Xenハイパーバイザーに複数の脆弱性が発見されました。これは、サービス拒否攻撃、ゲストからホストへの権限昇格、または情報漏洩につながる可能性があります。

DoSにつながるイベントチャネルポート割り当てでの不適切なエラー処理[XSA-317、CVE-2020-15566]（#1854465）x86ダーティVRAM追跡の反転コードパスがDoSにつながります[XSA-319、CVE-2020-15563]（#1854463）xen：
VT-dでの不十分なキャッシュの書き戻しは、DoSにつながります[XSA-321、CVE-2020-15565]（#1854467）VCPUOP_register_vcpu_infoのアライメントチェックの欠落により、DoSが発生します[XSA-327、CVE-2020-15564]（#1854458）ライブEPT PTEの非アトミック変更DoSにつながります[XSA-328、CVE-2020-15567]（#1854464）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、VCPUOP_register_vcpu_infoの配置チェックがないため、ArmゲストOSユーザーがハイパーバイザクラッシュを引き起こす可能性のある問題の影響を受けます。ハイパーコールVCPUOP_register_vcpu_infoは、共有領域をハイパーバイザーに登録するためにゲストによって使用されます。領域はXenアドレス空間にマッピングされるため、直接アクセスできます。Armでは、特定のアライメントを必要とする命令で領域にアクセスします。残念ながら、ゲストが提供したアドレスが正しく整列されるかどうかのチェックはありません。その結果、悪意のあるゲストが、不整合なアドレスを渡すことでハイパーバイザーのクラッシュを引き起こす可能性があります。悪意のあるゲスト管理者がハイパーバイザーをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性があります。Xenの全バージョンが脆弱です。Armシステムのみが脆弱です。x86システムは影響を受けません。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138394	Debian DSA-4723-1: xen - セキュリティ更新	Nessus	Debian Local Security Checks	2020/7/14	2024/3/1	high
138535	Fedora 32：xen（2020-fbc13516af）	Nessus	Fedora Local Security Checks	2020/7/16	2024/3/1	high
138864	Fedora 31：xen（2020-76cf2b0f0a）	Nessus	Fedora Local Security Checks	2020/7/23	2024/2/29	high
149066	Xenの配置チェックがないDoS（XSA-327）	Nessus	Misc.	2021/4/29	2021/4/30	medium
165248	Ubuntu 20.04LTS: Xen の脆弱性 (USN-5617-1)	Nessus	Ubuntu Local Security Checks	2022/9/19	2023/7/12	high

検出

プラグインの検索

high

high

high

medium

high