製品・ソフトウェアに関する情報

JVN脆弱性詳細

Xen のバックエンドドライバにおけるサービス運用妨害 (DoS) の脆弱性

タイトル	Xen のバックエンドドライバにおけるサービス運用妨害 (DoS) の脆弱性
概要	Xen 3.x のバックエンドドライバには、netback、blkback または blktap に関する処理に不備があるため、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
想定される影響	ゲスト OS ユーザにより、カーネルスレッドのリークを介して、サービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2010年11月23日0:00
登録日	2011年1月21日16:01
最終更新日	2012年12月21日15:31

影響を受けるシステム

レッドハット

Red Hat Enterprise Linux 5 (server)

Red Hat Enterprise Linux Desktop 5.0 (client)

サイバートラスト株式会社

Asianux Server 3 (x86)

Asianux Server 3 (x86-64)

シトリックス・システムズ

Xen 3.x

VMware

VMware ESX 3.0.3

VMware ESX 3.5

VMware ESX 4.0

VMware ESX 4.1

Linux

Linux Kernel 3.0 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-3699	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3699
National Vulnerability Database (NVD)
2	CVE-2010-3699	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-3699

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	名前	URL
Asianux Technical Support Network
1	kernel-2.6.18-194.10.AXS3	https://tsn.miraclelinux.com/tsn_local/index.php?m=errata&a=detail&eid=1360
Linux Kernel
2	ChangeLog-3.0	http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.0
3	Linux Kernel Archives	http://www.kernel.org
Red Hat Security Advisory
4	RHSA-2011:0004	https://rhn.redhat.com/errata/RHSA-2011-0004.html
VMware Security Advisories
5	VMSA-2011-0012	http://www.vmware.com/jp/support/support-resources/advisories/VMSA-2011-0012.html
XenSource
6	Fix CVE-2010-3699	http://xenbits.xensource.com/linux-2.6.18-xen.hg?rev/59f097ef181b

その他

No	名前	URL
Secunia Advisory
1	SA42372	http://secunia.com/advisories/42372
2	SA42789	http://secunia.com/advisories/42789
SecurityFocus
3	45039	http://www.securityfocus.com/bid/45039
SecurityTracker
4	1024786	http://www.securitytracker.com/id?1024786

変更履歴

No	変更内容	変更日
0	[2011年01月21日] 掲載 [2011年04月07日] 影響を受けるシステム：ミラクル・リナックス (kernel-2.6.18-194.10.AXS3) の情報を追加ベンダ情報：ミラクル・リナックス (kernel-2.6.18-194.10.AXS3) を追加 [2011年06月03日] 影響を受けるシステム：kernel.org (Linux Kernel Archives) の情報を追加影響を受けるシステム：kernel.org (ChangeLog-3.0-rc1) の情報を追加ベンダ情報：kernel.org (Linux Kernel Archives) を追加ベンダ情報：kernel.org (ChangeLog-3.0-rc1) を追加 [2011年08月05日] 影響を受けるシステム：kernel.org (ChangeLog-3.0) の情報を更新ベンダ情報：kernel.org (ChangeLog-3.0) を更新 [2012年12月21日] 影響を受けるシステム：VMware (VMSA-2011-0012) の情報を追加ベンダ情報：VMware (VMSA-2011-0012) を追加	2018年2月17日10:37

NVD脆弱性情報

CVE-2010-3699

概要	The backend driver in Xen 3.x allows guest OS users to cause a denial of service via a kernel thread leak, which prevents the device and guest OS from being shut down or create a zombie domain, causes a hang in zenwatch, or prevents unspecified xm commands from working properly, related to (1) netback, (2) blkback, or (3) blktap.
公表日	2010年12月9日5:00
登録日	2021年1月29日11:06
最終更新日	2024年11月21日10:19

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	http://lists.opensuse.org/opensuse-security-announce/2011-01/msg00007.html
2	http://lists.opensuse.org/opensuse-security-announce/2011-01/msg00007.html
3	http://secunia.com/advisories/42372	Vendor Advisory
4	http://secunia.com/advisories/42372	Vendor Advisory
5	http://secunia.com/advisories/42789
6	http://secunia.com/advisories/42789
7	http://secunia.com/advisories/43056
8	http://secunia.com/advisories/43056
9	http://secunia.com/advisories/46397
10	http://secunia.com/advisories/46397
11	http://www.redhat.com/support/errata/RHSA-2011-0004.html
12	http://www.redhat.com/support/errata/RHSA-2011-0004.html
13	http://www.securityfocus.com/archive/1/520102/100/0/threaded
14	http://www.securityfocus.com/archive/1/520102/100/0/threaded
15	http://www.securityfocus.com/bid/45039
16	http://www.securityfocus.com/bid/45039
17	http://www.securitytracker.com/id?1024786
18	http://www.securitytracker.com/id?1024786
19	http://www.vmware.com/security/advisories/VMSA-2011-0012.html
20	http://www.vmware.com/security/advisories/VMSA-2011-0012.html
21	http://www.vupen.com/english/advisories/2011/0024
22	http://www.vupen.com/english/advisories/2011/0024
23	http://www.vupen.com/english/advisories/2011/0213
24	http://www.vupen.com/english/advisories/2011/0213
25	http://xenbits.xensource.com/linux-2.6.18-xen.hg?rev/59f097ef181b	Patch
26	http://xenbits.xensource.com/linux-2.6.18-xen.hg?rev/59f097ef181b	Patch

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-399	リソース管理の問題	https://cwe.mitre.org/data/definitions/399.html