SuSE 11.3 安全更新：Xen（SAT 修补程序编号 8973）
high Nessus 插件 ID 73015
语言：
简介
远程 SuSE 11 主机缺少一个或多个安全更新。描述
SUSE Linux Enterprise Server 11 Service Pack 3 Xen 管理程序和工具集已更新到 4.2.4，修复了各种缺陷和安全问题：现已解决以下安全问题：
- XSA-60：CVE-2013-2212：禁用缓存时，从 3.3 到 4.3 的 Xen 中的 vmx_set_uc_mode 函数允许可访问内存映射 I/O 区域的本地 HVM 客户机通过构建的 GFN 范围造成拒绝服务（CPU 消耗和可能的管理程序或客户机内核错误）。(bnc#831120)
- XSA-80：CVE-2013-6400：使用 Intel VT-d 并且已分配 PCI 设备时，Xen 4.2.x 和 4.3.x 在发生不明错误时不清除禁止 IOMMU TLB 刷新的标记，这导致 TLB 条目不刷新，并允许本地客户机管理员通过不明矢量造成拒绝服务（主机崩溃）或获取权限。(bnc#853048)
- XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码未正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)
- XSA-83：CVE-2014-1642：使用设备直通并配置为支持大量 CPU 时，Xen 4.2.x 和 4.3.x 中的 IRQ 设置释放可能仍打算使用的某些内存，这允许本地客户机管理员通过与内存不足错误（此错误触发 (1) 释放后使用或 (2) 双重释放）相关的矢量造成拒绝服务（内存损坏和管理程序崩溃）并可能执行任意代码。(bnc#860092)
- XSA-84：CVE-2014-1891：flask 超级调用的 FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 子操作容易受到有关输入大小的整数溢出的影响。超级调用尝试分配比该大小大 1 的缓冲区，因此容易受到整数溢出及分配并访问零字节缓冲区尝试的影响。(bnc#860163)
- XSA-84：CVE-2014-1892 / CVE-2014-1893：Xen 的 3.3 到 4.1 版本虽然不受上述溢出影响，但在 FLASK_{GET,SET}BOOL 上存在不同的溢出问题，并且向任意访客暴露不合理的大型内存分配。(bnc#860163)
- XSA-84：CVE-2014-1894：Xen 3.2（还可能是更早版本）存在问题，不仅仅是上文中列出的子操作中存在的溢出问题。(bnc#860163)
- XSA-85：CVE-2014-1895：FLASK_AVC_CACHESTAT 超级调用（其提供对有关 Flask 安全策略的每个 cpu 统计数据的访问权限）未正确验证统计数据被请求的 CPU。
(bnc#860165)
- XSA-86：CVE-2014-1896：libvchan（用于域间通信的库）未正确处理 xenstore 环中的异常或恶意内容。恶意访客可利用此问题造成使用 libvchan 的设施超出环尾进行读取或写入。(bnc#860300)
- XSA-87：CVE-2014-1666：Xen 4.1.5、4.1.6.1、4.2.2 至 4.2.3 和 4.3.x 中的 do_physdev_op 函数未正确限制对 (1) PHYSDEVOP_prepare_msix 和 (2) PHYSDEVOP_release_msix 操作的访问，这允许本地 PV 访客通过不明矢量造成拒绝服务（主机或客户机故障）或可能获取权限。
(bnc#860302)
- XSA-88：CVE-2014-1950：Xen 4.1.x 至 4.3.x 中的 xc_cpupool_getinfo 函数中存在释放后使用漏洞，在使用多线程 toolstack 时，未正确处理 xc_cpumap_alloc 函数的失败，这允许有权访问管理功能的本地用户通过不明矢量造成拒绝服务（堆损坏）并可能获得特权。(bnc#861256)
还已修复以下非安全缺陷：
- 修复了 Xen 内核的引导问题。'(XEN) setup 0000:00:18.0 for d0 failed (-19)'.(bnc#858311)
- 修复了采用 64 位内存寻址的 8 刀片 nPar 上的 Xen 管理程序错误。(bnc#848014)
- 修复了 HP 的 UEFI x86_64 平台和 xen 环境中引导阶段的 Xen 管理程序错误。(bnc#833251)
- xend/pvscsi：还识别 SCSI CDROM 设备。
(bnc#863297)
- pygrub：支持 (/dev/xvda) 样式磁盘规格
解决方案
请应用 SAT 修补程序编号 8973。另见
https://bugzilla.novell.com/show_bug.cgi?id=831120
https://bugzilla.novell.com/show_bug.cgi?id=833251
https://bugzilla.novell.com/show_bug.cgi?id=848014
https://bugzilla.novell.com/show_bug.cgi?id=853048
https://bugzilla.novell.com/show_bug.cgi?id=853049
https://bugzilla.novell.com/show_bug.cgi?id=858311
https://bugzilla.novell.com/show_bug.cgi?id=860092
https://bugzilla.novell.com/show_bug.cgi?id=860163
https://bugzilla.novell.com/show_bug.cgi?id=860165
https://bugzilla.novell.com/show_bug.cgi?id=860300
https://bugzilla.novell.com/show_bug.cgi?id=860302
https://bugzilla.novell.com/show_bug.cgi?id=861256
https://bugzilla.novell.com/show_bug.cgi?id=863297
http://support.novell.com/security/cve/CVE-2013-2212.html
http://support.novell.com/security/cve/CVE-2013-6400.html
http://support.novell.com/security/cve/CVE-2013-6885.html
http://support.novell.com/security/cve/CVE-2014-1642.html
http://support.novell.com/security/cve/CVE-2014-1666.html
http://support.novell.com/security/cve/CVE-2014-1891.html
http://support.novell.com/security/cve/CVE-2014-1892.html
http://support.novell.com/security/cve/CVE-2014-1893.html
http://support.novell.com/security/cve/CVE-2014-1894.html
http://support.novell.com/security/cve/CVE-2014-1895.html
插件详情
严重性: High
ID: 73015
文件名: suse_11_xen-201402-140227.nasl
版本: 1.3
类型: local
代理: unix
发布时间: 2014/3/14
最近更新时间: 2021/1/19
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.0
CVSS v2
风险因素: High
基本分数: 8.3
矢量: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:novell:suse_linux:11:xen, p-cpe:/a:novell:suse_linux:11:xen-doc-html, p-cpe:/a:novell:suse_linux:11:xen-doc-pdf, p-cpe:/a:novell:suse_linux:11:xen-kmp-default, p-cpe:/a:novell:suse_linux:11:xen-kmp-pae, p-cpe:/a:novell:suse_linux:11:xen-libs, p-cpe:/a:novell:suse_linux:11:xen-libs-32bit, p-cpe:/a:novell:suse_linux:11:xen-tools, p-cpe:/a:novell:suse_linux:11:xen-tools-domu, cpe:/o:novell:suse_linux:11
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2014/2/27
参考资料信息
CVE: CVE-2013-2212, CVE-2013-6400, CVE-2013-6885, CVE-2014-1642, CVE-2014-1666, CVE-2014-1891, CVE-2014-1892, CVE-2014-1893, CVE-2014-1894, CVE-2014-1895, CVE-2014-1896, CVE-2014-1950