openSUSE 安全更新：xen (openSUSE-2015-129)
high Nessus 插件 ID 81305
语言：
简介
远程 openSUSE 主机缺少安全更新。描述
XEN 虚拟化已更新，修复了若干缺陷和安全问题：修复的安全问题：CVE-2015-0361：XSA-116：xen：由于 HVM 客户机拆卸中的释放后使用而导致的 xen 崩溃
CVE-2014-9065、CVE-2014-9066：XSA-114：xen：p2m 锁定耗尽
CVE-2014-9030：XSA-113：MMU_MACHPHYS_UPDATE 处理中的访客可影响页面引用泄漏
CVE-2014-8867：XSA-112: xen：管理程序内“REP MOVS”到 MMIO 的仿真绑定不充分
CVE-2014-8866：XSA-111: xen：兼容模式超级调用参数转换中的过度检查
CVE-2014-8595：XSA-110：xen：较远分支的 x86 仿真中缺少特权级检查
CVE-2014-8594：XSA-109: xen：对某些 MMU 更新超级调用的限制不足
CVE-2013-3495：XSA-59：原生 NMI 中断可以避开 Intel VT-d 中断重映射引擎
CVE-2014-5146、CVE-2014-5149：xen：不可抢占 XSA-97 长延迟 virtual-mmu 操作
修复的缺陷：
- 还原 block-dmmd 脚本中缺失的修复
- bnc#904255 - XEN 在 UEFI 系统的早期引导中引导挂起
- 通过还原 figlet 程序来修复缺少的标题
- bnc#903357 - 损坏的保存/还原测试使 xenstore 中的数据孤立
- bnc#903359 - 迁移后未清除临时迁移名称
- bnc#903850 - Xen：管理程序不处理客户机用户模式可触发的 VM 退出
- bnc#866902 - HVM 客户机的 Xen 保存/还原会中断磁盘和网络
- bnc#901317 - 将限制 domUloader 提高到 32MB
- bnc#898772 - SLES 12 RC3 - 将非 VF 设备 (SR-IOV) 分配给客户机时 XEN 主机崩溃
- bnc#882089 - Windows 2012 R2 无法通过 60 个以上的 vcpus 引导
- bsc#900292 - xl：更改默认转储目录
- 更新 xen2libvirt.py 以更好地检测和处理文件格式
- bnc#882089 - Windows 2012 R2 无法通过 60 个以上的 vcpus 引导
- bnc#897906 - libxc：检查 xc_alloc_hypercall_buffer() 上的 mmap() 和 madvise() 的返回值
- bnc#896023 - 调整 xentop 列布局
解决方案
更新受影响的 xen 程序包。另见
https://bugzilla.opensuse.org/show_bug.cgi?id=889526
https://bugzilla.opensuse.org/show_bug.cgi?id=896023
https://bugzilla.opensuse.org/show_bug.cgi?id=897906
https://bugzilla.opensuse.org/show_bug.cgi?id=898772
https://bugzilla.opensuse.org/show_bug.cgi?id=900292
https://bugzilla.opensuse.org/show_bug.cgi?id=901317
https://bugzilla.opensuse.org/show_bug.cgi?id=903357
https://bugzilla.opensuse.org/show_bug.cgi?id=826717
https://bugzilla.opensuse.org/show_bug.cgi?id=866902
https://bugzilla.opensuse.org/show_bug.cgi?id=882089
https://bugzilla.opensuse.org/show_bug.cgi?id=903359
https://bugzilla.opensuse.org/show_bug.cgi?id=903850
https://bugzilla.opensuse.org/show_bug.cgi?id=903967
https://bugzilla.opensuse.org/show_bug.cgi?id=903970
https://bugzilla.opensuse.org/show_bug.cgi?id=904255
https://bugzilla.opensuse.org/show_bug.cgi?id=905465
https://bugzilla.opensuse.org/show_bug.cgi?id=905467
https://bugzilla.opensuse.org/show_bug.cgi?id=906439
插件详情
严重性: High
ID: 81305
文件名: openSUSE-2015-129.nasl
版本: 1.3
类型: local
代理: unix
发布时间: 2015/2/12
最近更新时间: 2021/1/19
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 4.0
CVSS v2
风险因素: High
基本分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
漏洞信息
CPE: p-cpe:/a:novell:opensuse:xen, p-cpe:/a:novell:opensuse:xen-debugsource, p-cpe:/a:novell:opensuse:xen-devel, p-cpe:/a:novell:opensuse:xen-doc-html, p-cpe:/a:novell:opensuse:xen-kmp-default, p-cpe:/a:novell:opensuse:xen-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:xen-kmp-desktop, p-cpe:/a:novell:opensuse:xen-kmp-desktop-debuginfo, p-cpe:/a:novell:opensuse:xen-libs, p-cpe:/a:novell:opensuse:xen-libs-32bit, p-cpe:/a:novell:opensuse:xen-libs-debuginfo, p-cpe:/a:novell:opensuse:xen-libs-debuginfo-32bit, p-cpe:/a:novell:opensuse:xen-tools, p-cpe:/a:novell:opensuse:xen-tools-debuginfo, p-cpe:/a:novell:opensuse:xen-tools-domu, p-cpe:/a:novell:opensuse:xen-tools-domu-debuginfo, cpe:/o:novell:opensuse:13.2
必需的 KB 项: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
补丁发布日期: 2015/1/12
参考资料信息
CVE: CVE-2013-3495, CVE-2014-5146, CVE-2014-5149, CVE-2014-8594, CVE-2014-8595, CVE-2014-8866, CVE-2014-8867, CVE-2014-9030, CVE-2014-9065, CVE-2014-9066, CVE-2015-0361