Xenに存在するVENOM脆弱性(CVE-2015-3456)についてVENOM脆弱性(CVE-2015-3456)についての情報をまとめました。tl;dr影響範囲は広いのですが、一部のクラウドベンダー以外は心配する必要はありません。一人で仮想環境を使っている場合には実質的な影響は受けません。AWSは影響を受けないとアナウンスされています。Xenが影響されます。このコードはコマンドラインでFDの利用を指定しているかなどに影響を受けず、すべての設定で利用されます。bitten.という記事が参考になります。この脆弱性を利用すると、本来アクセスができない他のVM、ホストOSへのアクセスが可能になります。この脆弱性を利用するには、仮想マシン上で管理者権限を持っている必要があります。実質的に問題となるのは、複数のユーザーに仮想マシンを管理者権限付きで貸している場合です。この脆弱性は2004年に、FDCのコードがQEMUにマージされたときから存在します。公式サイトに各ベンダーのアナウンスへリンクがあります。1:01ソーシャルネットワークでプロジェクトを宣伝するべきだと思います。