Xen Hypervisor Multiple Vulnerabilities (XSA-231 - XSA-234)

high Nessus Plugin ID 103328

語系：

概要

遠端 Xen hypervisor 安裝缺少一個安全性更新。

說明

根據其自我報告的版本號碼，遠端主機上安裝的 Xen hypervisor 受到多個弱點影響：- alloc_heap_pages() 函式有一個缺陷存在，這是因為「node >= MAX_NUMNODES」時不當處理所導致。客體攻擊者可利用特製的 hypercall 在主機系統上執行任意程式碼。(CVE-2017-14316) -「xenstored_domain.c」的 domain_cleanup() 函式中有一個雙重釋放缺陷存在。本機攻擊者可利用此缺陷使 xenstored 程序損毀，甚或導致拒絕服務。(CVE-2017-14317) - __gnttab_cache_flush() 函式中有一個 null 指標解除參照缺陷存在。攻擊者可能會利用此缺陷從客體系統損毀主機系統。(CVE-2017-14318) -「arch/x86/mm.c」內有一個缺陷存在。攻擊者可利用此弱點，從客體系統在主機系統上取得提升的權限。(CVE-2017-14319) 請注意，Nessus 已根據 xen.git 變更記錄查看變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。