JVNDB-2024-029881

Fedora Project等の複数ベンダの製品における不特定の脆弱性

PCIデバイスはファントム機能と呼ばれる機能を利用できます。この機能が有効になると、本来使われていない関数のIDを用いてリクエストを生成することが可能です。これにより、デバイスは保留中のリクエスト数を増やせます。ファントム機能にはIOMMUコンテキストの設定が必要ですが、デバイス割り当て時にコンテキスト設定に失敗しても致命的ではありません。この失敗が発生してもデバイス割り当てを失敗させない場合、プライマリデバイスはゲストに割り当てられる一方で、一部のファントム機能は異なるドメインに割り当てられる可能性があります。

Fedora Project

• Fedora 39

Xen プロジェクト

• Xen

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Fedora Project

• Fedora mailing-lists : [SECURITY] Fedora 39 Update: xen-4.17.2-6.fc39 - package-announce - Fedora mailing-lists

Xen プロジェクト

• Xen Security Advisories : XSA-449 - Xen Security Advisories (advisory-449.html)
• Xen Security Advisories : XSA-449 - Xen Security Advisories (advisory-449.html)

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2023-46839

1. National Vulnerability Database (NVD) : CVE-2023-46839

• [2026年01月15日]
    掲載