欠落していたXSA-299パッチx86:を追加しますページサイズ変更DoSでのマシンチェックエラー[XSA-304、CVE-2018-12207] TSX非同期Abortの投機的サイドチャネル[XSA-305、CVE-2019-11135]

----

VCPUOP_initialise DoS[XSA-296、CVE-2019-18420]]x86 PVエミュレーションに記述子テーブルの制限チェックがない[XSA-298、CVE-2019-18425]]再起動可能なPVタイプ変更処理の問題[XSA-299、CVE-2019-18421]]（#1767726）add-to-physmapがArmホストのDoSに悪用される可能性[XSA-301、CVE-2019-18423]]パススルーPCIデバイスが割り当て解除後にホストメモリを破損させる可能性[XSA-302、CVE-2019-18424]]（#1767731）ARM：例外ハンドラーで割り込みが無条件でマスク解除される[XSA-303、CVE-2019-18422]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されたバージョン番号によると、リモートにインストールされているXen Hypervisorは、入力データが不適切に検証されるため、サービス拒否の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、特別に細工されたハイパーコールとそれに続く、サニティチェックを通過しながらもハイパーバイザークラッシュを引き起こすアドレスへのアクセスを介して、これを悪用する可能性があります。 

注意：Nessusは、xen.git変更ログに基づいて変更セットのバージョンをチェックしました。Nessusは、ゲストのハードウェア構成をチェックしていません。また、再コンパイルや再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

このxen用更新プログラムでは、以下の問題を修正します：

CVE-2018-12207：Intel CPUde上の信頼できない仮想マシンが、Intel CPU上の命令フェッチユニットでの競合状態を悪用して、ページサイズ変更中にマシン例外を引き起こし、CPUコアが機能しなくなる可能性がありました。（bsc#1155945）

CVE-2019-11135：トランザクションメモリをサポートするIntel CPU上の非同期TSX操作の中止は、前述の「マイクロアーキテクチャデータサンプリング」攻撃と同様に、マイクロアーキテクチャバッファからのサイドチャネル情報漏洩の促進に利用される可能性がありました（bsc#1152497）。

CVE-2019-18423：悪意のあるゲスト管理者がハイパーバイザーをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性があります。（bsc#1154460）。

CVE-2019-18422：悪意のあるARMゲストが、間違って割り込みを有効にすることで、重要なXenコードを実行させるように仕向ける可能性があります。これは、データ破損、サービス拒否、または権限昇格につながる可能性がありました。ただし、正確な攻撃手法は特定されていません。（bsc#1154464）

CVE-2019-18424：物理デバイスにアクセス可能な信頼できないドメインが、ホストメモリにDMAできることで、権限昇格につながります。
（bsc#1154461）。

CVE-2019-18421：悪意のあるPVゲスト管理者が、自分の権限をホストの権限に昇格できる可能性がありました。（bsc#1154458）。

CVE-2019-18425：32ビットのPVゲストユーザーモードによって、権限がゲストカーネルの権限に昇格する可能性がありました。（bsc#1154456）。

CVE-2019-18420：悪意のあるx86 PVゲストが、ハイパーバイザークラッシュを引き起こし、サービス拒否（DoS）につながる可能性があります（bsc#1154448）

Upstream バグ修正（bsc#1027519）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

VCPUOP_initialise DoS[XSA-296、CVE-2019-18420]]x86 PVエミュレーションに記述子テーブルの制限チェックがない[XSA-298、CVE-2019-18425]]再起動可能なPVタイプ変更処理の問題[XSA-299、CVE-2019-18421]]（#1767726）add-to-physmapがArmホストのDoSに悪用される可能性[XSA-301、CVE-2019-18423]]パススルーPCIデバイスが割り当て解除後にホストメモリを破損させる可能性[XSA-302、CVE-2019-18424]]（#1767731）ARM：例外ハンドラーで割り込みが無条件でマスク解除される[XSA-303、CVE-2019-18422]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このxen用更新プログラムでは、次の問題を修正します：

CVE-2019-19581：32ビットArm上の領域外の可能性を修正しました（bsc#1158003 XSA-307）。

CVE-2019-19582：x86が、既知のサイズが64のコンパイル時間でビットマップにアクセスした場合の無限ループの可能性を修正しました（bsc#1158003 XSA-307）。

CVE-2019-19583：HVM/PVHゲストユーザー空間コードでゲストをクラッシュさせ、ゲストのサービス拒否につながる可能性のある不適切なチェックを修正しました（bsc#1158004 XSA-308）。

CVE-2019-19578：悪意があるまたはバグがあるPVゲストが、ハイパーバイザーのクラッシュを引き起こし、ホスト全体に影響するサービス拒否につながる可能性のある問題を修正しました（bsc#1158005 XSA-309）。

CVE-2019-19580：悪意のあるPVゲスト管理者が、自分の権限をホストの権限に昇格できる可能性のある権限昇格を修正しました（bsc#1158006 XSA-310）。

CVE-2019-19577：悪意のあるゲスト管理者が、Xenに変更中のデータ構造へのアクセスを可能にしてクラッシュにつながる可能性のある問題を修正しました（bsc#1158007 XSA-311）。

CVE-2019-19579：物理デバイスにアクセス可能な信頼できないドメインがホストメモリにDMAできる、権限昇格を修正しました（bsc#1157888 XSA-306）。

CVE-2019-18420：悪意のあるx86 PVゲストが、ハイパーバイザークラッシュを引き起こし、サービス拒否につながる可能性があります（bsc#1154448 XSA-296）

CVE-2019-18425：32ビットのPVゲストユーザーモードによって、権限がゲストカーネルの権限に昇格する可能性がありました。（bsc#1154456 XSA-298）。

CVE-2019-18421：悪意のあるPVゲスト管理者が、自分の権限をホストの権限に昇格できる可能性がありました。（bsc#1154458 XSA-299）。

CVE-2019-18423：悪意のあるゲスト管理者が、ハイパーバイザーのクラッシュを引き起こし、サービス拒否につながる可能性があります（bsc#1154460 XSA-301）。

CVE-2019-18422：悪意のあるARMゲストが、間違って割り込みを有効にすることで、重要なXenコードを実行させるように仕向ける可能性があります。これは、データ破損、サービス拒否、または権限昇格につながる可能性がありました。ただし、正確な攻撃手法は特定されていません。（bsc#1154464 XSA-303）

CVE-2019-18424：物理デバイスにアクセス可能な信頼できないドメインが、ホストメモリにDMAできることで、権限昇格につながります。
（bsc#1154461 XSA-302）。

CVE-2018-12207：Intel CPU上の信頼できない仮想マシンが、Intel CPU上の命令フェッチユニットでの競合状態を悪用して、ページサイズ変更中にマシン例外を引き起こし、CPUコアが機能しなくなる可能性がありました。（bsc#1155945 XSA-304）。

CVE-2019-11135：トランザクションメモリをサポートするIntel CPU上の非同期TSX操作の中止は、前述の「マイクロアーキテクチャデータサンプリング」攻撃と同様に、マイクロアーキテクチャバッファからのサイドチャネル情報漏洩の促進に利用される可能性がありました。（bsc#1152497 XSA-305）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxen用更新プログラムでは、次の問題を修正します：

CVE-2019-19581：32ビットArm上の領域外の可能性を修正しました（bsc#1158003 XSA-307）。

CVE-2019-19582：x86が、既知のサイズが64のコンパイル時間でビットマップにアクセスした場合の無限ループの可能性を修正しました（bsc#1158003 XSA-307）。

CVE-2019-19583：HVM/PVHゲストユーザー空間コードでゲストをクラッシュさせ、ゲストのサービス拒否につながる可能性のある不適切なチェックを修正しました（bsc#1158004 XSA-308）。

CVE-2019-19578：悪意があるまたはバグがあるPVゲストが、ハイパーバイザーのクラッシュを引き起こし、ホスト全体に影響するサービス拒否につながる可能性のある問題を修正しました（bsc#1158005 XSA-309）。

CVE-2019-19580：悪意のあるPVゲスト管理者が、自分の権限をホストの権限に昇格できる可能性のある権限昇格を修正しました（bsc#1158006 XSA-310）。

CVE-2019-19577：悪意のあるゲスト管理者が、Xenに変更中のデータ構造へのアクセスを可能にしてクラッシュにつながる可能性のある問題を修正しました（bsc#1158007 XSA-311）。

CVE-2019-19579：物理デバイスにアクセス可能な信頼できないドメインがホストメモリにDMAできる、権限昇格を修正しました（bsc#1157888 XSA-306）。

CVE-2019-18423：悪意のあるゲスト管理者が、ハイパーバイザーのクラッシュを引き起こし、サービス拒否（DoS）につながる可能性があります（bsc#1154460 XSA-301）。

CVE-2019-18422：悪意のあるARMゲストが、間違って割り込みを有効にすることで、重要なXenコードを実行させるように仕向ける可能性があります。これは、データ破損、サービス拒否、または権限昇格につながる可能性がありました。ただし、正確な攻撃手法は特定されていません。（bsc#1154464 XSA-303）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Xenハイパーバイザーに複数の脆弱性が発見されました。これは、サービス拒否攻撃、ゲストからホストへの権限昇格、または情報漏洩につながる可能性があります。

さらに、この更新は「TSX Asynchronous Abort」の投機的サイドチャネル攻撃に対する緩和策を提供します。詳細については、https://xenbits.xen.org/xsa/advisory-305.htmlを参照してください

このxen用更新プログラムでは、以下の問題を修正します：

  - CVE-2018-12207：Intel CPUde上の信頼できない仮想マシンが、Intel CPU上の命令フェッチユニットでの競合状態を悪用して、ページサイズ変更中にマシン例外を引き起こし、CPUコアが機能しなくなる可能性がありました。（bsc#1155945）

  - CVE-2019-11135：トランザクションメモリをサポートするIntel CPU上の非同期TSX操作の中止は、前述の「マイクロアーキテクチャデータサンプリング」攻撃と同様に、マイクロアーキテクチャバッファからのサイドチャネル情報漏洩の促進に利用される可能性がありました。
    （bsc#1152497）。

  - CVE-2019-18423：悪意のあるゲスト管理者がハイパーバイザーをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性があります。（bsc#1154460）。

  - CVE-2019-18422：悪意のあるARMゲストが、間違って割り込みを有効にすることで、重要なXenコードを実行させるように仕向ける可能性があります。これは、データ破損、サービス拒否、または権限昇格につながる可能性がありました。ただし、正確な攻撃手法は特定されていません。（bsc#1154464）

  - CVE-2019-18424：物理デバイスにアクセス可能な信頼できないドメインが、ホストメモリにDMAできることで、権限昇格につながります（bsc#1154461）。

  - CVE-2019-18421：悪意のあるPVゲスト管理者が、自分の権限をホストの権限に昇格できる可能性がありました。（bsc#1154458）。

  - CVE-2019-18425：- 32ビットのPVゲストユーザーモードによって、権限がゲストカーネルの権限に昇格する可能性がありました。
    （bsc#1154456）。

  - CVE-2019-18420：悪意のあるx86 PVゲストが、ハイパーバイザークラッシュを引き起こし、サービス拒否（DoS）につながる可能性があります（bsc#1154448）

  - Upstreamバグ修正（bsc#1027519）

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

欠落していたXSA-299パッチを追加します

----

x86：ページサイズ変更DoSでのマシンチェックエラー[XSA-304、CVE-2018-12207] TSX非同期Abortの投機的サイドチャネル[XSA-305、CVE-2019-11135]

----

VCPUOP_initialise DoS[XSA-296、CVE-2019-18420]]x86 PVエミュレーションに記述子テーブルの制限チェックがない[XSA-298、CVE-2019-18425]]再起動可能なPVタイプ変更処理の問題[XSA-299、CVE-2019-18421]]add-to-physmapがArmホストのDoSに悪用される可能性[XSA-301、CVE-2019-18423]]パススルーPCIデバイスが割り当て解除後にホストメモリを破損させる可能性[XSA-302、CVE-2019-18424] ARM：例外ハンドラーで割り込みが無条件でマスク解除される[XSA-303、CVE-2019-18422]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このxen用更新プログラムでは、次の問題を修正します：

CVE-2019-19581：32ビットArm上の領域外の可能性を修正しました（bsc#1158003 XSA-307）。

CVE-2019-19582：x86が、既知のサイズが64のコンパイル時間でビットマップにアクセスした場合の無限ループの可能性を修正しました（bsc#1158003 XSA-307）。

CVE-2019-19583：HVM/PVHゲストユーザー空間コードでゲストをクラッシュさせ、ゲストのサービス拒否につながる可能性のある不適切なチェックを修正しました（bsc#1158004 XSA-308）。

CVE-2019-19578：悪意があるまたはバグがあるPVゲストが、ハイパーバイザーのクラッシュを引き起こし、ホスト全体に影響するサービス拒否につながる可能性のある問題を修正しました（bsc#1158005 XSA-309）。

CVE-2019-19580：悪意のあるPVゲスト管理者が、自分の権限をホストの権限に昇格できる可能性のある権限昇格を修正しました（bsc#1158006 XSA-310）。

CVE-2019-19577：悪意のあるゲスト管理者が、Xenに変更中のデータ構造へのアクセスを可能にしてクラッシュにつながる可能性のある問題を修正しました（bsc#1158007 XSA-311）。

CVE-2019-19579：物理デバイスにアクセス可能な信頼できないドメインがホストメモリにDMAできる、権限昇格を修正しました（bsc#1157888 XSA-306）。

CVE-2019-18423：悪意のあるゲスト管理者がハイパーバイザーをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性があります。（bsc#1154460）。

CVE-2019-18424：物理デバイスにアクセス可能な信頼できないドメインが、ホストメモリにDMAできることで、権限昇格につながります。
（bsc#1154461）。

CVE-2019-18422：悪意のあるARMゲストが、間違って割り込みを有効にすることで、重要なXenコードを実行させるように仕向ける可能性があります。これは、データ破損、サービス拒否、または権限昇格につながる可能性がありました。ただし、正確な攻撃手法は特定されていません。（bsc#1154464）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131460	Fedora 30：xen（2019-cbb732f760）	Nessus	Fedora Local Security Checks	2019/12/3	2024/4/9	critical
132934	Xenのサービス拒否の脆弱性（XSA-301）	Nessus	Misc.	2020/1/15	2020/7/10	high
130959	SUSE SLED15 / SLES15セキュリティ更新プログラム：xen （SUSE-SU-2019:2961-1）	Nessus	SuSE Local Security Checks	2019/11/13	2024/4/11	critical
131098	Fedora 29：xen（2019-865bb16900）	Nessus	Fedora Local Security Checks	2019/11/18	2024/4/11	critical
132073	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2019:3297-1）	Nessus	SuSE Local Security Checks	2019/12/16	2024/4/4	critical
132091	SUSE SLED15 / SLES15セキュリティ更新プログラム：xen （SUSE-SU-2019:3309-1）	Nessus	SuSE Local Security Checks	2019/12/17	2022/5/18	high
132875	Debian DSA-4602-1 : xen - セキュリティ更新プログラム（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）	Nessus	Debian Local Security Checks	2020/1/15	2024/4/1	critical
131062	openSUSEセキュリティ更新プログラム：xen （openSUSE-2019-2508）	Nessus	SuSE Local Security Checks	2019/11/15	2024/4/11	critical
131143	Fedora 31：xen（2019-376ec5c107）	Nessus	Fedora Local Security Checks	2019/11/20	2024/4/11	critical
132092	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen （SUSE-SU-2019:3310-1）	Nessus	SuSE Local Security Checks	2019/12/17	2022/5/18	high

検出

プラグインの検索

critical

high

critical

critical

critical

high

critical

critical

critical

high