Xen Project 报告：

在各种情况下，ARM 系统上用于处理 GIC 分发器虚拟化的代码将消息记录到客户机可访问的代码路径中，但未采用适当的速率限制。

恶意访客可重复登录管理程序控制台以发动拒绝服务攻击。

Xen 專案報告：

在 ARM 系統上，處理 GIC 發行者虛擬化的程式碼會在多種情況下將訊息記錄到來賓可存取的程式碼路徑上，而沒有採用適當的速率限制。

惡意來賓可能導致重複登入 Hypervisor 主控台，進而造成拒絕服務攻擊。

arm64 HVM qemu 上 XSA-98 的其他修補程式非預期地啟用模擬的 VGA 圖形後端 [XSA-119、CVE-2015-2152] Hypervisor 記憶體因 x86 模擬器瑕疵而損毀 [XSA-123、CVE-2015-2151] 啟用從 fig 檔案構建 png 的功能可再次正常運作；修正 oxenstored.service 預設解除安裝前的指令碼；arm：vgic：來賓觸發的記錄速率限制不正確；透過內部 x86 系統裝置模擬洩漏資訊；透過版本資訊 hypercall 洩漏資訊

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

用于 arm64 HVM qemu 上 XSA-98 的其他修补程序意外启用了仿真 VGA 显卡后端 [XSA-119，CVE-2015-2152] 由 x86 仿真器缺陷 [XSA-123、CVE-2015-2151] 导致的管理程序内存损坏导致能够从再次有效的 fig 文件构建 pngs，修复 oxenstored.service preset preuninstall 脚本，arm: vgic：对客户机触发的日志记录的错误速率限制，通过内部 x86 系统设备仿真发生的信息泄漏，通过版本信息超级调用发生的信息泄漏

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

arm64 HVM qemu の XSA-98 の追加パッチによりエミュレーションされた VGA グラフィックスバックエンドが予期せず有効化されます [XSA-119、CVE-2015-2152] x86 エミュレーターの欠陥によりハイパーバイザーのメモリ破損が生じます [XSA-123、CVE-2015-2151] 再度機能している fig ファイルからの pngs の構築を有効化します。oxenstored.service プレセット事前アンインストールスクリプトを修正します。ゲストの arm: vgic: の不適切な律速がロギングを発生させました。内部 x86 システムデバイスエミュレーションによる情報漏洩。バージョン情報ハイパーコールを通じた情報漏洩。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Xen プロジェクトによる報告：

ARM システムで GIC ディストリビューターの仮想化を処理するコードは、様々な状況下で、適切なレート制限をせずに、ゲストがアクセス可能なコードパスでメッセージを記録します。

悪意のあるゲストがハイパーバイザーコンソールに対する繰り返しのロギングを引き起こすことが可能でした。これは、DoS 攻撃（サービス拒否攻撃）につながります。

Additional patch for XSA-98 on arm64 HVM qemu unexpectedly enabling emulated VGA graphics backends [XSA-119, CVE-2015-2152] Hypervisor memory corruption due to x86 emulator flaw [XSA-123, CVE-2015-2151] enable building pngs from fig files which is working again, fix oxenstored.service preset preuninstall script, arm: vgic: incorrect rate limiting of guest triggered logging, Information leak via internal x86 system device emulation, Information leak through version information hypercall

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Xen Project reports :

On ARM systems the code which deals with virtualizing the GIC distributor would, under various circumstances, log messages on a guest accessible code path without appropriate rate limiting.

A malicious guest could cause repeated logging to the hypervisor console, leading to a Denial of Service attack.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
84710	FreeBSD：xen-kernel -- arm：vgic：客户机触发的日志记录的速率限制不正确 (912cb7f7-27df-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/14	2021/1/6	low
84710	FreeBSD：xen-kernel -- arm：vgic：來賓觸發的記錄速率限制不正確 (912cb7f7-27df-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/14	2021/1/6	low
82054	Fedora 21：xen-4.4.1-16.fc21 (2015-3944)	Nessus	Fedora Local Security Checks	2015/3/25	2021/1/11	high
82054	Fedora 21：xen-4.4.1-16.fc21 (2015-3944)	Nessus	Fedora Local Security Checks	2015/3/25	2021/1/11	high
82054	Fedora 21：xen-4.4.1-16.fc21（2015-3944）	Nessus	Fedora Local Security Checks	2015/3/25	2021/1/11	high
84710	FreeBSD：xen-kernel -- arm：vgic：ゲストがトリガーしたロギングの不適切なレート制限（912cb7f7-27df-11e5-a4a5-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/7/14	2021/1/6	low
82054	Fedora 21 : xen-4.4.1-16.fc21 (2015-3944)	Nessus	Fedora Local Security Checks	2015/3/25	2021/1/11	high
84710	FreeBSD : xen-kernel -- arm: vgic: incorrect rate limiting of guest triggered logging (912cb7f7-27df-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/14	2021/1/6	low

检测

插件搜索

low

low

high

high

high

low

high

low