自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、内部ストラクチャが初期化されていないハイパーバイザーのスタックスロットからのデータを含むことによりトリガーされるarch/x86/hvm/emulate.cのhvmemul_do_io()関数にある詳細不明な欠陥による影響を受けます。これにより、ゲスト上の攻撃者がホストから秘密情報へのアクセスを取得する可能性があります。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

リモートホストは、GLSA-201801-14で説明されている脆弱性による影響を受けます（Xen：複数の脆弱性）複数の脆弱性がXenで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が、ホスト上のXen（QEMU）プロセスの権限で任意のコードを実行したり、ホストシステムの権限を取得したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

このxenの更新では、いくつかの問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2017-5526:ES1370オーディオデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1059777）

  - CVE-2017-15593: ページタイプシステムでのクリーンアップの欠落により、悪意のあるPVゲストまたはバグのあるPVゲストがDoSを引き起こす可能性がありました（XSA-242 bsc#1061084）

  - CVE-2017-15592: シャドーページテーブルコードの問題により、悪意のあるHVMゲストまたはバグのあるHVMゲストが、DoSやハイパーバイザーのメモリ破損を引き起こす可能性がありました。これによりゲストは特権を昇格できました（XSA-243 bsc#1061086）。

  - CVE-2017-15594: Interrupt Descriptor Table（IDT）のセレクタフィールドでの問題のある処理により、悪意のあるx86 PVゲストまたはバグのあるx86 PVゲストが、権限を昇格したり、DoSを引き起こすことが可能でした（XSA-244 bsc#1061087）

  - CVE-2017-15591: DMOPの処理でチェックが欠落しているために、Domain0の外部に存在する悪意のあるまたはバグのあるスタブドメインのカーネルまたはツールスタックが、DoSを引き起こす可能性がありました（XSA-238 bsc#1061077）

  - CVE-2017-15589: フルマシンワード未満のデータに対するI/O書き込み操作が傍受されましたが、この操作が適切に処理されませんでした。これにより、権限のない悪意のあるx86 HVMゲストが、ホストまたはその他のゲストから機密情報を取得することが可能でした（XSA-239 bsc#1061080）

  - CVE-2017-15595: 線形ページテーブルの特定の構成でスタックオーバーフローが発生する可能性がありました。このスタックオーバーフローにより、悪意のあるPVゲストまたはバグのあるPVゲストがDoSを引き起こしたり、権限昇格や情報漏洩を引き起こしたりする可能性がありました（XSA-240 bsc#1061081）

  - CVE-2017-15588: 特定の状況で、x86 PVゲストによりハイパーバイザーがページに対する必要なTLBフラッシュを逃す可能性がありました。これにより、悪意のあるx86 PVゲストがすべてのシステムメモリにアクセスでき、権限昇格、DoS、情報漏洩を引き起こすことが可能でした（XSA-241 bsc#1061082）

  - CVE-2017-15590: PCI MSI割り込みのセットアップに複数の問題が存在しており、これによって悪意のあるゲストまたはバグのあるゲストが、DoSを引き起こしたり、権限昇格や情報漏洩を発生させたりすることが可能でした（XSA-237 bsc#1061076）

以下の非セキュリティの問題が修正されました。

  - bsc#1057358：セキュアブートが有効な場合の起動を修正しました

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

このxenの更新では、いくつかの問題が修正されます：

これらのセキュリティの問題が修正されました：

  - CVE-2017-5526:ES1370オーディオデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1059777）

  - CVE-2017-15593: ページタイプシステムでのクリーンアップの欠落により、悪意のあるPVゲストまたはバグのあるPVゲストがDoSを引き起こす可能性がありました（XSA-242 bsc#1061084）

  - CVE-2017-15592: シャドーページテーブルコードの問題により、悪意のあるHVMゲストまたはバグのあるHVMゲストが、DoSやハイパーバイザーのメモリ破損を引き起こす可能性がありました。これによりゲストは特権を昇格できました（XSA-243 bsc#1061086）。

  - CVE-2017-15594: Interrupt Descriptor Table（IDT）のセレクタフィールドでの問題のある処理により、悪意のあるx86 PVゲストまたはバグのあるx86 PVゲストが、権限を昇格したり、DoSを引き起こすことが可能でした（XSA-244 bsc#1061087）

  - CVE-2017-15591: DMOPの処理でチェックが欠落しているために、Domain0の外部に存在する悪意のあるまたはバグのあるスタブドメインのカーネルまたはツールスタックが、DoSを引き起こす可能性がありました（XSA-238 bsc#1061077）

  - CVE-2017-15589: フルマシンワード未満のデータに対するI/O書き込み操作が傍受されましたが、この操作が適切に処理されませんでした。これにより、権限のない悪意のあるx86 HVMゲストが、ホストまたはその他のゲストから機密情報を取得することが可能でした（XSA-239 bsc#1061080）

  - CVE-2017-15595: 線形ページテーブルの特定の構成でスタックオーバーフローが発生する可能性がありました。このスタックオーバーフローにより、悪意のあるPVゲストまたはバグのあるPVゲストがDoSを引き起こしたり、権限昇格や情報漏洩を引き起こしたりする可能性がありました（XSA-240 bsc#1061081）

  - CVE-2017-15588: 特定の状況で、x86 PVゲストによりハイパーバイザーがページに対する必要なTLBフラッシュを逃す可能性がありました。これにより、悪意のあるx86 PVゲストがすべてのシステムメモリにアクセスでき、権限昇格、DoS、情報漏洩を引き起こすことが可能でした（XSA-241 bsc#1061082）

  - CVE-2017-15590: PCI MSI割り込みのセットアップに複数の問題が存在しており、これによって悪意のあるゲストまたはバグのあるゲストが、DoSを引き起こしたり、権限昇格や情報漏洩を発生させたりすることが可能でした（XSA-237 bsc#1061076）

  - bsc#1055321：add-to-physmap操作の許可マップスペース☆の処理時に、ARM固有のコードがロックのリリースに失敗しました。これにより、悪意のあるゲスト管理者がDoSを引き起こすことが可能でした（XSA-235）

この更新はSUSEからインポートされました：SLE-12-SP3: 更新プロジェクトを更新します。

ID	名稱	產品	系列	已發布	已更新	嚴重性
103974	XenハイパーバイザーI/Oインターセプトコードハイパーバイザースタックの、ゲストからホストへの情報開示（XSA-239）	Nessus	Misc.	2017/10/19	2021/6/3	high
106038	GLSA-201801-14：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2018/1/15	2025/11/3	high
104349	openSUSEセキュリティ更新プログラム：xen （openSUSE-2017-1239）	Nessus	SuSE Local Security Checks	2017/11/2	2025/11/17	high
104085	openSUSEセキュリティ更新プログラム：xen （openSUSE-2017-1181）	Nessus	SuSE Local Security Checks	2017/10/23	2025/11/18	high

偵測

搜尋 Plugin

high

high

high

high