仮想環境を破られる恐れ悪用されればPVゲストが全てのシステムメモリにアクセスできてしまう恐れがあり、権限を昇格されたり、ホストのクラッシュや情報流出を引き起こす可能性がある。});オープンソースの仮想化ソフト「Xen」に、PV(ParaVirtualization/準仮想化)ゲストから脱出できる脆弱(ぜいじゃく)性が発見され、4月4日、修正のためのパッチが公開された。Xenのセキュリティ情報によれば、この脆弱性を悪用された場合、PVゲストが全てのシステムメモリにアクセスできてしまう恐れがあり、権限を昇格されたり、ホストのクラッシュや情報流出を引き起こす可能性がある。4.4.xの各バージョンに存在していて、4日にリリースされた「xsa212.patch」のパッチで修正された。影響を受けるのはx86システムのみで、ARMシステムは影響を受けない。悪用できるのは64ビットのPVゲストに限られることから、HVMまたは32ビットのPVゲストのみを実行すれば、脆弱性は回避できるとしている。Xenはさまざまなホスティングサービスや製品にも利用されていることから、影響は広範に及ぶ。ProjectのWebページ仮想専用サーバ(VPS)を提供する米Linodeは、米国や東京などの全データセンターで全てのホストのXenメンテナンスが必要になり、アップデートを適用するためレガシーXenホストサーバのリブートを行ったことを明らかにした。Services(AWS)は、「AWS顧客のデータとインスタンスはこの問題の影響を受けない。顧客側の対応は不要」と説明している。OS」は4日付のセキュリティ情報で、今回の脆弱性を悪用されればQubesの提供する隔離状態を破られる可能性があると指摘。Webブラウザやネットワーキングなどに存在する他の脆弱性と組み合わせれば、全Qubesシステムを制御される恐れもあると警告している。Pwn2Ownでハッキング実証Pwn2Ownでは中国のチームがVMwareの複数の脆弱性を突き、ゲストOSからホストOSに抜け出す「仮想マシン脱出」を成功させていた。NSX」や「JP1」と連携する。エミュレータ「QEMU」に新たな脆弱性、任意のコード実行の恐れXenなどの仮想化プラットフォームに使われているオープンソースのエミュレータ「QEMU」に、新たな脆弱性が見つかった。悪用された場合、攻撃者がゲストVMから抜け出してホストシステムにアクセスし、任意のコードを実行できてしまう恐れがある。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。