SUSE SLES12 安全更新：xen (SUSE-SU-2019:0827-1)
critical Nessus 插件 ID 123634
语言：
简介
远程 SUSE 主机缺少一个或多个安全更新。描述
针对 xen 的这项更新修复下列问题：修复的安全问题：CVE-2019-6778：修复了 slirp 中发现的 tcp_emu() 堆缓冲区溢出 (bsc#1123157)。CVE-2017-13672：修复了一个显示更新期间的越界读取访问 (bsc#1056336)。修复了一个问题，该问题可能允许恶意或包含缺陷并通过 PCI 设备传递的客户机，能够提升其权限、使主机崩溃，或访问属于其他客户机的数据。也可能发生其他的内存泄漏 (bsc#1126140) 修复了一个争用条件问题，该问题可能允许恶意的 PV 客户机提升其权限至超管理器权限 (bsc#1126141)。CVE-2018-18849：修复了一个可能导致拒绝服务的越界 msg 缓冲区访问 (bsc#1114423)。修复了可能允许恶意的非特权客户机用户空间进程，将其权限提升至同一客户机中其他用户空间进程的权限，并可能因此将权限提升至来宾操作系统 (bsc#1126201)。CVE-2018-17958：修复了一个导致 rtl8139 组件中发生缓冲区溢出的整数溢出问题 (bsc#1111007) CVE-2018-19967：修复了允许客户机锁定主机，从而造成拒绝服务 (DoS) 的 HLE 构造。(XSA-282) (bsc#1114988) CVE-2018-19665：修复了在各种蓝牙功能中造成内存损坏的一个整数溢出问题，该问题可导致 qemu 进程崩溃，进而造成拒绝服务 (DoS)。(bsc#1117756)。CVE-2019-9824：修复了 SLiRP 网络实现中的一个信息泄漏问题，此问题可能让用户/进程读取未初始化的堆栈内存内容 (bsc#1129623)。CVE-2018-19961、CVE-2018-19962：修复了一个与使用 AMD IOMMU，TLB 刷新不足有关的问题，此问题可能允许客户机提升其权限，可造成影响整个主机的拒绝服务 (DoS)，或能够访问原本不应能够访问的数据。(XSA-275) (bsc#1115040) CVE-2018-19966：修复了与之前对 XSA-240 的修复有关的问题，此问题可能与阴影分页发生冲突，允许客户机造成 Xen 崩溃，进而导致拒绝服务 (DoS) (XSA-280) (bsc#1115047)。CVE-2018-10839：修复了一个导致 ne2000 组件中发生缓冲区溢出的整数溢出问题 (bsc#1110924)。CVE-2018-19965：修复了一个在访问非规范地址的情况下与 INVPCID 指令有关的问题，此问题可能允许客户机造成 Xen 崩溃，进而导致影响整个主机的拒绝服务 (DoS)。(XSA-279) (bsc#1115045)。修复了一个问题，这个问题可能允许恶意 64 位 PV 客户机造成主机崩溃 (bsc#1127400)。修复了一个问题，该问题可能允许恶意 PV 客户机可造成主机崩溃，或获取对属于其他客户机的数据的访问权限。此外，易受攻击的配置即使在未受攻击时，也可能出现不稳定 (bsc#1126198)。修复了多个由 XENMEM_exchange hypercall 引入的访问违规，此漏洞可允许单一 PV 客户机泄漏任意数量的内存，导致拒绝服务 (bsc#1126192)。CVE-2018-17963：修复了一个与大数据包大小有关的整数溢出问题，该问题会造成拒绝服务 (DoS)。(bsc#1111014)。修复了一个问题，该问题可能允许恶意或包含缺陷的 x86 PV 客户机内核，装载影响整个系统的拒绝服务攻击 (bsc#1126196)。修复了一个问题，该问题可能允许具有物理设备访问权限的不可信 PV 域，直接内存访问 (DMA) 到其自己的页面表，进而导致权限提升 (bsc#1126195)。CVE-2018-17962：修复了一个导致 pcnet 组件中发生缓冲区溢出的整数溢出问题 (bsc#1111011) CVE-2018-18438：修复了 ccid_card_vscard_read 函数中可能导致内存损坏的整数溢出 (bsc#1112188)。修复的其他问题：上游缺陷修复 (bsc#1027519) 修复了 SLE12-SP3 HV1108940 上 XEN SLE12-SP1 domU 挂起的问题 (bsc#1108940)。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。解决方案
若要安装此 SUSE 安全更新，请使用 SUSE 建议的安装方式，如 YaST online_update 或“zypper 修补程序”。或者，您也可以运行针对您的产品列出的命令：SUSE Linux Enterprise Server 12-LTSS：zypper in -t patch SUSE-SLE-SERVER-12-2019-827=1另见
https://bugzilla.suse.com/show_bug.cgi?id=1027519
https://bugzilla.suse.com/show_bug.cgi?id=1056336
https://bugzilla.suse.com/show_bug.cgi?id=1105528
https://bugzilla.suse.com/show_bug.cgi?id=1108940
https://bugzilla.suse.com/show_bug.cgi?id=1110924
https://bugzilla.suse.com/show_bug.cgi?id=1111007
https://bugzilla.suse.com/show_bug.cgi?id=1111011
https://bugzilla.suse.com/show_bug.cgi?id=1111014
https://bugzilla.suse.com/show_bug.cgi?id=1112188
https://bugzilla.suse.com/show_bug.cgi?id=1114423
https://bugzilla.suse.com/show_bug.cgi?id=1114988
https://bugzilla.suse.com/show_bug.cgi?id=1115040
https://bugzilla.suse.com/show_bug.cgi?id=1115045
https://bugzilla.suse.com/show_bug.cgi?id=1115047
https://bugzilla.suse.com/show_bug.cgi?id=1117756
https://bugzilla.suse.com/show_bug.cgi?id=1123157
https://bugzilla.suse.com/show_bug.cgi?id=1126140
https://bugzilla.suse.com/show_bug.cgi?id=1126141
https://bugzilla.suse.com/show_bug.cgi?id=1126192
https://bugzilla.suse.com/show_bug.cgi?id=1126195
https://bugzilla.suse.com/show_bug.cgi?id=1126196
https://bugzilla.suse.com/show_bug.cgi?id=1126198
https://bugzilla.suse.com/show_bug.cgi?id=1126201
https://bugzilla.suse.com/show_bug.cgi?id=1127400
https://bugzilla.suse.com/show_bug.cgi?id=1129623
https://www.suse.com/security/cve/CVE-2017-13672/
https://www.suse.com/security/cve/CVE-2018-10839/
https://www.suse.com/security/cve/CVE-2018-17958/
https://www.suse.com/security/cve/CVE-2018-17962/
https://www.suse.com/security/cve/CVE-2018-17963/
https://www.suse.com/security/cve/CVE-2018-18438/
https://www.suse.com/security/cve/CVE-2018-18849/
https://www.suse.com/security/cve/CVE-2018-19665/
https://www.suse.com/security/cve/CVE-2018-19961/
https://www.suse.com/security/cve/CVE-2018-19962/
https://www.suse.com/security/cve/CVE-2018-19965/
https://www.suse.com/security/cve/CVE-2018-19966/
https://www.suse.com/security/cve/CVE-2018-19967/
https://www.suse.com/security/cve/CVE-2019-6778/
插件详情
严重性: Critical
ID: 123634
文件名: suse_SU-2019-0827-1.nasl
版本: 1.3
类型: local
代理: unix
发布时间: 2019/4/2
最近更新时间: 2020/1/27
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 8.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:novell:suse_linux:xen, p-cpe:/a:novell:suse_linux:xen-debugsource, p-cpe:/a:novell:suse_linux:xen-doc-html, p-cpe:/a:novell:suse_linux:xen-kmp-default, p-cpe:/a:novell:suse_linux:xen-kmp-default-debuginfo, p-cpe:/a:novell:suse_linux:xen-libs, p-cpe:/a:novell:suse_linux:xen-libs-debuginfo, p-cpe:/a:novell:suse_linux:xen-tools, p-cpe:/a:novell:suse_linux:xen-tools-debuginfo, p-cpe:/a:novell:suse_linux:xen-tools-domu, p-cpe:/a:novell:suse_linux:xen-tools-domu-debuginfo, cpe:/o:novell:suse_linux:12
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
易利用性: No known exploits are available
补丁发布日期: 2019/4/1
漏洞发布日期: 2017/9/1
参考资料信息
CVE: CVE-2017-13672, CVE-2018-10839, CVE-2018-17958, CVE-2018-17962, CVE-2018-17963, CVE-2018-18438, CVE-2018-18849, CVE-2018-19665, CVE-2018-19961, CVE-2018-19962, CVE-2018-19965, CVE-2018-19966, CVE-2018-19967, CVE-2019-6778, CVE-2019-9824