OracleVM 3.4：xen (OVMSA-2022-0003)

high Nessus 插件 ID 156595

语言：

简介

远程 OracleVM 主机缺少一个或多个安全更新。

描述

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

- 在 Xen 4.9.x 及之前版本中发现一个问题，其允许 HVM 客户机操作系统用户通过不当处理 Populate on Demand (PoD) 错误造成拒绝服务（无限循环和主机操作系统挂起）。
(CVE-2017-17044)

- 在 Xen 4.9.x 及之前版本中发现一个问题，其允许 HVM 客户机操作系统用户通过不当处理 Populate on Demand (PoD) Physical-to-Machine (P2M) 错误，造成取得主机操作系统权限、取得敏感信息或导致拒绝服务（发生错误和主机操作系统崩溃）。(CVE-2017-17045)

- x86 T 上部分成功的 P2M 更新问题[他的 CNA 信息记录与多个 CVE 有关；
文本说明了哪些方面/漏洞对应于哪些 CVE。] x86 HVM 和 PVH 客户机上，可以 populate-on-demand (PoD) 模式启动 PoD 操作，以便为以后轻松分配更多内存提供方法。允许访客通过超级调用控制单个页面的某些 P2M 方面。这些超级调用可作用于通过页面顺序指定的页面范围（导致页面的幂次方）。在某些情况下，管理程序通过将请求拆分为更小的块来执行请求。某些 PoD 情况下的错误处理不充分，特别是未正确考虑某些操作未完全成功执行的情况。有两个受影响的代码路径：页面删除 (CVE-2021-28705) 和新页面的插入 (CVE-2021-28709)。（我们提供一个修补程序，结合了这两个问题的补丁。）(CVE-2021-28705, CVE-2021-28709)

- 来宾机可能超出其指定的内存限制当来宾机获准使用接近 16TiB 的内存时，它可能会发出超级调用以将其内存分配增加到管理员建立的限制之外。这是以 32 位精度完成的计算结果，有可能会发生溢出。但之后只会将溢出的数字（因此很小）与已建立的上限进行比较。(CVE-2021-28706)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。