The remote OracleVM system is missing necessary patches to address critical security updates : please see Oracle VM Security Advisory OVMSA-2018-0218 for details.

This update for xen fixes the following issues: These security issue were fixed :

  - CVE-2018-3646: Systems with microprocessors utilizing     speculative execution and address translations may have     allowed unauthorized disclosure of information residing     in the L1 data cache to an attacker with local user     access with guest OS privilege via a terminal page fault     and a side-channel analysis (bsc#1091107, bsc#1027519).

  - CVE-2018-12617: An integer overflow that could cause a     segmentation fault in qmp_guest_file_read() with     g_malloc() in qemu-guest-agent was fixed (bsc#1098744)

  - CVE-2018-3665: System software utilizing Lazy FP state     restore technique on systems using Intel Core-based     microprocessors may potentially allow a local process to     infer data from another process through a speculative     execution side channel. (bsc#1095242)

  - CVE-2018-3639: Systems with microprocessors utilizing     speculative execution and speculative execution of     memory reads before the addresses of all prior memory     writes are known may allow unauthorized disclosure of     information to an attacker with local user access via a     side-channel analysis, aka Speculative Store Bypass     (SSB), Variant 4. (bsc#1092631)

  - CVE-2017-5715: Systems with microprocessors utilizing     speculative execution and indirect branch prediction may     allow unauthorized disclosure of information to an     attacker with local user access via a side-channel     analysis. (bsc#1074562)

  - CVE-2017-5753: Systems with microprocessors utilizing     speculative execution and branch prediction may allow     unauthorized disclosure of information to an attacker     with local user access via a side-channel analysis.
    (bsc#1074562)

  - CVE-2017-5754: Systems with microprocessors utilizing     speculative execution and indirect branch prediction may     allow unauthorized disclosure of information to an     attacker with local user access via a side-channel     analysis of the data cache. (bsc#1074562)

  - CVE-2018-12891: Certain PV MMU operations may take a     long time to process. For that reason Xen explicitly     checks for the need to preempt the current vCPU at     certain points. A few rarely taken code paths did bypass     such checks. By suitably enforcing the conditions     through its own page table contents, a malicious guest     may cause such bypasses to be used for an unbounded     number of iterations. A malicious or buggy PV guest may     cause a Denial of Service (DoS) affecting the entire     host. Specifically, it may prevent use of a physical CPU     for an indeterminate period of time. (bsc#1097521)

  - CVE-2018-12893: One of the fixes in XSA-260 added some     safety checks to help prevent Xen livelocking with debug     exceptions. Unfortunately, due to an oversight, at least     one of these safety checks can be triggered by a guest.
    A malicious PV guest can crash Xen, leading to a Denial     of Service. Only x86 PV guests can exploit the     vulnerability. x86 HVM and PVH guests cannot exploit the     vulnerability. An attacker needs to be able to control     hardware debugging facilities to exploit the     vulnerability, but such permissions are typically     available to unprivileged users. (bsc#1097522)

  - CVE-2018-11806: m_cat in slirp/mbuf.c in Qemu has a     heap-based buffer overflow via incoming fragmented     datagrams. (bsc#1096224)

  - CVE-2018-10982: An issue was discovered in Xen allowed     x86 HVM guest OS users to cause a denial of service     (unexpectedly high interrupt number, array overrun, and     hypervisor crash) or possibly gain hypervisor privileges     by setting up an HPET timer to deliver interrupts in     IO-APIC mode, aka vHPET interrupt injection.
    (bsc#1090822)

  - CVE-2018-10981: An issue was discovered in Xen that     allowed x86 HVM guest OS users to cause a denial of     service (host OS infinite loop) in situations where a     QEMU device model attempts to make invalid transitions     between states of a request. (bsc#1090823) Following     bugs were fixed :

  - After updating to kernel 3.0.101-0.47.106.32-xen system     crashes in check_bugs() (bsc#1097206)

  - bsc#1079730 - in xen-kmp, unplug emulated devices after     migration This is required since xen-4.10 and/or     qemu-2.10 because the state of unplug is not propagated     from one dom0 to another. Without this unplug qemu's     block-backend will be unable to open qcow2 disks on the     receiving dom0

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote OracleVM system is missing necessary patches to address critical security updates : please see Oracle VM Security Advisory OVMSA-2018-0248 for details.

x86：デバッグ例外の不適切な処理 [XSA-260、CVE-2018-8897] x86 vHPET割り込みインジェクションエラー [XSA-261]（#1576089）qemuはXenを無限ループに陥らせる可能性があります [XSA-262]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2018-0218を参照してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2018-0272を参照してください。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています: 詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2020-0039 を参照してください。

This update for xen fixes the following issues: 修正されたセキュリティ問題：

  - CVE-2018-3639：Spectre V4 - Speculative Store Bypass、別名 ｢メモリの曖昧性除去｣（bsc#1092631）この機能は、XENハイパーバイザー用の「ssbd=on/off」コマンドラインフラグで制御できます。

  - CVE-2018-10982：x86 vHPET割り込みインジェクションエラー（XSA-261 bsc#1090822）

  - CVE-2018-10981：qemuはXenを無限ループに陥らせる可能性があります（XSA-262 bsc#1090823）その他のバグ修正：

  - JanからのUpstreamパッチ（bsc#1027519）

  - ページテーブル分離（XPTI）に関連する追加の修正。
    （bsc#1074562 XSA-254）

  - qemu-system-i386は、5つ以上のHW NICを処理できません（bsc#1090296）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

xenのこの更新プログラムでは、以下の問題が修正されています：以下のセキュリティの問題が修正されました：

  - CVE-2018-3646：投機的実行とアドレス変換を利用するマイクロプロセッサーを搭載したシステムでは、L1データキャッシュに存在する情報が、ターミナルページフォールトとサイドチャネル解析を介して、ゲストOS権限とローカルユーザーアクセスを持つ攻撃者に不正に開示される可能性があります（bsc#1091107、bsc#1027519）。

  - CVE-2018-12617：qemu-guest-agentでのg_malloc()を使用したqmp_guest_file_read()でセグメンテーション違反を引き起こす可能性があった整数オーバーフローが修正されました（bsc#1098744）

  - CVE-2018-3665：Intel Coreベースのマイクロプロセッサーを使用するシステム上でLazy FP状態の復元技術を利用するシステムソフトウェアにより、ローカルプロセスが、投機的実行サイドチャネルを通じて他のプロセスからデータを推測する可能性があります。（bsc#1095242）

  - CVE-2018-3639：以前のすべてのメモリ書き込みのアドレスがわかる前に投機的実行および投機的実行のメモリ読み取りを利用するマイクロプロセッサを備えたシステムでは、サイドチャネル分析、別名Speculative Store Bypass（SSB）、Variant 4を使用したローカルユーザーアクセスによる攻撃者への不正な情報漏洩が発生する可能性があります。（bsc#1092631）

  - CVE-2017-5715：投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります（bsc#1074562）

  - CVE-2017-5753：投機的実行と分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    （bsc#1074562）

  - CVE-2017-5754：投機的実行と間接分岐予測を利用するマイクロプロセッサを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、データキャッシュのサイドチャネル分析を介して情報を不正に漏洩する可能性があります。（bsc#1074562）

  - CVE-2018-12891：特定のPV MMU操作の処理に時間がかかることがあります。このため、Xenでは特定のポイントで現在のvCPUをプリエンプトする必要性が明示的にチェックされています。稀に使用されたいくつかのコードパスで、このようなチェックがバイパスされました。独自のページテーブルコンテンツを通じて適切に条件を強制することで、悪意のあるゲストが、そのようなバイパスを無制限の反復に使用する可能性があります。悪意のある、またはバグが含まれるPVゲストが、ホスト全体に影響するサービス拒否（DoS）を引き起こす可能性があります。具体的には、不特定の期間、物理CPUの使用を妨げる可能性があります。 （bsc#1097521）

  - CVE-2018-12893：XSA-260の修正の1つで、デバッグ例外によるXenのライブロックを防ぐのに役立つ、いくつかの安全チェックが追加されました。残念ながら、見落としのために、これらの安全チェックの少なくとも1つがゲストによってトリガーされる可能性があります。
    悪意のあるPVゲストがXenをクラッシュさせ、サービス拒否を引き起こす可能性があります。x86 PVゲストのみがこの脆弱性を悪用できます。 x86 HVMおよびPVHゲストは、この脆弱性を悪用できません。攻撃者はこの脆弱性を悪用するためにハードウェアデバッグ機能を制御できる必要がありますが、通常このような権限は権限のないユーザーでも利用できます。 （bsc#1097522）

  - CVE-2018-11806：Qemuのslirp/mbuf.cにおけるm_catで、断片化受信データグラムを介してヒープベースのバッファオーバーフローを防止します。（bsc#1096224）

  - CVE-2018-10982：x86 HVMゲストOSユーザーが、IOET-APICモードで割り込みを送信するようにHPETタイマーを設定することで、サービス拒否（予期せぬ優先度の高い割り込み番号、配列オーバーラン、ハイパーバイザークラッシュ）を引き起こしたり、ハイパーバイザー権限を取得したりする可能性があった問題がXenで発見されました（別名vHPET割り込みインジェクション）。
    （bsc#1090822）

  - CVE-2018-10981：QEMUデバイスモデルがリクエストの状態間で無効な移行を試みる状況で、x86 HVMゲストOSユーザーがサービス拒否（ホストOSの無限ループ）を引き起こす可能性があった問題がXenで発見されました。 （bsc#1090823）次のバグが修正されました：

  - カーネル3.0.101-0.47.106.32-xenへの更新後に、check_bugs()でシステムがクラッシュします（bsc#1097206）

  - bsc#1079730 - xen-kmpで、移行後にエミュレートされたデバイスのプラグを抜いてください。これはxen-4.10および/またはqemu-2.10以降で必要です。アンプラグの状態が1つのdom0から別のdom0へ伝播されないためです。プラグが抜かれないと、qemuのブロックバックエンドで、受信dom0のqcow2ディスクを開くことができません

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2018-0248を参照してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109987	OracleVM 3.4 : xen (OVMSA-2018-0218) (Meltdown) (Spectre)	Nessus	OracleVM Local Security Checks	2018/5/23	2024/10/3	high
112147	SUSE SLES11 Security Update : xen (SUSE-SU-2018:2528-1) (Foreshadow) (Meltdown) (Spectre)	Nessus	SuSE Local Security Checks	2018/8/28	2024/8/14	high
111992	OracleVM 3.4 : xen (OVMSA-2018-0248) (Bunker Buster) (Foreshadow) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2018/8/20	2024/8/16	critical
109875	Fedora 27：xen（2018-98684f429b）	Nessus	Fedora Local Security Checks	2018/5/17	2024/10/7	high
109987	OracleVM 3.4：xen（OVMSA-2018-0218）（Meltdown）（Spectre）	Nessus	OracleVM Local Security Checks	2018/5/23	2024/10/3	high
118963	OracleVM 3.2：xen（OVMSA-2018-0272）（Foreshadow）（Spectre）	Nessus	OracleVM Local Security Checks	2018/11/15	2024/7/22	high
140019	OracleVM 3.4：xen（OVMSA-2020-0039）（Bunker Buster）（Foreshadow）（MDSUM / RIDL）（MFBDS / RIDL / ZombieLoad）（MLPDS / RIDL）（MSBDS / Fallout）（Meltdown）（POODLE）（Spectre）	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
110222	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen（SUSE-SU-2018:1456-1）（Spectre）	Nessus	SuSE Local Security Checks	2018/5/30	2024/9/30	high
112147	SUSE SLES11セキュリティ更新プログラム：xen（SUSE-SU-2018:2528-1）（Foreshadow）（Meltdown）（Spectre）	Nessus	SuSE Local Security Checks	2018/8/28	2024/8/14	high
111992	OracleVM 3.4：xen（OVMSA-2018-0248）（Bunker Buster）（Foreshadow）（Meltdown）（POODLE）（Spectre）	Nessus	OracleVM Local Security Checks	2018/8/20	2024/8/16	critical

偵測

搜尋 Plugin

high

high

critical

high

high

high

critical

high

high

critical