[XSA-240に関連する別のパッチ、CVE-2017-15595]問題xen：
さまざまな欠陥（#1525018）x86 PVゲストが内部で使用されるページにアクセスできる可能性がある [XSA-248] x86シャドウモードrefcountオーバーフローチェックの障害 [XSA-249] 不適切なx86シャドウモードrefcountエラー処理 [XSA-250] x86 log-dirty処理での不適切なバグチェック [XSA-251]

----

xen：様々な欠陥（#1518214）x86：PoDエラーチェックの欠落による無限ループ [XSA-246] PoDコードでのp2mエラーチェックの欠落 [XSA-247]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Xenハイパーバイザーに複数の脆弱性が発見されました。これにより、サービス拒否、情報漏洩、権限昇格、または任意コード実行が発生する可能性があります。

Xenハイパーバイザーに複数の脆弱性が発見されました。これは、サービス拒否、情報漏洩、権限昇格につながる可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン4.4.4lts3-0+deb8u1で修正されました。

xenパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2018-0248を参照してください。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています: 詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2020-0039 を参照してください。

リモートの OracleVM システムに、セキュリティ更新に対処するために必要なパッチが、欠落しています :

  - 4.9.x までの Xen で問題が発見されました。これにより、HVM ゲスト OS ユーザーが、Populate on Demand (PoD) エラーの不適切な処理を利用して、サービス拒否 (無限ループとホスト OS のハング) を引き起こす可能性があります。
    (CVE-2017-17044)

  - 4.9.x までの Xen で問題が発見されました。これにより、HVM ゲスト OS ユーザーが、ホスト OS で権限を取得したり、機密情報を入手したり、Populate on Demand (PoD) Physical-to-Machine (P2M) エラーの不適切な処理を利用してサービス拒否 (無限ループとホスト OS のハング) を引き起こしたりする可能性があります。(CVE-2017-17045)

  - x86 での部分的に成功した P2M 更新の問題 [この CNA 情報レコードは複数の CVE に関連しています。
    テキストには、各側面/脆弱性がどの CVE に対応するかがを説明します。] x86 HVMおよびPVHゲストは、後でより多くのメモリを簡単に割り当てる方法を提供するために、populate-on-demand (PoD ) モードで起動できます。ゲストは、ハイパーコールを介して個々のページの特定の P2M の側面を制御できます。これらのハイパーコールは、ページ順序で指定されたページの範囲で動作する可能性があります (結果として、2 のべき乗のページ数になります)。場合によっては、ハイパーバイザーがリクエストを小さなチャンクに分割することで実行します。特定の PoD ケースでのエラー処理が不十分であり、一部の操作の特に部分的な成功が適切に考慮されていませんでした。影響を受けるコードパスは 2 つあります - ページ削除 (CVE-2021-28705) と新しいページの挿入 (CVE-2021-28709) です。(両方の問題に対する修正を組み合わせた 1 つのパッチを提供しています。) (CVE-2021-28705、CVE-2021-28709)

  - ゲストが指定されたメモリ制限を超える可能性があります。ゲストが 16 TiB に近いメモリを持つことが許可されると、ハイパーコールを発行して、管理者が設定した制限を超えてメモリ割り当てを増やせる場合があります。これは、32 ビット精度で行われた計算の結果であり、オーバーフローする可能性があります。その場合、確立された上限と比較されるのは、オーバーフローした (したがって小さな) 数値のみです。(CVE-2021-28706)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105511	Fedora 26：xen（2017-16a414b3c5）	Nessus	Fedora Local Security Checks	2018/1/3	2021/1/11	high
104819	Debian DSA-4050-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/29	2021/1/4	critical
118503	Debian DLA-1559-1: xenのセキュリティ更新	Nessus	Debian Local Security Checks	2018/10/31	2024/7/26	high
111992	OracleVM 3.4：xen（OVMSA-2018-0248）（Bunker Buster）（Foreshadow）（Meltdown）（POODLE）（Spectre）	Nessus	OracleVM Local Security Checks	2018/8/20	2024/8/16	critical
140019	OracleVM 3.4：xen（OVMSA-2020-0039）（Bunker Buster）（Foreshadow）（MDSUM / RIDL）（MFBDS / RIDL / ZombieLoad）（MLPDS / RIDL）（MSBDS / Fallout）（Meltdown）（POODLE）（Spectre）	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
156595	OracleVM 3.4：xen (OVMSA-2022-0003)	Nessus	OracleVM Local Security Checks	2022/1/11	2022/1/26	high

偵測

搜尋 Plugin

high

critical

high

critical

critical

high