このxenの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2018-8897：x86上のデバッグ例外の間違った処理を阻止します（XSA-260、bsc#1090820）

  - IO-APICモードでHPETタイマーを適切に処理し、悪意のあるまたはバグの多いHVMゲストが、ハイパーバイザークラッシュや潜在的な権限昇格/情報漏洩を引き起こすのを阻止します（XSA-261、bsc#1090822）

  - 攻撃者が物理CPUコアを永続的にビジー状態に保てるようにする、qemuによって誘発される無限ループを阻止します（XSA-262、bsc#1090823）

  - CVE-2018-10472：x86 HVMゲストOSユーザーは、（特定の構成で）ターゲットファイルをスナップショットのバッキングファイルとして指定することに加えて、CDROMのQMPライブ挿入を介して任意のdom0ファイルを読み取ることができました（bsc#1089152）。

  - CVE-2018-10471：x86 PVゲストOSユーザーは、CVE-2017-5754の間違った修正による予想外のINT 80の処理を介して、サービス拒否（領域外ゼロ書き込みとハイパーバイザークラッシュ）を引き起こすことができました（bsc#1089635）。

  - CVE-2018-7550：load_multiboot関数により、ローカルゲストOSユーザーが、mh_bss_end_addrより大きなmh_load_end_addrの値を介してホスト上で任意のコードを実行し、領域外読み取りまたは書き込みメモリアクセスを発生させる可能性がありました（bsc#1083292）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxenの更新では、いくつかの問題が修正されます。これらのセキュリティの問題が修正されました：

  - CVE-2018-8897：x86上のデバッグ例外の間違った処理を阻止します（XSA-260、bsc#1090820）

  - IO-APICモードでHPETタイマーを適切に処理し、悪意のあるまたはバグの多いHVMゲストが、ハイパーバイザークラッシュや潜在的な権限昇格/情報漏洩を引き起こすのを阻止します（XSA-261、bsc#1090822）

  - 攻撃者が物理CPUコアを永続的にビジー状態に保てるようにする、qemuによって誘発される無限ループを阻止します（XSA-262、bsc#1090823）

  - CVE-2018-10472：x86 HVMゲストOSユーザーは、（特定の構成で）ターゲットファイルをスナップショットのバッキングファイルとして指定することに加えて、CDROMのQMPライブ挿入を介して任意のdom0ファイルを読み取ることができました（bsc#1089152）。

  - CVE-2018-10471：x86 PVゲストOSユーザーは、CVE-2017-5754の間違った修正による予想外のINT 80の処理を介して、サービス拒否（領域外ゼロ書き込みとハイパーバイザークラッシュ）を引き起こすことができました（bsc#1089635）。

  - CVE-2018-7550：load_multiboot関数により、ローカルゲストOSユーザーが、mh_bss_end_addrより大きなmh_load_end_addrの値を介してホスト上で任意のコードを実行し、領域外読み取りまたは書き込みメモリアクセスを発生させる可能性がありました（bsc#1083292）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- BUILDINFO：OVMFコミット=173bf5c847e3ca8b42c11796ce048d8e2e916ff8 - BUILDINFO：xenコミット=5ee0a217664a1fde547afa506e92e4998ed26699 - BUILDINFO：QEMUアップストリームコミット=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff - BUILDINFO：QEMU従来コミット=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba - BUILDINFO：IPXEコミット=9a93db3f0947484e30e753bbd61a10b17336e20e - BUILDINFO：SeaBIOSコミット=7d9cbe613694924921ed1a6f8947d711c5832eee - Red-tape：CVE XSA-262でレポジトリを更新（Boris Ostrovsky）[Orabug:27948889]（CVE-2018-10981）- Red-tape：CVE XSA-261でレポジトリを更新（Boris Ostrovsky）[Orabug:27948864]（CVE-2018-10982）- BUILDINFO：OVMFコミット=173bf5c847e3ca8b42c11796ce048d8e2e916ff8 - BUILDINFO：xenコミット=a20dadee84429112c3b5f245180f72d990063d20 - BUILDINFO：QEMUアップストリームコミット=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff - BUILDINFO：QEMU従来コミット=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba - BUILDINFO：IPXEコミット=9a93db3f0947484e30e753bbd61a10b17336e20e - BUILDINFO：SeaBIOSコミット=7d9cbe613694924921ed1a6f8947d711c5832eee - x86/HVM：異様な方法でioreg状態をドライブするエミュレータから保護（Jan Beulich）[Orabug:27948889] - x86/vpt：IO-APICでルートされた割り込みのサポートを追加（Xenプロジェクトセキュリティチーム）[Orabug:27948864] - BUILDINFO：OVMFコミット=173bf5c847e3ca8b42c11796ce048d8e2e916ff8 - BUILDINFO：xenコミット=c6b30b4f49430b1314928a4d98a5e9e754895e4d - BUILDINFO：QEMUアップストリームコミット=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff - BUILDINFO：QEMU従来コミット=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba - BUILDINFO：IPXEコミット=9a93db3f0947484e30e753bbd61a10b17336e20e - BUILDINFO：SeaBIOSコミット=7d9cbe613694924921ed1a6f8947d711c5832eee - vnuma：vnumaがオフの場合でもSMTの設定を解除（Elena Ufimtseva）[Orabug:27950640] - x86/paging：SHARED_M2P_ENTRYの検索時に無条件にBUGを実行しない（Jan Beulich）[Orabug:27965254]（CVE-2017-17565）- x86/mm：ページ所有権を誤って設定しない（Jan Beulich）[Orabug:27965236]（CVE-2017-17566）- misc/xenmicrocode：/lib/firmware/<some blob>をハイパーバイザーにアップロードする（Konrad Rzeszutek Wilk）[Orabug:27957822] - BUILDINFO：OVMFコミット=173bf5c847e3ca8b42c11796ce048d8e2e916ff8 - BUILDINFO：xenコミット=75ac5267506600d4587b80daae6bb694099e2c03 - BUILDINFO：QEMUアップストリームコミット=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff - BUILDINFO：QEMU従来コミット=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba - BUILDINFO：IPXEコミット=9a93db3f0947484e30e753bbd61a10b17336e20e - BUILDINFO：SeaBIOSコミット=7d9cbe613694924921ed1a6f8947d711c5832eee - x86/traps：ハイパーバイザーのコンテキストで#DB例外の処理を修正（Andrew Cooper）[Orabug:27963989]（CVE-2018-8897）- x86/traps：#DBに割り込みスタックテーブルを使用（Andrew Cooper）[Orabug:27963989]（CVE-2018-8897）- x86/pv：例外の挿入を[,compat_]test_all_eventsに移動（Andrew Cooper）[Orabug:27963989]（CVE-2018-8897）- x86/traps：#DBハンドラーの%dr6処理を修正（Andrew Cooper）[Orabug:27963989]（CVE-2018-8897）- x86/traps：set_debugregに対するその他の機能しない強化（Andrew Cooper）[Orabug:27963989]（CVE-2018-8897）- x86/pv：set_debugregのいくつかのバグ（Ross Philipson）[Orabug:27963989]（CVE-2018-8897）- x86/pv：do_get_debugreg CR4.DE条件が反転しています。（Ross Philipson）[Orabug:27963989]（CVE-2018-8897）- BUILDINFO：OVMFコミット=173bf5c847e3ca8b42c11796ce048d8e2e916ff8 - BUILDINFO：xenコミット=d787e7a9d35cc2880b525f1d7a35f27969590f4c - BUILDINFO：QEMUアップストリームコミット=8bff6989bd0bafcc0ddf859c23ce6a2ff21a80ff - BUILDINFO：QEMU従来コミット=346fdd7edd73f8287d0d0a2bab9c67b71bc6b8ba - BUILDINFO：IPXEコミット=9a93db3f0947484e30e753bbd61a10b17336e20e - BUILDINFO：SeaBIOSコミット=7d9cbe613694924921ed1a6f8947d711c5832eee - vnuma：奇数のvcpusに対しSMTをオンにしない（Elena Ufimtseva）

Xenハイパーバイザーに複数の脆弱性が発見されました。これは、サービス拒否、情報漏洩、権限昇格、または任意のコードの実行につながる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン4.1.6.lts1-14で修正されています。

お使いの xen パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linuxカーネルのランダムシードデータの実装で、脆弱性が見つかりました。プログラムはブートシーケンスの早い段階で、シードに割り当てられたデータを、十分に生成される前に使用する可能性があります。（CVE-2018-1108）LinuxカーネルがMov SSまたはPop SS命令によるスタック切り替え操作の後で発生する例外を処理する方法に、欠陥が見つかりました。スタックスイッチ操作中、プロセッサーは割り込みと例外を出力せず、むしろスタックスイッチが実行された後に最初の命令に配信されます。権限のないシステムユーザーがこの欠陥を悪用して、システムカーネルをクラッシュさせ、その結果、サービス拒否が発生する可能性があります。（CVE-2018-8897）ブリッジング用の32ビットsyscallインターフェイスのLinuxカーネルの実装に、欠陥が見つかりました。これにより、特権ユーザーは、限られた範囲のカーネルメモリに任意に書き込むことができます。（CVE-2018-1068）Linuxカーネルは、変換ユーザー構成インターフェイス（CONFIG_XFRM_USER）のコンパイル時構成が有効になったとき、メモリ解放後使用（Use After Free）の欠陥に脆弱です。この脆弱性は、xfrm_dump_policy_doneでxfrm netlinkソケットを閉じる際に発生します。ユーザー/プロセスは、この欠陥を悪用してシステム上の権限を昇格させる可能性があります。（CVE-2017-16939）Linuxカーネルに欠陥が見つかりました。特定の設定でPOWERシステムのコアダンプ中に、権限のないユーザー空間からクラッシュがトリガーされる可能性があります。これは、プロセッサー機能のチェックが存在せず、コアダンプパスでトランザクションメモリ（TM）命令を誤って使用することで、サービス拒否が発生したためです。（CVE-2018-1091）ハードウェアブレークポイント（CONFIG_HAVE_HW_BREAKPOINT）サポートで構築されたLinuxカーネルでアドレス破壊の欠陥が発見されました。「modify_user_hw_breakpoint」ルーチン経由でハードウェアブレークポイントを変更する際に、特権を持たないユーザーまたはプロセスは、この欠陥を使用してシステムカーネルをクラッシュさせてDoSを発生させたり、システム上の権限を昇格する可能性があります。（CVE-2018-1000199）LinuxカーネルのKVMハイパーバイザーがMov SSまたはPop SS命令によるスタック切り替え操作後に生じる例外を処理する方法に、欠陥が見つかりました。スタックスイッチ操作中、プロセッサーは割り込みと例外を出力せず、むしろスタックスイッチが実行された後に最初の命令に配信されます。権限のないKVMゲストユーザーが、この欠陥を悪用してゲストをクラッシュさせたり、ゲスト上の権限を昇格したりする可能性があります。（CVE-2018-1087）

このLinux カーネル 4.4.120-92_70の更新では、いくつかの問題が修正されます。
以下のセキュリティ問題が解決されました：

  - CVE-2018-8897：「インテル64およびIA-32アーキテクチャソフトウェアデベロッパーズマニュアル（SDM）」の記述が、一部またはすべてのオペレーティングシステムカーネルの開発時に誤って処理され、Windows、macOS、一部のXen構成、FreeBSDでの権限昇格、あるいはLinuxでのカーネルクラッシュのような、MOV SSまたはPOP SSによって遅延させられる#DB例外の予期しない動作が発生します。MOV to SSおよびPOP SS命令は、次の命令に続く命令境界まで割り込み（NMIを含む）、データブレークポイント、シングルステップトラップ例外を禁止します（SDM Vol. 3A、
    セクション6.8.3）。（禁止されているデータブレークポイントは、MOV to SSまたはPOP to SS命令自体によってアクセスされるメモリ上のものです。）注意：デバッグ例外は、割り込み許可（EFLAGS.IF）システムフラグによって禁止されていません（SDM Vol. 3A、セクション2.3）。MOV to SSまたはPOP to SS命令に続く命令が、CPLの完了時にオペレーティングシステムに制御を移管するSYSCALL、SYSENTER、INT 3などの命令である場合。OSカーネルはこの順序のイベントを予期していないため、発生時に予期しない動作をする可能性があります（bsc#1090368）。

  - CVE-2018-8781：drivers/gpu/drm/udl/udl_fb.cのudl_fb_mmap関数には整数オーバーフローの脆弱性があったため、udldrmfbドライバーにアクセス可能なローカルユーザーが、カーネルの物理ページに対する完全な読み取り権限と書き込み権限を取得し、カーネル空間でコードを実行する可能性がありました（bsc#1090646）。

  - bsc#1083125：kgraft：復帰コードでの小規模な競合を修正します（）。

  - CVE-2018-1087：カーネルKVMは、LinuxカーネルのKVMハイパーバイザーがMov SSまたはPop SS命令によるスタック切り替え操作の後で発生する例外を処理する方法における欠陥に対して脆弱でした。スタックスイッチ操作中、プロセッサーは割り込みと例外を出力せず、むしろスタックスイッチが実行された後に最初の命令に配信されます。権限のないKVMゲストユーザーが、この欠陥を悪用してゲストをクラッシュさせたり、ゲスト内の権限を昇格させたりする可能性がありました（bsc#1090869）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Xenハイパーバイザーに複数の脆弱性が発見されました。これは、サービス拒否、情報漏洩、権限昇格につながる可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン4.4.4lts4-0+deb8u1で修正されました。

xenパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告されたバージョン番号によると、pfSenseのリモートインストールは、2.3.5-p2より前の2.3.xまたは2.4.3-p1より前の2.4.xです。したがって、以下の複数の脆弱性の影響を受けます。- 11.1-STABLE（r332066）および11.1-RELEASE-p10より前のFreeBSDでは、ネットワークサブシステム内のユーザーランドにコピーされたメモリの初期化が不十分であるため、少量のカーネルメモリがユーザーランドプロセスに開示される可能性があります。権限を持たない認証済みのローカルユーザーが、少量の権限カーネルデータにアクセスできる可能性があります。（CVE-2018-6921）- 「インテル64およびIA-32アーキテクチャソフトウェアデベロッパーズマニュアル（SDM）」の記述が、一部またはすべてのオペレーティングシステムカーネルの開発時に誤って処理され、#DBの例外で予期しない動作が発生し、ローカルの権限昇格が引き起こされる可能性があります。（CVE-2018-8897）

A statement in the System Programming Guide of the Intel 64 and IA-32 Architectures Software Developer's Manual (SDM) was mishandled in the development of some or all operating-system kernels, resulting in unexpected behavior for #DB exceptions that are deferred by MOV SS or POP SS, as demonstrated by (for example) privilege escalation in Windows, macOS, some Xen configurations, or FreeBSD, or a Linux kernel crash. The MOV to SS and POP SS instructions inhibit interrupts (including NMIs), data breakpoints, and single step trap exceptions until the instruction boundary following the next instruction (SDM Vol. 3A; section 6.8.3). (The inhibited data breakpoints are those on memory accessed by the MOV to SS or POP to SS instruction itself.) Note that debug exceptions are not inhibited by the interrupt enable (EFLAGS.IF) system flag (SDM Vol. 3A; section 2.3). If the instruction following the MOV to SS or POP to SS instruction is an instruction like SYSCALL, SYSENTER, INT 3, etc. that transfers control to the operating system at CPL < 3, the debug exception is delivered after the transfer to CPL < 3 is complete. OS kernels may not expect this order of events and may therefore experience unexpected behavior when it occurs.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
109676	SUSE SLES11セキュリティ更新プログラム：xen（SUSE-SU-2018:1181-1）（Meltdown）	Nessus	SuSE Local Security Checks	2018/5/10	2024/10/10	high
109722	SUSE SLES11セキュリティ更新プログラム：xen（SUSE-SU-2018:1203-1）（Meltdown）	Nessus	SuSE Local Security Checks	2018/5/11	2024/10/9	high
109989	OracleVM 3.4：xen（OVMSA-2018-0221）	Nessus	OracleVM Local Security Checks	2018/5/23	2024/10/3	high
110159	Debian DLA-1383-1: xen セキュリティ更新	Nessus	Debian Local Security Checks	2018/5/29	2024/10/1	high
110196	Amazon Linux 2：カーネル（ALAS-2018-1023）	Nessus	Amazon Linux Local Security Checks	2018/5/30	2024/9/30	high
110357	SUSE SLES12セキュリティ更新プログラム：カーネル（SUSE-SU-2018:1523-1）	Nessus	SuSE Local Security Checks	2018/6/6	2024/9/25	high
118892	Debian DLA-1577-1: xenのセキュリティ更新	Nessus	Debian Local Security Checks	2018/11/13	2024/7/24	high
119886	pfSense 2.3.x < 2.3.5-p2/2.4.x < 2.4.3-p1複数の脆弱性（SA-18_04/SA-18_05）	Nessus	Firewalls	2018/12/27	2019/4/5	high
502397	Synology DiskStation Manager Debian Linux Race Condition (CVE-2018-8897)	Tenable OT Security	Tenable.ot	2024/10/1	2024/10/2	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high