JVNDB-2013-005233

Xen におけるサービス運用妨害 (DoS) の脆弱性

Xen は、PCI パススルーのために Intel VT-d を使用する場合、変換テーブルエントリをクリアした後、TLB を適切にフラッシュしないため、サービス運用妨害 (DoS) 状態にされる、または権限を取得される脆弱性が存在します。

Xen プロジェクト

• Xen 4.2.x
• Xen 4.3.x

ローカルのゲスト管理者により、サービス運用妨害 (DoS) 状態にされる、または権限を取得される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Xen プロジェクト

• Xen Security Advisory : XSA-78
• Xen-announce : Xen Security Advisory 78 - Insufficient TLB flushing in VT-d (iommu) code

1. 認可・権限・アクセス制御(CWE-264) [NVD評価]

1. CVE-2013-6375

1. National Vulnerability Database (NVD) : CVE-2013-6375

• [2013年11月26日]
    掲載