OracleVM 3.3：xen (OVMSA-2016-0171)

high Nessus Plugin ID 95618

語系：

概要

遠端 OracleVM 主機缺少一個或多個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

- qemu_up：ioport_read、ioport_write：對 x86 中的 32 位地址採取防禦措施，ioport 地址為 16 位。
這些函式不應採用 32 位參數。
將參數類型更改為 16 位將丟棄 qemu 中其他位置所有錯誤值的高位。
此外，使用前檢查值是否在範圍內。
(對 MAX_IOPORTS 的錯誤更改可能會因此導致客體損毀，而非造成權限升級漏洞。)並且在 Xen ioreq 處理器中，將傳入的 ioport 地址固定為 16 位值。Xen 絕不會寫入 >16 位值，但客體可能具有 ioreq ring 的訪問權限。我們想保護其餘 qemu 代碼免受錯誤值的攻擊。這是 XSA-199。
(CVE-2016-9637)

- qemu：ioport_read、ioport_write：對 x86 中的 32 位地址採取防禦措施，ioport 地址為16位。
這些函式不應採用 32 位參數。
將參數類型更改為 16 位將丟棄 qemu 中其他位置所有錯誤值的高位。
此外，使用前檢查值是否在範圍內。
(對 MAX_IOPORTS 的錯誤更改可能會因此導致客體損毀，而非造成權限升級漏洞。)並且在 Xen ioreq 處理器中，將傳入的 ioport 地址固定為 16 位值。Xen 絕不會寫入 >16 位值，但客體可能具有 ioreq ring 的訪問權限。我們想保護其餘 qemu 代碼免受錯誤值的攻擊。這是 XSA-199。
(CVE-2016-9637)