Xen HVM DM_OP Buffer Check Flaw Leads to Stack Information Leakage (CVE-2026-62433)

脆弱性概要 脆弱性ID: CVE-2026-62433 / XSA-506 公開日: 2026-07-28 12:00 更新日: 2026-07-28 12:05 バージョン: 2 タイトル: DM_OP 過剰呼び出しに関するバッファチェックの修正 問題の説明 DM_OP 処理コードは、指定された操作に必要な数のバッファが呼び出し元によって提供されていることを前提としており、いかなるチェックも行わなかった。そのため、一部の操作が初期化されない構造体を参照し、スタック上の情報がリークする可能性がある。 影響 デバイスモデル内の HVM ゲストは、Xen のスタック内容に関する情報を得ることが可能であり、他のゲストコンテキストからデータがリークする可能性がある。 影響を受けるシステム Xen 4.10 以降のすべてのバージョンが影響を受けます。 Xen 4.9 およびそれ以前のバージョンは影響を受けません。 この脆弱性を悪用できるのは、HVM ゲストを制御できるエンティティのみです。これらのデバイスモデルは dom0 または domU 上で動作します。 緩和策 PV または PVH ゲストのみをデプロイすることで、この脆弱性を回避できます。 （デバイスモデルのスタブドメインから完全に保護された dom0 デバイスモデルへの切り替えでは、この脆弱性は緩和されません。むしろ、脆弱性は「仕様の問題」に再分類されるだけで、これらの問題を「バグではない」に再分類するだけです。スタブドメイン上で domU を実行するプロセスは、qemu-dm を使用して domU を実行するプロセスよりも安全です。ユーザーや domU デバイスモデルベンダーは、dom0 の QEMU プロセスを使用するために構成を変更すべきではありません。） 解決策 添付のパッチを適用することで、この問題を修正できます。 注意：公開されたパッチは通常、安定版ブランチに適用されるよう準備されており、最新のリリースバージョンにそのまま適用できない可能性があります。ダウンストリームでは、これらのパッチを適用する前に、安定版ブランチの最新ヘッダまで更新することが推奨されます。 パッチファイル SHA256 ハッシュ エンバーゴ期間中の制限 エンバーゴ期間中、上記のパッチおよび/または緩和策（またはそれらと実質的に類似するもの）のデプロイは許可されています。これは、公開対象のシステムであっても、信頼されないゲストユーザーや管理者が存在する場合でも同様です。 ただし、事前開示リストの他のメンバーへのソフトウェア更新物の配布は禁止されています。 事前開示リストのメンバーが、これらと著しく異なるパッチおよび/または緩和策をデプロイしたい場合は、Xen プロジェクトセキュリティチームに連絡してください。 （注意：このエンバーゴ中のデプロイに関する告知は、エンバーゴ解除後に公開される Xen プロジェクトの発表文書内に保持されます。これにより、コミュニティが Xen プロジェクトセキュリティチームの決定を監視できるようになります。） 詳細な使用条件については、Xen プロジェクトコミュニティのセキュリティポリシーを参照してください：https://www.xenproject.org/security/policy.html --- Xen プロジェクトセキュリティチーム

目標達成 すべての支援者に感謝 — 100%達成しました！

Xen HVM DM_OP Buffer Check Flaw Leads to Stack Information Leakage (CVE-2026-62433)

目標達成すべての支援者に感謝 — 100%達成しました！