撃、ゲストからホストへの権限昇格、または情報漏洩につながる可能性があります。

さらに、この更新は「TSX Asynchronous Abort」の投機的サイドチャネル攻撃に対する緩和策を提供します。詳細については、https://xenbits.xen.org/xsa/advisory-305.htmlを参照してください

このxen用更新プログラムでは、以下の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-15890：QEMUエミュレーターのSLiRPネットワーク実装におけるメモリ解放後使用（Use After Free）を修正しました。これによりサービス拒否が引き起こされる可能性がありました（bsc#1149813）。

CVE-2019-12068：無限ループとサービス拒否を引き起こす可能性のあるlsiの問題を修正しました（bsc#1146874）。

CVE-2019-14378：QEMUエミュレーターのSLiRpネットワーキング実装でのヒープバッファオーバーフローを修正しました。これにより、QEMUプロセスの権限で任意のコードが実行される可能性がありました（bsc#1143797）。

修正されたその他の問題：ライブ移行でlibxenlightがドメインvsa6535522を復元できない問題を修正しました（bsc#1133818）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxen用更新プログラムでは、以下の問題を修正します：

CVE-2019-15890：QEMUエミュレーターのSLiRPネットワーク実装におけるメモリ解放後使用（Use After Free）を修正しました。これによりサービス拒否が引き起こされる可能性がありました（bsc#1149813）。

CVE-2019-12068：無限ループとサービス拒否を引き起こす可能性のあるlsiの問題を修正しました（bsc#1146874）。

CVE-2019-14378：QEMUエミュレーターのSLiRpネットワーキング実装でのヒープバッファオーバーフローを修正しました。これにより、QEMUプロセスの権限で任意のコードが実行される可能性がありました（bsc#1143797）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

自己報告によるバージョン番号によると、リモートにインストールされているXenハイパーバイザーは、サービス拒否の脆弱性の影響を受けます。影響を受けるのはx86システムのみです。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

このxenのバージョン4.11.2への更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-15890：QEMUエミュレーターのSLiRPネットワーク実装におけるメモリ解放後使用（Use After Free）を修正しました。これによりサービス拒否が引き起こされる可能性がありました（bsc#1149813）。

CVE-2019-12068：無限ループとサービス拒否を引き起こす可能性のあるlsiの問題を修正しました（bsc#1146874）。

CVE-2019-14378：QEMUエミュレーターのSLiRpネットワーキング実装でのヒープバッファオーバーフローを修正しました。これにより、QEMUプロセスの権限で任意のコードが実行される可能性がありました（bsc#1143797）。

修正されたその他の問題：2 CPU設定以上のWindows Server 2016をインストールできないHPSバグを修正しました（bsc#1137717）。

VMへのライブ移行中のLibvrtdでのセグメンテーション違反を修正しました（bsc#1145774）。

libxenlightが新しいドメインを作成できない問題を修正しました（bsc#1131811）。

接続されているpciデバイスが再起動後に失われる問題を修正しました（bsc#1129642）。

Xenが1シャドーページを事前に割り当てることができない問題を修正しました（bsc#1145240）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:14199-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の ide/ahci.c の ahci_commit_buf 関数により、コマンドヘッダー「ad-> cur_cmd」が null の場合に、攻撃者がサービス拒否 (NULL デリファレンス) を引き起こす可能性があります。(CVE-2019-12067)

  - QEMU 1:4.1-1、1:2.1+dfsg-12+deb8u6、1:2.8+dfsg-6+deb9u8、1:3.1+dfsg-8~deb10u1、1:3.1+dfsg-8+deb10u2、および 1:2.1+dfsg-12+deb8u12 (修正済) で、lsi_execute_script() のスクリプトを実行する際に、LSI scsi アダプターエミュレーターが「s->dsp」インデックスを進めて次の opcode を読み取ります。これにより、次のopcodeが空の場合、無限ループが発生する可能性があります。no-op opcodeもカバーするように、10,000回の反復後に既存のループ終了を移動します。
    (CVE-2019-12068)

  - QEMU 3.1.x ～ 4.0.0 の hw/display/qxl.c の interface_release_resource に、NULL ポインターデリファレンスが含まれています。
    (CVE-2019-12155)

  最初のフラグメントを含む場合を不適切に処理するため、libslirp 4.0.0においてip_input.cのip_reassに、大きなパケットを介したヒープベースのバッファオーバーフローがあります。(CVE-2019-14378)

  - libslirp 4.0.0は、QEMU 4.1.0で使用される場合、ip_input.c内のip_reassにおけるメモリ解放後使用(Use-After-Free)があります。(CVE-2019-15890)

  - 4.11.x までの Xen で、付与テーブルの転送リクエストが不適切に処理されるため、x86 ゲスト OS ユーザーがサービス拒否を引き起こしたり、権限を取得したりする問題が発見されました。(CVE-2019-17340)

  - 4.11.x までの Xen で、x86 PV ゲスト OS ユーザーが、パススルー PCI デバイスの追加中にページ書き込み可能性の競合状態を利用して、サービス拒否を引き起こしたり、権限を取得したりする問題が発見されました。(CVE-2019-17341)

  - 4.11.x までの Xen で、x86 PV ゲスト OS ユーザーが、XENMEM_exchange の導入時に発生する競合状態を利用して、サービス拒否を引き起こしたり、権限を取得したりする問題が発見されました。
    (CVE-2019-17342)

  - 4.11.x までの Xen で、x86 PV ゲスト OS ユーザーが、PV ドメインに対する HVM physmap コンセプトの不適切な使用を利用して、サービス拒否を引き起こしたり、権限を取得したりする問題が発見されました。(CVE-2019-17343)

  - 4.11.x までの Xen で、x86 PV ゲスト OS ユーザーが、PTE 更新の再起動性をサポートするために存在する長時間実行の操作を利用して、サービス拒否を引き起こす問題が発見されました。
    (CVE-2019-17344)

  - 4.11.x までの Xen で、プロセスコンテキスト識別子 (PCID) と TLB フラッシュの間に互換性がないため、x86 PV ゲスト OS ユーザーがサービス拒否を引き起こしたり、権限を取得したりする問題が発見されました。(CVE-2019-17346)

  - 4.11.x までの Xen で、ゲストが Linux (および場合によっては他のゲストカーネル) と互換性のない方法で仮想化された ％cr4 を操作できるため、x86 PV ゲスト OS ユーザーがサービス拒否を引き起こしたり、権限を取得したりする問題が発見されました。(CVE-2019-17347)

  - 4.11.x までの Xen で、プロセスコンテキスト識別子 (PCID) とシャドウページテーブルスイッチングの間に互換性がないため、x86 PV ゲスト OS ユーザーがサービス拒否を引き起こす問題が発見されました。
    (CVE-2019-17348)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
132875	Debian DSA-4602-1 : xen - セキュリティ更新プログラム（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	Debian Local Security Checks	2020/1/15	2024/4/1	critical
130253	SUSE SLES12セキュリティ更新プログラム：xen（SUSE-SU-2019:2769-1）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	SuSE Local Security Checks	2019/10/25	2022/12/5	high
130343	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2019:2783-1）	Nessus	SuSE Local Security Checks	2019/10/28	2021/1/13	high
122877	Xenプロジェクトのプロセスコンテキスト識別子シャドウページテーブルのサービス拒否の脆弱性（XSA-294）	Nessus	Misc.	2019/3/15	2019/11/8	medium
130197	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen（SUSE-SU-2019:2753-1）（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	SuSE Local Security Checks	2019/10/24	2022/12/5	high
150593	SUSE SLES11セキュリティ更新プログラム: xen (SUSE-SU-2019:14199-1)	Nessus	SuSE Local Security Checks	2021/6/10	2022/1/21	high

検出

プラグインの検索

critical

high

high

medium

high

high