このxenの更新では、次の問題を修正します：

CVE-2021-3308: VUL-0: xen：x86 の IRQ ベクトル漏洩 (bsc#1181254、XSA-360)

CVE-2021-28687: VUL-0: xen：HVM ソフトリセットがツールスタックをクラッシュさせます (bsc#1183072、XSA-368)

CVE-2021-20257: VUL-0: xen：e1000 NIC エミュレーターにおける無限ループの問題 (bsc#1182846)

CVE-2020-28368: VUL-0: xen: Intel RAPL サイドチャネル攻撃、別名 PLATYPUS 攻撃 (bsc#1178591、 XSA-351)

L3: 巨大なメモリを搭載した XEN HV のサイズを小さなものに制限します。初期の Xen ログカット (bsc#1177204)

HVM の Kdump が失敗し、ソフトリセットが libxl によって処理されません (bsc#1179148)

OpenQA ジョブにより、ドメイン内で kdump を実行する際に libvirtd がコアをダンプします (bsc#1181989)。

xenwatchdogd の再起動を許可し、XENWATCHDOGD_ARGS = によるキープアライブ間隔とタイムアウトオプションの調整を有効にします (bsc#1178736)

受信側は、割り当てられるスーパーページのホールを検出しましたが、スーパーページが割り当てられました。これにより、過剰割り当てが発生しました (bsc#1177112)

受信側が、楽観的に割り当てられたスーパーページに不適切に穴を開ける可能性があります。ビットマップ処理のオーバーヘッドも削減 (bsc#1177112)

Upstream バグ修正 (bsc#1027519)

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxen用更新プログラムでは、次の問題を修正します:

  - CVE-2021-3308: VUL-0: xen: x86 の IRQ ベクトル漏洩 (bsc#1181254、XSA-360)

  - CVE-2021-28687: HVM ソフトリセットがツールスタックをクラッシュさせます (bsc#1183072、XSA-368)

  - L3: 巨大なメモリを搭載した XEN HV のサイズを小さなものに制限します。
    初期の Xen ログカット (bsc#1177204)

  - L3: xl 一時停止解除コマンドの使用中、再開時に XEN domU がクラッシュしました (bsc#1182576)

  - L3: xen: needsreboot フラグセットがありません (bsc#1180690)

  - HVM の kdump が失敗し、ソフトリセットが libxl によって処理されません (bsc#1179148)

  - openQA ジョブにより、ドメイン内で kdump を実行する際に libvirtd がコアをダンプします (bsc#1181989)。

  - Upstreamバグ修正(bsc#1027519)

この更新はSUSEからインポートされました: SLE-15-SP2: 更新プロジェクトを更新します。

x86でのIRQベクトル漏洩[XSA-360]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このxenの更新では、次の問題を修正します:

CVE-2021-3308: VUL-0: xen: x86 の IRQ ベクトル漏洩 (bsc#1181254、XSA-360)

CVE-2021-28687: HVM ソフトリセットがツールスタックをクラッシュさせます (bsc#1183072、XSA-368)

L3: 巨大なメモリを搭載した XEN HV のサイズを小さなものに制限します。初期の Xen ログカット (bsc#1177204)

L3: xl 一時停止解除コマンドの使用中、再開時に XEN domU がクラッシュしました (bsc#1182576)

L3: xen: needsreboot フラグセットがありません (bsc#1180690)

HVM の kdump が失敗し、ソフトリセットが libxl によって処理されません (bsc#1179148)

openQA ジョブにより、ドメイン内で kdump を実行する際に libvirtd がコアをダンプします (bsc#1181989)

Upstream バグ修正 (bsc#1027519)

注意:Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

自己報告によるバージョン番号によると、リモートにインストールされているXenハイパーバイザーは、サービス拒否（DoS）の脆弱性の影響を受けます。PCIパススルーデバイスのあるx86 HVMゲストは、MSIまたはMSI-Xの機能を有効にし、エントリのセットアップを有効にしてそれ自体を再起動することで、システム上のすべてのIDTベクトルの割り当てを強制できます。このような再起動により、ゲストが有効にしている可能性のあるMSI（-X）エントリで使用されるベクトルが漏洩し、システムのベクトルが枯渇し、さらなるPCIパススルーデバイスが適切に動作できなくなります。PCIパススルーデバイスを持つHVMゲストが、他のゲストまたはハードウェアドメインへのPCIデバイスのパススルーに影響を与えるDoS攻撃を仕掛ける可能性があります。後者の場合、これはホスト全体に影響を与えます。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このxenの更新では、次の問題を修正します：

CVE-2020-28368: Intel RAPL サイドチャネル攻撃 (別名 PLATYPUS 攻撃)  (bsc#1178591、XSA-351)

CVE-2021-3308: x86 の IRQ ベクトル漏洩 (bsc#1181254、XSA-360)

CVE-2021-28687: HVM ソフトリセットがツールスタックをクラッシュさせます (bsc#1183072、XSA-368)

L3: 巨大なメモリを搭載した XEN HV のサイズを小さなものに制限します (bsc#1177204)。

HVM の kdump が失敗し、ソフトリセットが libxl によって処理されません (bsc#1179148)

openQA ジョブにより、ドメイン内で kdump を実行する際に libvirtd がコアをダンプします (bsc#1181989)。

Upstreamバグ修正（bsc#1027519）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2021:2955-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 一部の Intel(R) プロセッサの反応に不一致が見られるため、認証されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2021-0089)

  - 無限再帰によるスタックオーバーフローの脆弱性が、QEMU の eepro100 i8255x デバイスエミュレーターに見つかりました。この問題はコントローラーコマンドの処理中に発生し、DMA の再エントリの問題が原因です。この欠陥により、ゲストユーザーが CPU サイクルを消費したり、ホスト上で QEMU プロセスをクラッシュさせたりし、サービス拒否を引き起こすことが可能です。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20255)

  - x86: S3 の後に TSX Async Abort 保護が復元されない。この問題は TSX Async Abort の投機的セキュリティの脆弱性に関連しています。詳細については、https://xenbits.xen.org/xsa/advisory-305.html を参照してください。
    TSX (デフォルトおよび優先オプション) を無効にすることで TAA を緩和するには、MSR_TSX_CTRL で非デフォルト設定を選択する必要があります。この設定は S3 の一時停止後に復元されません。(CVE-2021-28690)

  - 不適切な x86 IOMMU タイムアウトの検出/処理は、これらのコマンドを発行した CPU の動作と並行して、発行された IOMMU のコマンドを処理します。Xen での現在の実装では、このようなコマンドの完了の非同期通知は使用されません。代わりに、発行 CPU は、最後に発行されたコマンドの完了をスピン待機します。これらの待機ループのいくつかは、タイムアウトを適用して、過剰に時間がかかるコマンドを失敗させようとします。認識されたタイムアウトが実際に検出される一連のアクションは不適切です: - 元々タイムアウトを引き起こさなかったIntelハードウェアゲストでは、クラッシュとマークされる場合があります。- AMDハードウェアでは、より高いレイヤーの呼び出し元に問題が通知されず、あたかもIOMMU操作が成功したかのように続行します。 (CVE-2021-28692)

  - x86のIOMMUページのマッピング問題。[このCNA情報レコード は複数のCVEに関連しています。テキストはどの側面/脆弱性がどのCVEに対応するかを説明しています。] AMDとIntelはどちらも、ACPIテーブルで変換せずに残しておく必要のあるメモリ領域を指定できます。これは通常、これらのアドレスが変更されずに変換フェーズを渡す必要があることを意味します。これらは通常、デバイス固有のACPIプロパティですが、一定のデバイス、またはすべてのデバイスに適用するように指定することもできます。そのようなリージョンを持つすべてのシステムで、Xenはゲストがそのようなマッピングを元に戻す/置換することを防ぐことができませんでした (CVE-2021-28694) 。ファームウェアによって非連続的な範囲が指定されるAMDシステムでは、除外されると考えられる中間の範囲もIDマッピングされます (CVE-2021-28695) 。さらに、AMDシステムでは、ゲストからの物理デバイスの割り当てを解除する時に、IDマッピングがそのまま残り、ゲストはこれ以上アクセスできないはずのメモリの範囲に引き続きアクセスできます (CVE-2021-28696) 。 (CVE-2021-28694、CVE-2021-28695、CVE-2021-28696)

  -グラントテーブルv2のステータスページが、割り当て解除のゲストがメモリのXen所有の特定のページへのアクセスを許可された後に、アクセス可能のままになることがあります。このようなページの大部分は、全有効期間のゲストに割り当てられた/関連付けられた状態を維持します。しかしながら、グラントテーブル v2 のステータスページは、ゲストが v2 から v1 にスイッチ (バック) すると、割り当てが解除されます。このようなページを解放するには、ハイパーバイザーがこれらのページがゲストのどこにマップされているかを知っている必要があります。ハイパーバイザーはゲスト空間内で 1 つの使用のみを追跡しますが、これらのページのマッピングを挿入するゲストからのリクエストを競合させることで、これらのページのいずれかが複数の場所でマッピングされる可能性があります。
    v2 から v1 にスイッチバックすると、解放され、おそらく他の目的で再利用されたページへのアクセス権をゲストは保持します。(CVE-2021-28697)

  - リソースの使用を適切に監視するために、長時間の実行はグラントテーブルの処理においてループします。Xen はドメインが他のドメインによって提供された許可をマッピングするために作成する場合がある、グラントマッピングの情報を維持します。特定のアクションを実行するプロセスで、Xen はそのようなエントリをすべて繰り返し処理します。これには、すでに使用されていないものや、作成されたものの使用されていないものが含まれます。特定のドメインに対するエントリ数が十分に大きい場合、テーブル全体のこの反復により CPU が過剰に長く拘束され、他のドメインを枯渇させたり、ハイパーバイザー自体で問題が引き起こされたりする可能性があります。注意: ドメインは、自身の許可をマッピングする可能性があります。つまり、
    複数のドメインを関与させる必要はありません。しかしながら、1組のゲストが協力している場合は、より深刻な影響を引き起こす可能性があります。 (CVE-2021-28698)

  -不適切なgrant-v2ステータスフレーム配列境界チェック。v2のグラントテーブルインターフェースは、許可属性を許可ステータスから分離します。つまり、このモードで操作するとき、ゲストには2つのテーブルがあります。その結果、ゲストは、新しいステータス追跡テーブルにアクセスできるアドレスを取得可能である必要もあります。x86の32ビットのゲストの場合、インターフェース構造のレイアウトが一般に32ビットと64ビットの間で異なるため、リクエストの変換が発生しなければなりません。グラントステータステーブルのフレーム番号を取得するためのリクエストの変換には、結果として生じるフレーム番号の配列の変換が含まれます。変換を実行するために使用されるスペースが限られているため、変換レイヤーはコア機能に変換スペース内の配列の容量を通知します。残念ながら、その後、コア関数は配列の境界が指定値の8倍未満になるように強制するだけで、十分なフレーム数の保存が必要な場合は、利用可能なスペースを超えて書き込みます。 (CVE-2021-28699)

  -  Xen 4.12.3～4.12.4 および 4.13.1～4.14.xに問題が見つかりました。PCIパススルーデバイスのあるx86 HVMゲストは、MSIまたはMSI-Xの機能を有効にし、エントリのセットアップを有効にしてそれ自体を再起動することで、システム上のすべてのIDTベクトルの割り当てを強制できます。このような再起動により、ゲストが有効にしている可能性のあるMSI (-X) エントリで使用されるベクトルが漏洩し、システムのベクトルが枯渇し、さらなるPCIパススルーデバイスが適切に動作できなくなります。PCIパススルーデバイスを持つHVMゲストが、他のゲストまたはハードウェアドメインへのPCIデバイスのパススルーに影響を与えるサービス拒否 (DoS) 攻撃を仕掛ける可能性があります。後者の場合、これはホスト全体に影響を与えます。 (CVE-2021-3308)

  -QEMUのSLiRPネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は bootp_input() 関数に存在し、「bootp_t」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。悪意のあるゲストがこの欠陥を利用して、ホストから初期化されていないヒープメモリのうち 10 バイトを漏洩する可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3592)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は udp_input() 関数に存在し、「udphdr」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3594)

  - QEMU の SLiRP ネットワーキングの実装で、無効なポインター初期化の問題が見つかりました。この欠陥は tftp_input() 関数に存在し、「tftp_t」構造のサイズよりも小さい udp パケットを処理する際に発生する可能性があります。この問題は、領域外の読み取りアクセスまたはゲストに対する間接的なホストメモリ漏洩につながる可能性があります。この脆弱性による主な脅威は、データの機密性に関するものです。この欠陥は、4.6.0 より前の libslirp バージョンに影響を与えます。(CVE-2021-3595)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148365	SUSE SLES12セキュリティ更新プログラム: xen (SUSE-SU-2021:1023-1)	Nessus	SuSE Local Security Checks	2021/4/7	2022/3/23	medium
148384	openSUSEセキュリティ更新プログラム: xen(openSUSE-2021-514)	Nessus	SuSE Local Security Checks	2021/4/8	2022/1/26	medium
145769	Fedora 32：xen（2021-16c9c40d4d）	Nessus	Fedora Local Security Checks	2021/2/1	2021/4/12	medium
148366	SUSE SLED15 / SLES15セキュリティ更新プログラム: xen(SUSE-SU-2021:1028-1)	Nessus	SuSE Local Security Checks	2021/4/7	2022/1/26	medium
149086	Xen IRQベクトル漏洩DoS（XSA-360）	Nessus	Misc.	2021/4/29	2021/4/30	medium
149227	SUSE SLES15 セキュリティ更新プログラム: xen（SUSE-SU-2021:1460-1）	Nessus	SuSE Local Security Checks	2021/5/3	2022/1/26	medium
152991	SUSE SLES12 セキュリティ更新プログラム: xen (SUSE-SU-2021:2955-1)	Nessus	SuSE Local Security Checks	2021/9/4	2023/7/14	high

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

high