OracleVM 3.3：xen (OVMSA-2016-0171)

high Nessus 插件 ID 95618

语言：

简介

远程 OracleVM 主机缺少一个或多个安全更新。

描述

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

- qemu_up：ioport_read、ioport_write：对 x86 中的 32 位地址采取防御措施，ioport 地址为 16 位。
这些函数不应采用 32 位参数。
将参数类型更改为 16 位将丢弃 qemu 中其他位置所有错误值的高位。
此外，使用前检查值是否在范围内。
（对 MAX_IOPORTS 的错误更改可能会因此导致客户机崩溃，而非造成权限升级漏洞。）并且在 Xen ioreq 处理器中，将传入的 ioport 地址固定为 16 位值。Xen 绝不会写入 >16 位值，但客户机可能具有 ioreq ring 的访问权限。我们想保护其余 qemu 代码免受错误值的攻击。这是 XSA-199。
(CVE-2016-9637)

- qemu：ioport_read、ioport_write：对 x86 中的 32 位地址采取防御措施，ioport 地址为16位。
这些函数不应采用 32 位参数。
将参数类型更改为 16 位将丢弃 qemu 中其他位置所有错误值的高位。
此外，使用前检查值是否在范围内。
（对 MAX_IOPORTS 的错误更改可能会因此导致客户机崩溃，而非造成权限升级漏洞。）并且在 Xen ioreq 处理器中，将传入的 ioport 地址固定为 16 位值。Xen 绝不会写入 >16 位值，但客户机可能具有 ioreq ring 的访问权限。我们想保护其余 qemu 代码免受错误值的攻击。这是 XSA-199。
(CVE-2016-9637)