JVNDB-2024-029788

 Fedora Project等の複数ベンダの製品における型の取り違えに関する脆弱性

32ビットPVゲストとは異なり、HVMゲストは64ビットモードと他のモードを自由に切り替えることができます。これは、32ビットモードのハイパーコール引数として使用されるレジスタに、32ビットコードでは設定できない値を設定できることを意味します。ハイパーコールの処理に多くの時間がかかる場合、ハイパーバイザーはハイパーコールの継続処理を選択し、（場合によっては更新された）ハイパーコール引数を各レジスタに格納します。64ビットモードで動作しないゲストの場合は値の変換も必要になります。しかし、これらの変換後の値に対して行われる内部一貫性チェックは、常にレジスタの上位半分がクリアされていると仮定しています。この仮定が成り立たない場合、一貫性チェックがハイパーバイザー内で発動し、クラッシュが発生します。

Fedora Project

• Fedora 38
• Fedora 40

Xen プロジェクト

• Xen 3.2.0 以上

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Fedora Project

• Fedora mailing-lists : [SECURITY] Fedora 38 Update: xen-4.17.4-1.fc38 - package-announce - Fedora mailing-lists
• Fedora mailing-lists : [SECURITY] Fedora 40 Update: xen-4.18.2-1.fc40 - package-announce - Fedora mailing-lists

Xen プロジェクト

• Xen Security Advisories : XSA-454 - Xen Security Advisories (advisory-454.html)
• Xen Security Advisories : XSA-454 - Xen Security Advisories (advisory-454.html)

1. 型の取り違え(CWE-843) [その他]

1. CVE-2023-46842

1. National Vulnerability Database (NVD) : CVE-2023-46842

• [2026年01月07日]
    掲載