このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - CVE-2020-25602：MSR_MISC_ENABLEへのゲストアクセスの処理がスローされるときにクラッシュが発生する問題を修正しました（bsc#1176339、XSA-333）

  - CVE-2020-25598：XENMEM_acquire_resourceエラーパスに欠落しているアンロックを追加しました（bsc#1176341、XSA-334）

  - CVE-2020-25604：x86 HVM vCPU-s間でタイマーを移行するときの競合状態を修正しました（bsc#1176343、XSA-336）

  - CVE-2020-25595：PCIパススルーコードによりハードウェアレジスタがリードバックされる問題を修正しました（bsc#1176344、XSA-337）

  - CVE-2020-25597：有効なイベントチャネルを無効にできない問題を修正しました（bsc#1176346、XSA-338）

  - CVE-2020-25596：SYSENTERによるx86 pvゲストカーネルでの潜在的なサービス拒否を修正しました（bsc#1176345、XSA-339）

  - CVE-2020-25603：イベントチャネルに対するアクセス/割り当て時のバリア欠落による問題を修正しました（bsc#1176347、XSA-340）

  - CVE-2020-25600：32ビットx86ドメインに利用できる領域外イベントチャネルを修正しました（bsc#1176348、XSA-342）

  - CVE-2020-25599：evtchn_reset()による競合状態を修正しました（bsc#1176349、XSA-343）

  - CVE-2020-25601：evtchn_reset()/evtchn_destroy()におけるプリエンプションの欠如による問題を修正しました（bsc#1176350、XSA-344）

  - さまざまなその他の修正（bsc#1027519）

この更新はSUSEからインポートされました：SLE-15-SP2: 更新プロジェクトを更新します。

x86 pv：MSR_MISC_ENABLEへのゲストアクセスを処理するときのクラッシュ [XSA-333、CVE-2020-25602]（#1881619）XENMEM_acquire_resourceエラーパスにおけるアンロックの欠落[XSA-334、CVE-2020-25598]（#1881616）x86 HVM vCPU-s間のタイマーを移行する際の競合 [XSA-336、CVE-2020-25604]（#1881618）ハードウェアレジスタをリードバックするPCIパススルーコード[XSA-337、CVE-2020-25595]（#1881587）一度有効なイベントチャネルが無効にならない[XSA-338、CVE-2020-25597]（#1881588）SYSENTERを介したx86 pvゲストカーネルDoS 　[XSA-339、CVE-2020-25596]（#1881617）Missing memory barriers when accessing/allocating an event channel [XSA-340、CVE-2020-25603]（#1881583）out of bounds event channels available to 32-bit x86 domains [XSA-342、CVE-2020-25600]（#1881582） races with evtchn_reset() [XSA-343、CVE-2020-25599]（#1881581）lack of preemption in evtchn_reset()/evtchn_destroy() [XSA-344、CVE-2020-25601]（#1881586）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このxenの更新では、次の問題を修正します：

CVE-2020-25602: MSR_MISC_ENABLEへのゲストアクセスの処理がスローされるときにクラッシュが発生する問題を修正しました（bsc#1176339、XSA-333）

CVE-2020-25598: XENMEM_acquire_resourceエラーパスに欠落しているアンロックを追加しました（bsc#1176341、XSA-334）

CVE-2020-25604: x86 HVM vCPU-s間でタイマーを移行するときの競合状態を修正しました（bsc#1176343、XSA-336）

CVE-2020-25595: PCIパススルーコードによりハードウェアレジスタがリードバックされる問題を修正しました（bsc#1176344、XSA-337）

CVE-2020-25597: 有効なイベントチャネルを無効にできない問題を修正しました（bsc#1176346、XSA-338）

CVE-2020-25596: SYSENTERによるx86 pvゲストカーネルでの潜在的なサービス拒否を修正しました（bsc#1176345、XSA-339）

CVE-2020-25603: イベントチャネルに対するアクセス/割り当て時のバリア欠落による問題を修正しました（bsc#1176347、XSA-340）

CVE-2020-25600: 32ビットx86ドメインに利用できる領域外イベントチャネルを修正しました（bsc#1176348、XSA-342）

CVE-2020-25599: evtchn_reset()による競合状態を修正しました（bsc#1176349、XSA-343）

CVE-2020-25601: evtchn_reset()/evtchn_destroy()におけるプリエンプションの欠如による問題を修正しました（bsc#1176350、XSA-344）

さまざまなバグ修正（bsc#1027519）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

RCU（読み取り、コピー、更新）参照をリリースせずにエラーパスが終了するため、XenサーバーXenMEM_acquire_resourceにサービス拒否（DoS）の脆弱性があります。認証されたローカルの攻撃者がこの脆弱性を悪用し、悪意のあるHVM stubdomainを介してRCU参照を漏洩させ、その後の管理操作（CPUオフラインなど）のライブロックを引き起こし、ホストのDoSを引き起こす可能性があります。

このxenの更新では、次の問題を修正します：

CVE-2020-25602: MSR_MISC_ENABLEへのゲストアクセスの処理がスローされるときにクラッシュが発生する問題を修正しました（bsc#1176339、XSA-333）

CVE-2020-25598: XENMEM_acquire_resourceエラーパスに欠落しているアンロックを追加しました（bsc#1176341、XSA-334）

CVE-2020-25604: x86 HVM vCPU-s間でタイマーを移行するときの競合状態を修正しました（bsc#1176343、XSA-336）

CVE-2020-25595: PCIパススルーコードによりハードウェアレジスタがリードバックされる問題を修正しました（bsc#1176344、XSA-337）

CVE-2020-25597: 有効なイベントチャネルを無効にできない問題を修正しました（bsc#1176346、XSA-338）

CVE-2020-25596: SYSENTERによるx86 pvゲストカーネルでの潜在的なサービス拒否を修正しました（bsc#1176345、XSA-339）

CVE-2020-25603: イベントチャネルに対するアクセス/割り当て時のバリア欠落による問題を修正しました（bsc#1176347、XSA-340）

CVE-2020-25600: 32ビットx86ドメインに利用できる領域外イベントチャネルを修正しました（bsc#1176348、XSA-342）

CVE-2020-25599: evtchn_reset()による競合状態を修正しました（bsc#1176349、XSA-343）

CVE-2020-25601: evtchn_reset()/evtchn_destroy()におけるプリエンプションの欠如による問題を修正しました（bsc#1176350、XSA-344）

CVE-2020-14364: USBパケットの処理中の領域外の読み取り/書き込みアクセスを修正しました（bsc#1175534）。

さまざまなバグ修正（bsc#1027519）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

x86 pv：MSR_MISC_ENABLEへのゲストアクセスを処理するときのクラッシュ [XSA-333、CVE-2020-25602]（#1881619）XENMEM_acquire_resourceエラーパスにおけるアンロックの欠落[XSA-334、CVE-2020-25598]（#1881616）x86 HVM vCPU-s間のタイマーを移行する際の競合 [XSA-336、CVE-2020-25604]（#1881618）ハードウェアレジスタをリードバックするPCIパススルーコード[XSA-337、CVE-2020-25595]（#1881587）一度有効なイベントチャネルが無効にならない[XSA-338、CVE-2020-25597]（#1881588）SYSENTERを介したx86 pvゲストカーネルDoS　[XSA-339、CVE-2020-25596]（#1881617）イベントチャネルにアクセス/割り当てるときのメモリバリアの欠如[XSA-340、CVE-2020-25603]（#1881583）32ビットx86ドメインに利用できる領域外イベントチャネル [XSA-342、CVE-2020-25600]（#1881582）evtchn_reset()との競合 [XSA-343、CVE-2020-25599]（#1881581）evtchn_reset()/evtchn_destroy()におけるプリエンプションの欠如[XSA-344、CVE-2020-25601]（#1881586）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

CVE-2020-25602：MSR_MISC_ENABLEへのゲストアクセスの処理がスローされるときにクラッシュが発生する問題を修正しました（bsc#1176339、XSA-333）

CVE-2020-25598：XENMEM_acquire_resourceエラーパスに欠落しているアンロックを追加しました（bsc#1176341、XSA-334）

CVE-2020-25604：x86 HVM vCPU-s間でタイマーを移行するときの競合状態を修正しました（bsc#1176343、XSA-336）

CVE-2020-25595：PCIパススルーコードによりハードウェアレジスタがリードバックされる問題を修正しました（bsc#1176344、XSA-337）

CVE-2020-25597：有効なイベントチャネルを無効にできない問題を修正しました（bsc#1176346、XSA-338）

CVE-2020-25596：SYSENTERによるx86 pvゲストカーネルでの潜在的なサービス拒否を修正しました（bsc#1176345、XSA-339）

CVE-2020-25603：イベントチャネルに対するアクセス/割り当て時のバリア欠落による問題を修正しました（bsc#1176347、XSA-340）

CVE-2020-25600：32ビットx86ドメインに利用できる領域外イベントチャネルを修正しました（bsc#1176348、XSA-342）

CVE-2020-25599：evtchn_reset()による競合状態を修正しました（bsc#1176349、XSA-343）

CVE-2020-25601：evtchn_reset()/evtchn_destroy()におけるプリエンプションの欠如による問題を修正しました（bsc#1176350、XSA-344）

その他のさまざまな修正（bsc#1027519）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

CVE-2020-25602：MSR_MISC_ENABLEへのゲストアクセスの処理がスローされるときにクラッシュが発生する問題を修正しました（bsc#1176339、XSA-333）

CVE-2020-25598：XENMEM_acquire_resourceエラーパスに欠落しているアンロックを追加しました（bsc#1176341、XSA-334）

CVE-2020-25604：x86 HVM vCPU-s間でタイマーを移行するときの競合状態を修正しました（bsc#1176343、XSA-336）

CVE-2020-25595：PCIパススルーコードによりハードウェアレジスタがリードバックされる問題を修正しました（bsc#1176344、XSA-337）

CVE-2020-25597：有効なイベントチャネルを無効にできない問題を修正しました（bsc#1176346、XSA-338）

CVE-2020-25596：SYSENTERによるx86 pvゲストカーネルでの潜在的なサービス拒否を修正しました（bsc#1176345、XSA-339）

CVE-2020-25603：イベントチャネルに対するアクセス/割り当て時のバリア欠落による問題を修正しました（bsc#1176347、XSA-340）

CVE-2020-25600：32ビットx86ドメインに利用できる領域外イベントチャネルを修正しました（bsc#1176348、XSA-342）

CVE-2020-25599：evtchn_reset()による競合状態を修正しました（bsc#1176349、XSA-343）

CVE-2020-25601：evtchn_reset()/evtchn_destroy()におけるプリエンプションの欠如による問題を修正しました（bsc#1176350、XSA-344）

CVE-2020-14364：USBパケットの処理中の領域外の読み取り/書き込みアクセスを修正しました（bsc#1175534）。

さまざまなバグ修正（bsc#1027519）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141168	openSUSEセキュリティ更新プログラム：xen （openSUSE-2020-1608）	Nessus	SuSE Local Security Checks	2020/10/5	2024/2/16	high
141270	Fedora 33：xen（2020-306b84fd07）	Nessus	Fedora Local Security Checks	2020/10/8	2024/2/16	high
143637	SUSE SLED15/ SLES15セキュリティ更新プログラム：xen（SUSE-SU-2020:2790-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
144794	XENMEM_aquire_resourcesエラーパスのDoS（XSA-334）	Nessus	Misc.	2021/1/7	2021/6/3	medium
143685	SUSE SLES12セキュリティ更新プログラム：xen（SUSE-SU-2020:2786-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
141102	Fedora 32：xen（2020-f668e579be）	Nessus	Fedora Local Security Checks	2020/10/1	2024/2/16	high
141278	Fedora 31：xen（2020-d46fe34349）	Nessus	Fedora Local Security Checks	2020/10/8	2024/2/16	high
143707	SUSE SLED15 / SLES15セキュリティ更新プログラム：xen （SUSE-SU-2020:2791-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high
143853	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2020:2788-1）	Nessus	SuSE Local Security Checks	2020/12/9	2022/5/11	high

検出

プラグインの検索

high

high

high

medium

high

high

high

high

high