Jan Beulich氏とJann Horn氏は、Xenハイパーバイザーに複数の脆弱性を発見しました。これにより、権限昇格、ゲストからホストへのブレークアウト、サービス拒否、または情報漏洩につながる可能性があります。

今回の更新では、上記のCVE識別子に加えて、XSA-213、XSA-214、XSA-215として発表された脆弱性にも対処します。

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - エミュレーション中にSYSCALLシングルステップが誤って処理され、これにより権限昇格が引き起こされる可能性があります。（XSA-204、bsc#1016340、CVE-2016-10013）

  - CMPXCHG8Bエミュレーションで、オペランドサイズのオーバーライドを無視することに失敗し、これによって情報漏洩が引き起こされ可能性があります。（XSA-200、bsc#1012651、CVE-2016-9932）

  - PVゲストは、サービス拒否を引き起こす割り込みをマスクできる場合があります。（XSA-202、bsc#1014298、CVE-2016-10024）

  -VMFUNCエミュレーションでのNULLポインターチェックの欠落により、ハイパーバイザーのクラッシュが引き起こされ、これによりサービス拒否が引き起こされる可能性があります。（XSA-203、bsc#1014300、CVE-2016-10025）

This update was imported from the SUSE: SLE-12-SP2：Update update project.

複数の脆弱性が、Xen ハイパーバイザーに見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています : CVE-2016-10013 (xsa-204) Xen は、エミュレーション中に権限昇格につながる可能性がある SYSCALL シングルステップを誤って処理します。64ビット x86 HVM ゲストのみがこの脆弱性を悪用できます。CVE-2016-10024 (xsa-202) PVゲストは、サービス拒否を引き起こす割り込みをマスクできる場合があります。Debian 7 'Wheezy' では、これらの問題はバージョン 4.1.6.lts1-5 で修正されています。お使いの xen パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーにはセキュリティ更新プログラムがありません。したがって、シングルステップアプリケーションでSYSCALLを処理するとき、命令エミュレーターの権限昇格の脆弱性の影響を受けます。これは、命令の先頭にあるフラグに基づいて発生する誤った例外によるものです。ローカルの攻撃者がこの問題を悪用し、ゲストオペレーティングシステム上で昇格された権限を得る可能性があります。

以下の項目に注意してください。

  -64ビットx86 HVMゲストのみがこの脆弱性を悪用できます。

  -Xenバージョン4.6以前では、このようなゲストの権限のないプロセスも含めて、すべてのゲストユーザープロセスが脆弱性を悪用できます。

  -Xenバージョン4.7以降では、ゲスト管理者からある程度の権限（ハードウェアへの直接アクセスなど）を付与されたゲストユーザープロセスのみ脆弱性を悪用できます。VMがデフォルト以外のCPUベンダー文字列で明示的に設定されている（xm/xlでは、「cpuid=」ドメイン設定オプションを使って設定）場合はすべてのユーザープロセスが影響を受けます。

  -#DBの処理にISTを使用する64ビットゲストカーネルで問題を軽減できる可能性が高いですが、対処が必要な1つの、予期しない#DB例外フレームがあります。つまり、実際のところLinuxには脆弱性がないことになります。

  -32ビットHVMゲストはこの脆弱性を悪用できません。
    これは、エミュレーションのバグは実際のハードウェア動作にも一致し、権限昇格の影響を受けないようにするために、SYSCALLを使う32ビットゲストカーネルはすでに#DBの処理にTask Gateを使う必要があることによります。

  -PVゲストはこの脆弱性を悪用できません。

  -ARMシステムには脆弱性はありません。

Nessusではこの脆弱性についてテストしていませんが、代わりにxen.git変更ログに基づく変更セットバージョンにのみ依存しています。
Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

xen のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2016-10155：仮想ハードウェアウォッチドッグ「wdt_i6300esb」は、メモリリーク問題に対して脆弱だったため、特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1024183）

  - CVE-2017-2620：CIRRUS_BLTMODE_MEMSYSSRCモードで、bitblitコピールーチンcirrus_bitblt_cputovideoがメモリ領域のチェックに失敗し、権限昇格を可能にする領域外書き込みが可能になっていました（bsc#1024834）

  - CVE-2017-2615：bitbltコピー操作のエラーにより、悪意のあるゲスト管理者が、領域外メモリアクセスを引き起こし、情報漏洩または権限昇格を引き起こす可能性がありました（bsc#1023004）

  - CVE-2014-8106：Cirrus VGAエミュレーターのヒープベースのバッファオーバーフローにより、ローカルゲストユーザーが、blit領域に関連するベクトルを介して、任意のコードを実行する可能性がありました（bsc#907805）

  - CVE-2016-9911：USB EHCIエミュレーションサポートは、「ehci_init_transfer」でパケットデータ処理中のメモリリークの問題に対して脆弱でした。ゲストユーザー/プロセスが、この問題を利用して、ホストメモリを漏洩させ、ホストのDoSを引き起こす可能性があります（bsc#1014507）

  - CVE-2016-9921：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1015169）

  - CVE-2016-9922：Cirrus CLGD 54xx VGAエミュレーターのサポートは、VGAデータのコピー中のゼロ除算の問題に対して脆弱でした。ゲスト内の特権ユーザーが、この欠陥を利用して、ホストでQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1015169）

  - CVE-2016-10013：Xenにより、ローカル64ビットx86 HVMゲストOSユーザーが、エミュレーション中のSYSCALLシングルステップの不適切な処理を利用して、権限を取得する可能性がありました（bsc#1016340）。

  - CVE-2016-9932：x86システム上おCMPXCHG8Bエミュレーションにより、ローカルHVMゲストOSユーザーが、「supposedly-ignored」オペランドサイズプレフィックスを介して、ホストスタックメモリから機密情報を取得する可能性がありました（bsc#1012651）。

  - CVE-2016-9101：hw/net/eepro100.cでのメモリリークにより、ローカルゲストOS管理者が、i8255x（PRO100）NICデバイスの取り外しを繰り返すことで、サービス拒否（メモリ消費とQEMUプロセスクラッシュ）を引き起こす可能性がありました（bsc#1013668 ）

  - CVE-2016-9776：ColdFire Fast Ethernet Controllerエミュレーターサポートは、「mcf_fec_receive」でのパケット受信中の無限ループの問題に対して脆弱でした。ゲスト内の特権ユーザー/プロセスが、この問題を利用して、ホスト上のQEMUプロセスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#1013657）

  - 悪意のあるゲストが、長時間にわたって頻繁に再起動することにより、ホストシステムのメモリを使い果たし、サービス拒否（DoS）を引き起こす可能性があります（bsc#1022871）

  - CVE-2016-10024：Xenにより、ローカルx86 PVゲストOSカーネル管理者は、特定のカーネル操作を実行しながら命令ストリームを非同期に変更することで、サービス拒否（ホストハングアップまたはクラッシュ）を引き起こす可能性がありました（bsc#1014298）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

これによりxenが4.5.5に更新され、次の問題が修正されます：

  - ゲスト内の権限のないユーザーは、命令エミュレーターを呼び出すことができる場合には、ゲストカーネルの権限に昇格できる可能性があります。64ビットのx86 HVMゲストのみに影響します。Linuxゲストは脆弱ではありません。（boo#1016340、CVE-2016-10013）

  - 64ビット x86ゲスト内の権限のないユーザーがホストから情報を取得し、ホストをクラッシュするかまたはホストの権限を取得することができました（boo#1009107、CVE-2016-9383）

  - 権限のないゲストプロセスが、（意図せずまたは悪意を持って）同じゲストの他のプログラムの機密情報を取得または破損でいる可能性がありましたx86 HVMゲストのみが影響を受けます。攻撃者はXen命令エミュレーターをトリガーできる必要があります。（boo#1000106、CVE-2016-7777）

  - x86システム上のゲストが、ハイパーバイザースタックデータの小さな部分を読み取る可能性がありました（boo#1012651、CVE-2016-9932）

  - 悪意のあるゲストカーネルが、ホストシステムをハングまたはクラッシュさせる可能性があります（boo#1014298、CVE-2016-10024）

  - epro100エミュレートネットワークデバイスがゲストでアンプラグされると、メモリーリークが発生しました。ゲスト内の権限のあるユーザーがこの欠陥を使用して、ホストでDoSを引き起こしたり、ホストのゲストプロセスをクラッシュさせたりする可能性があります（boo#1013668、CVE-2016-9101）。

  - ColdFire Fast Ethernet Controllerは、ゲスト内の権限のあるユーザーによって引き起こされる可能性がある無限ループに脆弱であり、これによりDoSが引き起こされる可能性があります（boo#1013657、CVE-2016-9776）

  - 悪意のあるゲスト管理者が、その権限をホストの権限に昇格する可能性があります。古いバージョン1.6.0のqemuまたはqemu-xen-traditionalを使用しているx86 HVMゲストにのみ影響します。（boo#1011652、CVE-2016-9637）

  - 権限のないゲストユーザーが、x86 HVMゲスト、特にIntel CPUで権限をゲスト管理者の権限に昇格する可能性があります（boo#1009100、CVE-2016-9386）

  - 権限のないゲストユーザーがx86 HVMゲストで権限をゲスト管理者の権限に昇格するか（AMD CPU）、またはシステムをクラッシュさせる（Intel CPU）可能性があります。
    影響を受けるのは、新しいタスクをVM86モードで開始できるゲストオペレーティングシステムのみです、（boo#1009103、CVE-2016-9382）

  - 悪意のあるゲスト管理者が、x86 PVゲストでのみホストをクラッシュさせる可能性があります（boo#1009104、CVE-2016-9385）

  - 権限のないローカルユーザーがゲストをクラッシュできます。
    （boo#1009108、CVE-2016-9377、CVE-2016-9378）

  - 悪意のあるゲスト管理者が、x86 HVMゲストでホストエミュレータープロセスの権限を取得する可能性があります。
    （boo#1009109、CVE-2016-9381）

  pygrubでの脆弱性により、悪意のあるゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、このようなファイルを削除したりすることが可能でした（boo#1009111、CVE-2016-9379、CVE-2016-9380）。

  - 権限のあるゲストユーザーが、RTL8139イーサネットエミュレーションで無限ループを引き起こし、ホストでCPUサイクルを消費させることが可能であり、DoS状況を引き起こす可能性があります（boo#1007157、CVE-2016-8910）

  - 権限のあるゲストユーザーが、intel-hdaサウンドエミュレーションで無限ループを引き起こし、ホストでCPUサイクルを消費させて、DoS状況を引き起こす可能性があります（boo#1007160、CVE-2016-8909）

  - 権限のあるゲストユーザーが、JAZZ RC4030チップセットエミュレーションのゼロ除算の脆弱性を悪用することで、ホストでエミュレータープロセスのクラッシュを引き起こす可能性があります（boo#1005004 CVE-2016-8667）

  - 権限のあるゲストユーザーが、16550A UARTエミュレーションのゼロ除算の問題を悪用することで、ホストでエミュレータープロセスのクラッシュを引き起こす可能性があります（boo#1005005、CVE-2016-8669）

  - 権限のあるゲストユーザーがUSB EHCIエミュレーションでメモリリークを引き起こし、ホストでDoS状況を引き起こす可能性があります（boo#1003870、CVE-2016-7995）

  - 権限のあるゲストユーザーがUSB xHCIエミュレーションで無限ループを引き起こし、ホストでDoS状況を引き起こす可能性があります（boo#1004016、CVE-2016-8576）

  - 権限のあるゲストユーザーがColdFire Fash Ethernet Controllerエミュレーションで無限ループを引き起こし、ホストでDoS状況を引き起こす可能性があります（boo#1003030、CVE-2016-7908）

  - 権限のあるゲストユーザーがAMD PC-Net IIエミュレーションで無限ループを引き起こし、ホストでDoS状況を引き起こす可能性があります（boo#1003032、CVE-2016-7909）

  - block-dmmdスクリプトでclvmのリロードを引き起こし、ブロッキングlvchange呼び出しを回避します（boo#1002496）

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - エミュレーション中にSYSCALLシングルステップが誤って処理され、これにより権限昇格が引き起こされる可能性があります。（XSA-204、bsc#1016340、CVE-2016-10013）

  - CMPXCHG8Bエミュレーションで、オペランドサイズのオーバーライドを無視することに失敗し、これによって情報漏洩が引き起こされ可能性があります。（XSA-200、bsc#1012651、CVE-2016-9932）

  - PVゲストは、サービス拒否を引き起こす割り込みをマスクできる場合があります。（XSA-202、bsc#1014298、CVE-2016-10024）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

  - エミュレーション中にSYSCALLシングルステップが誤って処理され、これにより権限昇格が引き起こされる可能性があります。（XSA-204、bsc#1016340、CVE-2016-10013）

  - CMPXCHG8Bエミュレーションで、オペランドサイズのオーバーライドを無視することに失敗し、これによって情報漏洩が引き起こされ可能性があります。（XSA-200、bsc#1012651、CVE-2016-9932）

  - PVゲストは、サービス拒否を引き起こす割り込みをマスクできる場合があります。（XSA-202、bsc#1014298、CVE-2016-10024）

  - VMFUNCエミュレーションでのNULLポインターチェックの欠落により、ハイパーバイザーのクラッシュが引き起こされ、これによりサービス拒否が引き起こされる可能性があります。（XSA-203、bsc#1014300、CVE-2016-10025）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Xen プロジェクトによる報告：

シングルステップ例外の一般的な動作は命令の開始時に判別され、命令の終了時に#DBトラップが発生します。通常の動作によりユーザー空間が権限を昇格できるため、SYSCALL（および実装されていませんが、SYSRET）の動作は異なります。（この動作の違いは文書化されていないようです。）Xenは、命令の開始時のフラグに基づいて、誤って例外を発生させていました。

命令エミュレーターを呼び出すことができるゲストユーザー空間が、この欠陥を利用して、その権限をゲストカーネルの権限に昇格させる可能性があります。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2017-0153 を参照してください。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています: 詳細については、Oracle VMセキュリティアドバイザリ OVMSA-2020-0039 を参照してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2018-0248を参照してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100071	Debian DSA-3847-1: xen - セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/10	2021/1/11	high
96250	openSUSEセキュリティ更新プログラム：xen （openSUSE-2017-2）	Nessus	SuSE Local Security Checks	2017/1/3	2021/1/19	high
96491	Debian DLA-783-1 : xen セキュリティ更新	Nessus	Debian Local Security Checks	2017/1/16	2021/1/11	high
96960	Xen SYSCALLシングルステップ処理権限昇格（XSA-204）	Nessus	Misc.	2017/2/2	2020/7/10	high
97828	SUSE SLES11セキュリティ更新プログラム：xen （SUSE-SU-2017:0718-1）	Nessus	SuSE Local Security Checks	2017/3/20	2021/6/3	critical
96252	openSUSEセキュリティ更新プログラム：xen （openSUSE-2017-4）	Nessus	SuSE Local Security Checks	2017/1/3	2021/1/19	high
96075	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen （SUSE-SU-2016:3207-1）	Nessus	SuSE Local Security Checks	2016/12/22	2021/1/6	high
96076	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen （SUSE-SU-2016:3208-1）	Nessus	SuSE Local Security Checks	2016/12/22	2021/1/6	high
95974	FreeBSD：xen-kernel -- x86：エミュレーション中のSYSCALLシングルステップの不適切な処理（942433db-c661-11e6-ae1b-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/12/21	2021/1/4	high
103830	OracleVM 3.4：xen（OVMSA-2017-0153）	Nessus	OracleVM Local Security Checks	2017/10/13	2021/6/3	critical
140019	OracleVM 3.4：xen（OVMSA-2020-0039）（Bunker Buster）（Foreshadow）（MDSUM / RIDL）（MFBDS / RIDL / ZombieLoad）（MLPDS / RIDL）（MSBDS / Fallout）（Meltdown）（POODLE）（Spectre）	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
111992	OracleVM 3.4：xen（OVMSA-2018-0248）（Bunker Buster）（Foreshadow）（Meltdown）（POODLE）（Spectre）	Nessus	OracleVM Local Security Checks	2018/8/20	2024/8/16	critical

检测

插件搜索

high

high

high

high

critical

high

high

high

high

critical

critical

critical