Linux Foundation Xen 4.4 上 ARM GIC サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.4	$0-$5k	0.00

要約情報

Linux Foundation Xen 4.4内に問題があるとして分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【GIC】の未知の関数です。未知の値で改ざんすることが、サービス拒否を突く攻撃に繋がります}。この問題を修正するためにパッチを適用することを推奨します。

Linux Foundation Xen 4.4内に問題があるとして分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【GIC】の未知の関数です。未知の値で改ざんすることが、サービス拒否を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-404 につながります。この弱点は発表されました 2015年01月29日 XSA-118として勧告として（ウェブサイト）。アドバイザリーは xenbits.xen.org から入手可能です。

技術的な詳細は利用できません。この脆弱性の普及度は平均未満です。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。アドバイザリーは次を指摘しています。

On ARM systems the code which deals with virtualising the GIC distributor would, under various circumstances, log messages on a guest accessible code path without appropriate rate limiting.

0dayにはおよそ $5k-$25k の価値があったと予想しています。】のプラグインを提供しています。

この問題を修正するためにパッチを適用することを推奨します。脆弱性が公開されてからすぐに後に、対策が発表されました。

この脆弱性は他の脆弱性データベースにも記載されています: X-Force (100645).