openSUSE 安全更新:xen (openSUSE-2015-113)

high Nessus 插件 ID 81239

简介

远程 openSUSE 主机缺少安全更新。

描述

虚拟化软件 XEN 已更新到 4.3.3 版本,还修复了缺陷和安全问题。

修复的安全问题:CVE-2015-0361:XSA-116:xen:由于 HVM 客户机拆卸中的释放后使用而导致的 xen 崩溃

CVE-2014-9065、CVE-2014-9066:XSA-114:xen:p2m 锁定耗尽

CVE-2014-9030:XSA-113:MMU_MACHPHYS_UPDATE 处理中的访客可影响页面引用泄漏

CVE-2014-8867:XSA-112: xen:管理程序内“REP MOVS”到 MMIO 的仿真绑定不充分

CVE-2014-8866:XSA-111: xen:兼容模式超级调用参数转换中的过度检查

CVE-2014-8595:XSA-110:xen:较远分支的 x86 仿真中缺少特权级检查

CVE-2014-8594:XSA-109: xen:对某些 MMU 更新超级调用的限制不足

CVE-2013-3495:XSA-59:原生 NMI 中断可以避开 Intel VT-d 中断重映射引擎

CVE-2014-5146、CVE-2014-5149:xen:不可抢占 XSA-97 长延迟 virtual-mmu 操作

修复的缺陷:

- bnc#903357 - 损坏的保存/还原测试使 xenstore 中的数据孤立

- bnc#903359 - 迁移后未清除临时迁移名称

- bnc#903850 - VUL-0:Xen:管理程序未处理客户机用户模式可触发的 VM 退出。

- bnc#866902 - L3:HVM 客户机剪切磁盘和网络的 Xen 保存/还原

- bnc#901317 - L3:将 domUloader 限制增加到 32MB domUloader.py

- bnc#882089 - Windows 2012 R2 无法通过 60 个以上的 vcpus 引导

- bsc#900292 - xl:更改默认转储目录

- 更新到 Xen 4.3.3

解决方案

更新受影响的 xen 程序包。

另见

https://bugzilla.opensuse.org/show_bug.cgi?id=826717

https://bugzilla.opensuse.org/show_bug.cgi?id=866902

https://bugzilla.opensuse.org/show_bug.cgi?id=882089

https://bugzilla.opensuse.org/show_bug.cgi?id=889526

https://bugzilla.opensuse.org/show_bug.cgi?id=900292

https://bugzilla.opensuse.org/show_bug.cgi?id=901317

https://bugzilla.opensuse.org/show_bug.cgi?id=903357

https://bugzilla.opensuse.org/show_bug.cgi?id=903359

https://bugzilla.opensuse.org/show_bug.cgi?id=903850

https://bugzilla.opensuse.org/show_bug.cgi?id=903967

https://bugzilla.opensuse.org/show_bug.cgi?id=903970

https://bugzilla.opensuse.org/show_bug.cgi?id=905465

https://bugzilla.opensuse.org/show_bug.cgi?id=905467

https://bugzilla.opensuse.org/show_bug.cgi?id=906439

https://bugzilla.opensuse.org/show_bug.cgi?id=906996

https://bugzilla.opensuse.org/show_bug.cgi?id=910681

插件详情

严重性: High

ID: 81239

文件名: openSUSE-2015-113.nasl

版本: 1.3

类型: local

代理: unix

发布时间: 2015/2/9

最近更新时间: 2021/1/19

支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 4.0

CVSS v2

风险因素: High

基本分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C

漏洞信息

CPE: p-cpe:/a:novell:opensuse:xen, p-cpe:/a:novell:opensuse:xen-debugsource, p-cpe:/a:novell:opensuse:xen-devel, p-cpe:/a:novell:opensuse:xen-doc-html, p-cpe:/a:novell:opensuse:xen-kmp-default, p-cpe:/a:novell:opensuse:xen-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:xen-kmp-desktop, p-cpe:/a:novell:opensuse:xen-kmp-desktop-debuginfo, p-cpe:/a:novell:opensuse:xen-kmp-pae, p-cpe:/a:novell:opensuse:xen-kmp-pae-debuginfo, p-cpe:/a:novell:opensuse:xen-libs, p-cpe:/a:novell:opensuse:xen-libs-32bit, p-cpe:/a:novell:opensuse:xen-libs-debuginfo, p-cpe:/a:novell:opensuse:xen-libs-debuginfo-32bit, p-cpe:/a:novell:opensuse:xen-tools, p-cpe:/a:novell:opensuse:xen-tools-debuginfo, p-cpe:/a:novell:opensuse:xen-tools-domu, p-cpe:/a:novell:opensuse:xen-tools-domu-debuginfo, p-cpe:/a:novell:opensuse:xen-xend-tools, p-cpe:/a:novell:opensuse:xen-xend-tools-debuginfo, cpe:/o:novell:opensuse:13.1

必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

补丁发布日期: 2015/1/12

参考资料信息

CVE: CVE-2013-3495, CVE-2014-5146, CVE-2014-5149, CVE-2014-8594, CVE-2014-8595, CVE-2014-8866, CVE-2014-8867, CVE-2014-9030, CVE-2014-9065, CVE-2014-9066, CVE-2015-0361