SUSE SLES12 安全更新：xen (SUSE-SU-2019:0825-1)
critical Nessus 插件 ID 123633
语言：
简介
远程 SUSE 主机缺少一个或多个安全更新。描述
针对 xen 的这项更新修复下列问题：修复的安全问题：CVE-2018-18849：修复了 LSI53C895A SCSI 主机总线适配卡仿真中，在 lsi_do_msgin 中写入讯消息时发现的越界内存访问问题。如果“msg_len”字段的值无效，这个问题可能在迁移期间发生。用户/进程可利用此缺陷使 Qemu 进程实例崩溃，进而导致 DoS (bsc#1114423)。CVE-2018-19967：修复了允许客户机锁定主机，从而造成拒绝服务 (DoS) 的 HLE 构造。(XSA-282) (bsc#1114988) CVE-2018-19665：修复了蓝牙例程中可引发内存损坏的整数溢出 (bsc#1117756)。CVE-2018-18438：修复了 ccid_card_vscard_read 函数中可引发内存损坏的整数溢出 (bsc#1112188)。CVE-2018-17962：修复了 hw/net/pcnet.c 内 pcnet_receive 中因为使用不正确的整数数据类型，而产生的缓冲区溢出 (bsc#1111011)。修复了可能允许恶意的非特权客户机用户空间进程，将其权限提升至同一客户机中其他用户空间进程的权限，并可能因此将权限提升至来宾操作系统 (bsc#1126201)。CVE-2018-19961 CVE-2018-19962：修复了使用 AMD IOMMU 的 TLB 刷新不足 / 不正确的大页面映射 (XSA-275)(bsc#1115040)。CVE-2018-17963：修复了 net/net.c 中接受数据包大小大于 INT_MAX 的 qemu_deliver_packet_iov，这会允许攻击者造成拒绝服务，或可能产生不明的其他影响。(bsc#1111014) 修复了一个问题，该问题可能允许具有物理设备访问权限的不可信 PV 域，直接内存访问 (DMA) 到其自己的页面表，进而导致权限提升 (bsc#1126195)。修复了一个问题，该问题可能允许恶意或包含缺陷的 x86 PV 客户机内核，可以装载影响整个系统的拒绝服务攻击 (bsc#1126196) CVE-2018-17958：修复了 hw/net/rtl8139.c 内 rtl8139_do_receive 中因为使用不正确的整数数据类型，而产生的缓冲区溢出 (bsc#1111007)。CVE-2018-10839：修复了可能造成缓冲区溢出问题的整数溢出 (bsc#1110924)。CVE-2019-6778：修复了 slirp 中发现的 tcp_emu() 堆缓冲区溢出 (bsc#1123157)。CVE-2018-19966：修复了一个问题，该问题由 XSA-240 引入的问题，可能造成与阴影分页的冲突 (XSA-280)(bsc#1115047)。CVE-2017-13672：修复了一个显示更新期间的越界读取访问 (bsc#1056336)。修复了多个由 XENMEM_exchange hypercall 引入的访问违规，此漏洞可允许单一 PV 客户机泄漏任意数量的内存，导致拒绝服务 (bsc#1126192)。修复了一个问题，该问题可能允许恶意或包含缺陷并通过 PCI 设备传递的客户机，能够提升其权限、使主机崩溃，或访问属于其他客户机的数据。也可能发生其他的内存泄漏 (bsc#1126140)。修复了一个争用条件问题，该问题可能允许恶意的 PV 客户机提升其权限至超管理器权限 (bsc#1126141)。CVE-2019-9824：修复了 SLiRP 网络实现中的一个信息泄漏问题，此问题可能让用户/进程读取未初始化的堆栈内存内容 (bsc#1129623)。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。解决方案
若要安装此 SUSE 安全更新，请使用 SUSE 建议的安装方式，如 YaST online_update 或“zypper 修补程序”。或者，您也可以运行针对您的产品列出的命令：SUSE Linux Enterprise Server for SAP 12-SP1：zypper in -t patch SUSE-SLE-SAP-12-SP1-2019-825=1 SUSE Linux Enterprise Server 12-SP1-LTSS：zypper in -t patch SUSE-SLE-SERVER-12-SP1-2019-825=1另见
https://bugzilla.suse.com/show_bug.cgi?id=1056336
https://bugzilla.suse.com/show_bug.cgi?id=1110924
https://bugzilla.suse.com/show_bug.cgi?id=1111007
https://bugzilla.suse.com/show_bug.cgi?id=1111011
https://bugzilla.suse.com/show_bug.cgi?id=1111014
https://bugzilla.suse.com/show_bug.cgi?id=1112188
https://bugzilla.suse.com/show_bug.cgi?id=1114423
https://bugzilla.suse.com/show_bug.cgi?id=1114988
https://bugzilla.suse.com/show_bug.cgi?id=1115040
https://bugzilla.suse.com/show_bug.cgi?id=1115047
https://bugzilla.suse.com/show_bug.cgi?id=1117756
https://bugzilla.suse.com/show_bug.cgi?id=1123157
https://bugzilla.suse.com/show_bug.cgi?id=1126140
https://bugzilla.suse.com/show_bug.cgi?id=1126141
https://bugzilla.suse.com/show_bug.cgi?id=1126192
https://bugzilla.suse.com/show_bug.cgi?id=1126195
https://bugzilla.suse.com/show_bug.cgi?id=1126196
https://bugzilla.suse.com/show_bug.cgi?id=1126201
https://bugzilla.suse.com/show_bug.cgi?id=1129623
https://www.suse.com/security/cve/CVE-2017-13672/
https://www.suse.com/security/cve/CVE-2018-10839/
https://www.suse.com/security/cve/CVE-2018-17958/
https://www.suse.com/security/cve/CVE-2018-17962/
https://www.suse.com/security/cve/CVE-2018-17963/
https://www.suse.com/security/cve/CVE-2018-18438/
https://www.suse.com/security/cve/CVE-2018-18849/
https://www.suse.com/security/cve/CVE-2018-19665/
https://www.suse.com/security/cve/CVE-2018-19961/
https://www.suse.com/security/cve/CVE-2018-19962/
https://www.suse.com/security/cve/CVE-2018-19966/
https://www.suse.com/security/cve/CVE-2018-19967/
https://www.suse.com/security/cve/CVE-2019-6778/
插件详情
严重性: Critical
ID: 123633
文件名: suse_SU-2019-0825-1.nasl
版本: 1.3
类型: local
代理: unix
发布时间: 2019/4/2
最近更新时间: 2020/1/27
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:novell:suse_linux:xen, p-cpe:/a:novell:suse_linux:xen-debugsource, p-cpe:/a:novell:suse_linux:xen-doc-html, p-cpe:/a:novell:suse_linux:xen-kmp-default, p-cpe:/a:novell:suse_linux:xen-kmp-default-debuginfo, p-cpe:/a:novell:suse_linux:xen-libs, p-cpe:/a:novell:suse_linux:xen-libs-debuginfo, p-cpe:/a:novell:suse_linux:xen-tools, p-cpe:/a:novell:suse_linux:xen-tools-debuginfo, p-cpe:/a:novell:suse_linux:xen-tools-domu, p-cpe:/a:novell:suse_linux:xen-tools-domu-debuginfo, cpe:/o:novell:suse_linux:12
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2019/4/1
漏洞发布日期: 2017/9/1
参考资料信息
CVE: CVE-2017-13672, CVE-2018-10839, CVE-2018-17958, CVE-2018-17962, CVE-2018-17963, CVE-2018-18438, CVE-2018-18849, CVE-2018-19665, CVE-2018-19961, CVE-2018-19962, CVE-2018-19966, CVE-2018-19967, CVE-2019-6778, CVE-2019-9824