NVD Vulnerability Detail

CVE-2013-0153

Summary	The AMD IOMMU support in Xen 4.2.x, 4.1.x, 3.3, and other versions, when using AMD-Vi for PCI passthrough, uses the same interrupt remapping table for the host and all guests, which allows guests to cause a denial of service by injecting an interrupt into other guests.
Publication Date	Feb. 15, 2013, 7:55 a.m.
Registration Date	Jan. 26, 2021, 3:32 p.m.
Last Update	Nov. 21, 2024, 10:46 a.m.

Affected software configurations

Configuration3		or higher	or less	more than	less than
cpe:2.3:o:xen:xen:3.3.0:::::::*

Related information, measures and tools

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00021.html
2	http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00021.html
3	http://lists.opensuse.org/opensuse-updates/2013-04/msg00051.html
4	http://lists.opensuse.org/opensuse-updates/2013-04/msg00051.html
5	http://lists.opensuse.org/opensuse-updates/2013-04/msg00052.html
6	http://lists.opensuse.org/opensuse-updates/2013-04/msg00052.html
7	http://lists.opensuse.org/opensuse-updates/2013-06/msg00049.html
8	http://lists.opensuse.org/opensuse-updates/2013-06/msg00049.html
9	http://osvdb.org/89867
10	http://osvdb.org/89867
11	http://rhn.redhat.com/errata/RHSA-2013-0847.html
12	http://rhn.redhat.com/errata/RHSA-2013-0847.html
13	http://secunia.com/advisories/51881	Vendor Advisory
14	http://secunia.com/advisories/51881	Vendor Advisory
15	http://secunia.com/advisories/55082
16	http://secunia.com/advisories/55082
17	http://security.gentoo.org/glsa/glsa-201309-24.xml
18	http://security.gentoo.org/glsa/glsa-201309-24.xml
19	http://www.debian.org/security/2013/dsa-2636
20	http://www.debian.org/security/2013/dsa-2636
21	http://www.openwall.com/lists/oss-security/2013/02/05/7
22	http://www.openwall.com/lists/oss-security/2013/02/05/7
23	http://www.securityfocus.com/bid/57745
24	http://www.securityfocus.com/bid/57745
25	https://exchange.xforce.ibmcloud.com/vulnerabilities/81831
26	https://exchange.xforce.ibmcloud.com/vulnerabilities/81831

Common Vulnerabilities List

JVN Vulnerability Information

Xen の AMD IOMMU サポート機能におけるサービス運用妨害 (DoS) の脆弱性

Title	Xen の AMD IOMMU サポート機能におけるサービス運用妨害 (DoS) の脆弱性
Summary	Xen の AMD IOMMU サポート機能は、PCI パススルーのために AMD-Vi を利用する場合、ホストや全てのゲストに対して、同じ割り込みリマッピングテーブルを用いるため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
Possible impacts	ゲストにより、他のゲストに対して、割り込みを挿入されることで、サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Feb. 5, 2013, midnight
Registration Date	Feb. 18, 2013, 4:03 p.m.
Last Update	Nov. 1, 2013, 3:24 p.m.

Affected System

Xen プロジェクト

Xen 3.3

Xen 4.1.x

Xen 4.2.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-0153	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0153
National Vulnerability Database (NVD)
2	CVE-2013-0153	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-0153

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/CWE.html#CWEnoinfo

ベンダー情報

No	Name	URL
Debian セキュリティ勧告
1	DSA-2636	http://www.debian.org/security/2013/dsa-2636
Gentoo Linux Security Advisory
2	GLSA 201309-24	http://security.gentoo.org/glsa/glsa-201309-24.xml
opensuse-updates
3	openSUSE-SU-2013:0636	http://lists.opensuse.org/opensuse-updates/2013-04/msg00051.html
4	openSUSE-SU-2013:0637	http://lists.opensuse.org/opensuse-updates/2013-04/msg00052.html
5	openSUSE-SU-2013:0912	http://lists.opensuse.org/opensuse-updates/2013-06/msg00049.html
Red Hat Security Advisory
6	RHSA-2013:0847	http://rhn.redhat.com/errata/RHSA-2013-0847.html
Xen-announce
7	Xen Security Advisory 36 (CVE-2013-0153) - interrupt remap entries shared and old ones not cleared on AMD IOMMUs	http://lists.xen.org/archives/html/xen-announce/2013-02/msg00002.html

Change Log

No	Changed Details	Date of change
0	[2013年02月18日] 掲載 [2013年04月08日] ベンダ情報：Debian (DSA-2636) を追加 [2013年05月20日] ベンダ情報：Novell (openSUSE-SU-2013:0637) を追加ベンダ情報：Novell (openSUSE-SU-2013:0636) を追加 [2013年06月12日] ベンダ情報：レッドハット (RHSA-2013:0847) を追加 [2013年06月26日] ベンダ情報：Novell (openSUSE-SU-2013:0912) を追加 [2013年11月01日] ベンダ情報：Gentoo Linux (GLSA 201309-24) を追加	Feb. 17, 2018, 10:37 a.m.