Xen の arch/x86/mm/guest_walk.c の guest_walk_tables 関数における権限を取得される脆弱性
| Title |
Xen の arch/x86/mm/guest_walk.c の guest_walk_tables 関数における権限を取得される脆弱性
|
| Summary |
Xen の arch/x86/mm/guest_walk.c の guest_walk_tables 関数は、ページサイズ (PS) のページテーブルエントリのビットを L4 および L3 のページテーブルレベルで適切に処理しないため、権限を取得される脆弱性が存在します。
|
| Possible impacts |
ローカルのゲスト OS ユーザにより、巧妙に細工されたメモリマッピングを介して、権限を取得される可能性があります。 |
| Solution |
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date |
May 17, 2016, midnight |
| Registration Date |
May 23, 2016, 1:39 p.m. |
| Last Update |
Nov. 16, 2016, 6:12 p.m. |
|
CVSS3.0 : 重要
|
| Score |
8.4
|
| Vector |
CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
|
CVSS2.0 : 危険
|
| Score |
7.2
|
| Vector |
AV:L/AC:L/Au:N/C:C/I:C/A:C |
Affected System
| オラクル |
|
Oracle VM サーバー
|
| Xen プロジェクト |
|
Xen 4.6.x およびそれ以前
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2016年05月23日]
掲載
[2016年11月16日]
影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
ベンダ情報：オラクル (Oracle VM Server for x86 Bulletin - July 2016) を追加 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2016-4480
| Summary |
The guest_walk_tables function in arch/x86/mm/guest_walk.c in Xen 4.6.x and earlier does not properly handle the Page Size (PS) page table entry bit at the L4 and L3 page table levels, which might allow local guest OS users to gain privileges via a crafted mapping of memory.
|
| Publication Date |
May 18, 2016, 11:59 p.m. |
| Registration Date |
Jan. 26, 2021, 2:12 p.m. |
| Last Update |
Nov. 21, 2024, 11:52 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:oracle:vm_server:3.4:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:oracle:vm_server:3.2:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:o:oracle:vm_server:3.3:*:*:*:*:*:*:* |
|
|
|
|
| Configuration2 |
or higher |
or less |
more than |
less than |
| cpe:2.3:o:xen:xen:*:*:*:*:*:*:*:* |
|
4.6.1 |
|
|
Related information, measures and tools
Common Vulnerabilities List