远程主机受到 GLSA-201309-24 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

客户机域可能会在主机域上获取权限、执行任意代码或造成拒绝服务 (Dom0)。此外，客户机域可获取与在同一主机上运行的其他虚拟机有关的信息或读取主机上的任意文件。
 变通方案：

下面列出的 CVE 当前没有补丁，但仅适用于在管理程序命令行中指定了“tmem”的 Xen 设置。
 当前不支持将 TMEM 用于生产系统，使用 tmem 的管理员应将其禁用。
 相关 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

客户机可通过设置错误的 VCPU 期限来阻断 cpu [XSA 20、CVE-2012-4535] (#876198) HVM 客户机可使用无效的 pirq 值使 xen 崩溃 [XSA 21、CVE-2012-4536] (#876200) HVM 客户机可耗尽 p2m 表，使 xen 崩溃 [XSA 22、CVE-2012-4537] (#876203) PAE HVM 客户机可使管理程序崩溃 [XSA-23、CVE-2012-4538] (#876205) 位于 64 位管理程序上的 32 位 PV 客户机可导致管理程序无限循环 [XSA-24、CVE-2012-4539] (#876207)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

XEN 收到各种安全和缺陷补丁：

- xen：定时器溢出 DoS 漏洞 (XSA-20)。
 (CVE-2012-4535)

- xen：内存映射失败 DoS 漏洞 (XSA-22) 还修复了以下缺陷：
 (CVE-2012-4537)

- L3：Xen BUG at io_apic.c:129 26102-x86-IOAPIC-legacy-not-first.patch。(bnc#784087)

- 自一月以来的上游修补程序 25927-x86-domctl-ioport-mapping-range.patch 25931-x86-domctl-iomem-mapping-checks.patch 26061-x86-oprof-counter-range.patch 25431-x86-EDD-MBR-sig-check.patch 25480-x86_64-sysret-canonical.patch 25481-x86_64-AMD-erratum-121.patch 25485-x86_64-canonical-checks.patch 25587-param-parse-limit.patch 25589-pygrub-size-limits.patch 25744-hypercall-return-long.patch 25765-x86_64-allow-unsafe-adjust.patch 25773-x86-honor-no-real-mode.patch 25786-x86-prefer-multiboot-meminfo-over-e801.patch 25808-domain_create-return-value.patch 25814-x86_64-set-debugreg-guest.patch 24742-gnttab-misc.patch 25098-x86-emul-lock-UD.patch 25200-x86_64-trap-bounce-flags.patch 25271-x86_64-IST-index.patch

- 保存 vms 状态后，win2k8 客户机无法恢复 ept-novell-x64.patch 23800-x86_64-guest-addr-range.patch 24168-x86-vioapic-clear-remote_irr.patch 24453-x86-vIRQ-IRR-TMR-race.patch 24456-x86-emul-lea.patch。(bnc#651093)

- 无法将 RHEL 6.1 x86 安装作为 SLES 10 SP4 x86 vm-install-0.2.19.tar.bz2 上的半虚拟化客户机操作系统。
 (bnc#713555)

XEN 收到各种安全和缺陷补丁：

- CVE-2012-4535：xen：定时器溢出 DoS 漏洞 (XSA-20)

- CVE-2012-4537：xen：内存映射失败 DoS 漏洞 (XSA-22)

还修复了以下缺陷：

- bnc#784087 - L3：Xen BUG at io_apic.c:129 26102-x86-IOAPIC-legacy-not-first.patch

- 自一月以来的上游修补程序 25927-x86-domctl-ioport-mapping-range.patch 25931-x86-domctl-iomem-mapping-checks.patch 26061-x86-oprof-counter-range.patch 25431-x86-EDD-MBR-sig-check.patch 25480-x86_64-sysret-canonical.patch 25481-x86_64-AMD-erratum-121.patch 25485-x86_64-canonical-checks.patch 25587-param-parse-limit.patch 25589-pygrub-size-limits.patch 25744-hypercall-return-long.patch 25765-x86_64-allow-unsafe-adjust.patch 25773-x86-honor-no-real-mode.patch 25786-x86-prefer-multiboot-meminfo-over-e801.patch 25808-domain_create-return-value.patch 25814-x86_64-set-debugreg-guest.patch 24742-gnttab-misc.patch 25098-x86-emul-lock-UD.patch 25200-x86_64-trap-bounce-flags.patch 25271-x86_64-IST-index.patch bnc#651093 - 保存 vms 状态后，win2k8 客户机无法恢复 ept-novell-x64.patch 23800-x86_64-guest-addr-range.patch 24168-x86-vioapic-clear-remote_irr.patch 24453-x86-vIRQ-IRR-TMR-race.patch 24456-x86-emul-lea.patch

bnc#713555 - 无法将 RHEL 6.1 x86 安装作为 SLES 10 SP4 x86 vm-install-0.2.19.tar.bz2 上的半虚拟化客户机操作系统

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

XEN 的此安全更新修复了多个缺陷和安全问题。

- 上游修补程序 26088-xend-xml-filesize-check.patch

- bnc#787163 - CVE-2012-4544：xen：因恶意 kernel/ramdisk 导致域构建器超出内存 (XSA 25) CVE-2012-4544-xsa25.patch

- bnc#779212 - CVE-2012-4411：XEN / qemu：客户机管理员可访问 qemu 监控控制台 (XSA-19) CVE-2012-4411-xsa19.patch

- bnc#786516 - CVE-2012-4535：xen：定时器溢出 DoS 漏洞 CVE-2012-4535-xsa20.patch

- bnc#786518 - CVE-2012-4536：xen：pirq 范围检查 DoS 漏洞 CVE-2012-4536-xsa21.patch

- bnc#786517 - CVE-2012-4537：xen：内存映射失败 DoS 漏洞 CVE-2012-4537-xsa22.patch

- bnc#786519 - CVE-2012-4538：xen：解除挂钩空 PAE 条目 DoS 漏洞 CVE-2012-4538-xsa23.patch

- bnc#786520 - CVE-2012-4539：xen：授予表超级调用无限循环 DoS 漏洞 CVE-2012-4539-xsa24.patch

- bnc#784087 - L3：Xen BUG at io_apic.c:129 26102-x86-IOAPIC-legacy-not-first.patch

- Jan 提供的上游修补程序 26054-x86-AMD-perf-ctr-init.patch 26055-x86-oprof-hvm-mode.patch 26056-page-alloc-flush-filter.patch 26061-x86-oprof-counter-range.patch 26062-ACPI-ERST-move-data.patch 26063-x86-HPET-affinity-lock.patch 26093-HVM-PoD-grant-mem-type.patch

- Jan 提供的上游修补程序 25931-x86-domctl-iomem-mapping-checks.patch 25952-x86-MMIO-remap-permissions.patch

------------------------------------------------------------------- 2012 年 9 月 24 日，星期一 16:41:58 CEST - ohering@suse.de

- 仅在 sles11sp2 或 12.1 中使用 BuildRequires：gcc46 以修复 11.4 中的构建

------------------------------------------------------------------- 2012 年 9 月 20 日，星期四 10:03:40 MDT - carnold@novell.com

- Jan 提供的上游修补程序 25808-domain_create-return-value.patch 25814-x86_64-set-debugreg-guest.patch 25815-x86-PoD-no-bug-in-non-translated.patch 25816-x86-hvm-map-pirq-range-check.patch 25833-32on64-bogus-pt_base-adjust.patch 25834-x86-S3-MSI-resume.patch 25835-adjust-rcu-lock-domain.patch 25836-VT-d-S3-MSI-resume.patch 25850-tmem-xsa-15-1.patch 25851-tmem-xsa-15-2.patch 25852-tmem-xsa-15-3.patch 25853-tmem-xsa-15-4.patch 25854-tmem-xsa-15-5.patch 25855-tmem-xsa-15-6.patch 25856-tmem-xsa-15-7.patch 25857-tmem-xsa-15-8.patch 25858-tmem-xsa-15-9.patch 25859-tmem-missing-break.patch 25860-tmem-cleanup.patch 25883-pt-MSI-cleanup.patch 25927-x86-domctl-ioport-mapping-range.patch 25929-tmem-restore-pool-version.patch

- bnc#778105 - 第一个 XEN-PV VM 生成 xend 失败：延长主机引导加载程序中显示磁盘的等待时间 修改了现有的 xen-domUloader.diff

- Jan 提供的上游修补程序 25752-ACPI-pm-op-valid-cpu.patch 25754-x86-PoD-early-access.patch 25755-x86-PoD-types.patch 25756-x86-MMIO-max-mapped-pfn.patch 25757-x86-EPT-PoD-1Gb-assert.patch 25764-x86-unknown-cpu-no-sysenter.patch 25765-x86_64-allow-unsafe-adjust.patch 25771-grant-copy-status-paged-out.patch 25773-x86-honor-no-real-mode.patch 25786-x86-prefer-multiboot-meminfo-over-e801.patch

- bnc#777890 - CVE-2012-3497：xen：多种 TMEM 超级调用漏洞 (XSA-15) CVE-2012-3497-tmem-xsa-15-1.patch CVE-2012-3497-tmem-xsa-15-2.patch CVE-2012-3497-tmem-xsa-15-3.patch CVE-2012-3497-tmem-xsa-15-4.patch CVE-2012-3497-tmem-xsa-15-5.patch CVE-2012-3497-tmem-xsa-15-6.patch CVE-2012-3497-tmem-xsa-15-7.patch CVE-2012-3497-tmem-xsa-15-8.patch CVE-2012-3497-tmem-xsa-15-9.patch tmem-missing-break.patch

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- libxc：builder：限制内核/ramdisk 的最大大小。
 允许用户提供任意大小的内核（尤其是在解压缩过程中）可用尽 dom0 内存，从而导致 builder 进程中的虚拟地址空间耗尽或者导致分配失败/OOM 终止 toolstack 和不相关的进程。我们在为 pvgrub 构建 stub 域时禁用这些检查，因为这会使用客户机自己的内存并且是孤立的。自 14954:58205257517d（Xen 3.1.0 及后续版本）起，解压缩 gzip 压缩的内核及 ramdisk 是安全的。这是 XSA-25/CVE-2012-4544。此外，还在各种解压缩例程中进行明确的缓冲区溢出检查。由于代码的其他属性，已经排除这些问题的可能性，但为双重保障仍进行检查。

[包括用于 CVE-2012-2625 的 25589:60f09d1ab1fe] (CVE-2012-4544)

- compat/gnttab：防止压缩代码 c/s 20281:95ea2052b41b 中的无限循环，此问题会引入授予表版本 2 超级调用会引入一个漏洞，导致压缩超级调用处理程序进入无限循环。
 如果启用监视程序，则 Xen 会在超时之后终止。这是安全问题，XSA-24/CVE-2012-4539。(CVE-2012-4539)

- xen/mm/shadow：在解除挂钩顶级页表之前，先检查它们是否存在。如果访客在调用 HVMOP_pagetable_dying 时没有完全填充其顶级 PAE 条目，则卷影代码会尝试从 MFN 0 解除挂钩条目。添加检查以避免此情况。此问题由 c/s 21239:b9d2db109cf5 引入。这是安全问题，XSA-23/CVE-2012-4538。(CVE-2012-4538)

- x86/physmap：防止错误地更新 m2p 映射在特定条件下（例如内存不足），set_p2m_entry 会失败。当前，p2m 和 m2p 表不同步，因为在 p2m 更新失败之后仍会更新 m2p 表。如果发生此情况，则后续访客调用的内存操作可导致 BUG 和 ASSERT 终止 Xen。仅在成功更新 p2m 时通过更新 m2p 表来修复此问题。这是安全问题，XSA-22/CVE-2012-4537。
 (CVE-2012-4537)

- x86/physdev：来自客户机的范围检查 pirq 参数。否则 Xen 将超出 struct domain.arch.pirq_emuirq 数组的两端进行读取，通常导致致命页面错误。此漏洞由 c/s 23241:d21100f1d00e 引入，它添加了对 domain_pirq_to_emuirq 的调用，后者在进行范围检查之前使用客户机提供的 pirq 值，并且此漏洞已被 c/s 23573:584c2e5e03d9 修复，将 domain_pirq_to_emuirq 宏的行为更改为使用 radix 树而非平面数组。这是 XSA-21/CVE-2012-4536。
 (CVE-2012-4536)

- VCPU/timers：防止在计算中出现溢出，会导致 DoS 漏洞 VCPU 周期定时器的定时器操作用于计算下一个过期时间，然后重新将其插入定时器队列。如果期限在过去结束，则 Xen 永远不会保留 __do_softirq。受影响的 PCPU 会一直保留在无限循环中，直至 Xen 由监视程序（如果启用）终止为止。这是安全问题，XSA-20/CVE-2012-4535。(CVE-2012-4535)

- 修正 HVM 客户机变更集 24947:b198ada9689d 的 RTC 时间偏移更新错误

- 始终在关闭 VM 时释放 vm 运行锁定 安装此修补程序之前，重新启动 xend 后，关闭时不释放 VM 运行锁定，所以 VM 可能永不再次启动。与 Junjie 交谈之后，我们建议始终在 VM 关闭时释放锁定。因此即使重新启动 xend，这里应该也不会保留任何过时的锁定。

XEN 已更新，修复了各种缺陷和安全问题：

修复了以下安全问题：

- xen：因恶意 kernel/ramdisk 而造成的域构建器内存不足 (XSA 25)。(CVE-2012-4544)

- XEN / qemu：客户机管理员可访问 qemu 监视器控制台 (XSA-19)。(CVE-2012-4411)

- xen：定时器溢出 DoS 漏洞 (XSA 20)。
 (CVE-2012-4535)

- xen：pirq 范围检查 DoS 漏洞 (XSA 21)。
 (CVE-2012-4536)

- xen：内存映射失败 DoS 漏洞 (XSA 22)。
 (CVE-2012-4537)

- xen：解开空 PAE 条目挂钩时的 DoS 漏洞 (XSA 23)。(CVE-2012-4538)

- xen：授权表超级调用无限循环 DoS 漏洞 (XSA 24)。(CVE-2012-4539)

- xen：多种 TMEM 超级调用漏洞 (XSA-15) 还修复了以下缺陷并应用了上游修补程序：(CVE-2012-3497)

- L3：Xen BUG at io_apic.c:129 26102-x86-IOAPIC-legacy-not-first.patch。(bnc#784087)

- 合并了上游修补程序：
 26054-x86-AMD-perf-ctr-init.patch 26055-x86-oprof-hvm-mode.patch 26056-page-alloc-flush-filter.patch 26061-x86-oprof-counter-range.patch 26062-ACPI-ERST-move-data.patch 26063-x86-HPET-affinity-lock.patch 26093-HVM-PoD-grant-mem-type.patch 25931-x86-domctl-iomem-mapping-checks.patch 25952-x86-MMIO-remap-permissions.patch 25808-domain_create-return-value.patch 25814-x86_64-set-debugreg-guest.patch 25815-x86-PoD-no-bug-in-non-translated.patch 25816-x86-hvm-map-pirq-range-check.patch 25833-32on64-bogus-pt_base-adjust.patch 25834-x86-S3-MSI-resume.patch 25835-adjust-rcu-lock-domain.patch 25836-VT-d-S3-MSI-resume.patch 25850-tmem-xsa-15-1.patch 25851-tmem-xsa-15-2.patch 25852-tmem-xsa-15-3.patch 25853-tmem-xsa-15-4.patch 25854-tmem-xsa-15-5.patch 25855-tmem-xsa-15-6.patch 25856-tmem-xsa-15-7.patch 25857-tmem-xsa-15-8.patch 25858-tmem-xsa-15-9.patch 25859-tmem-missing-break.patch 25860-tmem-cleanup.patch 25883-pt-MSI-cleanup.patch 25927-x86-domctl-ioport-mapping-range.patch 25929-tmem-restore-pool-version.patch

- 第一个 XEN-PV VM 生成 xend 失败：延长主机引导加载程序中显示磁盘的等待时间 修改了现有的 xen-domUloader.diff。(bnc#778105)

25752-ACPI-pm-op-valid-cpu.patch 25754-x86-PoD-early-access.patch 25755-x86-PoD-types.patch 25756-x86-MMIO-max-mapped-pfn.patch

已在 Xen 管理程序中发现多种拒绝服务漏洞。其中一个问题 (CVE-2012-5513 ) 甚至可能导致从客户机到主机的权限升级。

某些最近发布的 Xen 安全公告（XSA 25 和 28）未由此更新修复，应在未来的版本中进行修复。

- CVE-2011-3131 ( XSA 5)：使用来自 PCI 透传客户机的 I/OMMU 错误时的 DoS
直接控制 PCI[E] 设备的 VM 可导致该设备向无效地址发布 DMA 请求。尽管 I/OMMU 拒绝了这些请求，管理程序仍需要处理中断并清除来自 I/OMMU 的错误，并且这可用于活锁 CPU 并可能使主机挂起。

- CVE-2012-4535 ( XSA 20)：定时器溢出 DoS 漏洞

为 VCPU 设置不正确期限的客户机可造成 Xen 中的无限循环，从而无限期阻断受影响的物理 CPU。

- CVE-2012-4537 ( XSA 22)：内存映射失败 DoS 漏洞

当 set_p2m_entry 失败时，Xen 的内部数据结构（p2m 和 m2p 表）可能不同步。耗尽为 p2m 表保留的内存的异常客户机行为可触发此故障。如果发生此问题，后续客户机调用的内存操作可造成 Xen 断言失败并崩溃。

- CVE-2012-4538 ( XSA 23)：解除挂钩空 PAE 条目 DoS 漏洞

HVMOP_pagetable_dying 超级调用未正确检查调用方的页表状态，从而导致管理程序崩溃。

- CVE-2012-4539 ( XSA 24)：授予表超级调用无限循环 DoS 漏洞

由于未正确复制相同循环控制变量的使用，将错误参数传递到 GNTTABOP_get_status_frames 可造成压缩超级调用处理程序中的无限循环。

- CVE-2012-5510 ( XSA 26)：授予表版本交换列表损坏漏洞

将涉及释放其状态页的客户机的授予表版本降级。此释放不完整 - 将页释放回分配器，但未从域的跟踪列表中删除。这将造成列表损坏，最终导致管理程序崩溃。

- CVE-2012-5513 ( XSA 29)：XENMEM_exchange 可能覆盖管理程序内存

用于 XENMEM_exchange 的处理程序在未对客户机提供的地址进行范围检查的情况下访问客户机内存，从而允许这些访问包含管理程序预留的范围。

恶意客户机管理员可造成 Xen 崩溃。如果地址空间越界访问未导致崩溃，则无法排除精心构建的权限升级，即使客户机自身不控制写入的值。

- CVE-2012-5514 ( XSA 30)：guest_physmap_mark_populate_on_demand() 中损坏的错误处理

guest_physmap_mark_populate_on_demand() 在执行其实际操作之前检查主题 GFN 是否未被使用。如果此检查未通过，则代码将打印消息并绕过与进入循环之前执行的 gfn_lock() 相匹配的 gfn_unlock()。然后，恶意客户机管理员可使用它造成 Xen 挂起。

- CVE-2012-5515 ( XSA 31)：多个内存超级调用操作允许无效的范围顺序值

允许用于 XENMEM_decrease_reservation、XENMEM_populate_physmap 和 XENMEM_exchange 的任意 extent_order 输入值可造成在循环中花费任意长时间而不允许执行其他重要代码。这还可造成这些超级调用完成时的不一致状态。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- compat/gnttab：防止压缩代码 c/s 20281:95ea2052b41b 中的无限循环，此问题会引入授予表版本 2 超级调用会引入一个漏洞，导致压缩超级调用处理程序进入无限循环。
 如果启用监视程序，则 Xen 会在超时之后终止。这是安全问题，XSA-24/CVE-2012-4539。(CVE-2012-4539)

- xen/mm/shadow：在解除挂钩顶级页表之前，先检查它们是否存在。如果访客在调用 HVMOP_pagetable_dying 时没有完全填充其顶级 PAE 条目，则卷影代码会尝试从 MFN 0 解除挂钩条目。添加检查以避免此情况。此问题由 c/s 21239:b9d2db109cf5 引入。这是安全问题，XSA-23/CVE-2012-4538。(CVE-2012-4538)

- x86/physmap：防止错误地更新 m2p 映射在特定条件下（例如内存不足），set_p2m_entry 会失败。当前，p2m 和 m2p 表不同步，因为在 p2m 更新失败之后仍会更新 m2p 表。如果发生此情况，则后续访客调用的内存操作可导致 BUG 和 ASSERT 终止 Xen。仅在成功更新 p2m 时通过更新 m2p 表来修复此问题。这是安全问题，XSA-22/CVE-2012-4537。
 (CVE-2012-4537)

- VCPU/timers：防止在计算中出现溢出，会导致 DoS 漏洞 VCPU 周期定时器的定时器操作用于计算下一个过期时间，然后重新将其插入定时器队列。如果期限在过去结束，则 Xen 永远不会保留 __do_softirq。受影响的 PCPU 会一直保留在无限循环中，直至 Xen 由监视程序（如果启用）终止为止。这是安全问题，XSA-20/CVE-2012-4535。(CVE-2012-4535)

- 始终在关闭 VM 时释放 vm 运行锁定 安装此修补程序之前，重新启动 xend 后，关闭时不释放 VM 运行锁定，所以 VM 可能永不再次启动。与 Junjie 交谈之后，我们建议始终在 VM 关闭时释放锁定。因此即使重新启动 xend，这里应该也不会保留任何过时的锁定。

- Xen 安全公告 CVE-2012-4411/XSA-19 版本 2 客户机管理员可访问 qemu 监控控制台默认禁用 qemu 监控。qemu 监控是非常强大的功能，必须对其进行保护，避免不受信任的（访客）管理员对其进行访问。(CVE-2012-4411)

客户机可通过设置错误的 VCPU 期限来阻断 cpu [XSA 20、CVE-2012-4535] (#876198) HVM 客户机可耗尽 p2m 表，使 xen 崩溃 [XSA 22、CVE-2012-4537] (#876203) PAE HVM 客户机可使管理程序崩溃 [XSA-23、CVE-2012-4538] (#876205) 64 位管理程序上的 32 位 PV 客户机可导致管理程序无限循环 [XSA-24、CVE-2012-4539] (#876207)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

XEN 的此安全更新修复了多个缺陷和安全问题。

- 上游修补程序 26088-xend-xml-filesize-check.patch

- bnc#787163 - CVE-2012-4544：xen：因恶意 kernel/ramdisk 导致域构建器超出内存 (XSA 25) CVE-2012-4544-xsa25.patch

- bnc#779212 - CVE-2012-4411：XEN / qemu：客户机管理员可访问 qemu 监控控制台 (XSA-19) CVE-2012-4411-xsa19.patch

- bnc#786516 - CVE-2012-4535：xen：定时器溢出 DoS 漏洞 CVE-2012-4535-xsa20.patch

- bnc#786518 - CVE-2012-4536：xen：pirq 范围检查 DoS 漏洞 CVE-2012-4536-xsa21.patch

- bnc#786517 - CVE-2012-4537：xen：内存映射失败 DoS 漏洞 CVE-2012-4537-xsa22.patch

- bnc#786519 - CVE-2012-4538：xen：解除挂钩空 PAE 条目 DoS 漏洞 CVE-2012-4538-xsa23.patch

- bnc#786520 - CVE-2012-4539：xen：授予表超级调用无限循环 DoS 漏洞 CVE-2012-4539-xsa24.patch

- bnc#784087 - L3：Xen BUG at io_apic.c:129 26102-x86-IOAPIC-legacy-not-first.patch

- Jan 提供的上游修补程序 26054-x86-AMD-perf-ctr-init.patch 26055-x86-oprof-hvm-mode.patch 26056-page-alloc-flush-filter.patch 26061-x86-oprof-counter-range.patch 26062-ACPI-ERST-move-data.patch 26063-x86-HPET-affinity-lock.patch 26093-HVM-PoD-grant-mem-type.patch

- Jan 提供的上游修补程序 25931-x86-domctl-iomem-mapping-checks.patch 25952-x86-MMIO-remap-permissions.patch

- Jan 提供的上游修补程序 25808-domain_create-return-value.patch 25814-x86_64-set-debugreg-guest.patch 25815-x86-PoD-no-bug-in-non-translated.patch 25816-x86-hvm-map-pirq-range-check.patch 25833-32on64-bogus-pt_base-adjust.patch 25834-x86-S3-MSI-resume.patch 25835-adjust-rcu-lock-domain.patch 25836-VT-d-S3-MSI-resume.patch 25850-tmem-xsa-15-1.patch 25851-tmem-xsa-15-2.patch 25852-tmem-xsa-15-3.patch 25853-tmem-xsa-15-4.patch 25854-tmem-xsa-15-5.patch 25855-tmem-xsa-15-6.patch 25856-tmem-xsa-15-7.patch 25857-tmem-xsa-15-8.patch 25858-tmem-xsa-15-9.patch 25859-tmem-missing-break.patch 25860-tmem-cleanup.patch 25883-pt-MSI-cleanup.patch 25927-x86-domctl-ioport-mapping-range.patch 25929-tmem-restore-pool-version.patch

- bnc#778105 - 第一个 XEN-PV VM 生成 xend 失败：延长主机引导加载程序中显示磁盘的等待时间 修改了现有的 xen-domUloader.diff

- Jan 提供的上游修补程序 25752-ACPI-pm-op-valid-cpu.patch 25754-x86-PoD-early-access.patch 25755-x86-PoD-types.patch 25756-x86-MMIO-max-mapped-pfn.patch 25757-x86-EPT-PoD-1Gb-assert.patch 25764-x86-unknown-cpu-no-sysenter.patch 25765-x86_64-allow-unsafe-adjust.patch 25771-grant-copy-status-paged-out.patch 25773-x86-honor-no-real-mode.patch 25786-x86-prefer-multiboot-meminfo-over-e801.patch

- bnc#777890 - CVE-2012-3497：xen：多种 TMEM 超级调用漏洞 (XSA-15) CVE-2012-3497-tmem-xsa-15-1.patch CVE-2012-3497-tmem-xsa-15-2.patch CVE-2012-3497-tmem-xsa-15-3.patch CVE-2012-3497-tmem-xsa-15-4.patch CVE-2012-3497-tmem-xsa-15-5.patch CVE-2012-3497-tmem-xsa-15-6.patch CVE-2012-3497-tmem-xsa-15-7.patch CVE-2012-3497-tmem-xsa-15-8.patch CVE-2012-3497-tmem-xsa-15-9.patch tmem-missing-break.patch

此 XEN 更新修复了各种拒绝服务缺陷。

- bnc#789945 - CVE-2012-5510：xen：授予表版本交换列表损坏漏洞 (XSA-26)

- bnc#789944 - CVE-2012-5511：xen：多项 HVM 操作不验证其输入的范围 (XSA-27)

- bnc#789940 - CVE-2012-5512：xen：HVMOP_get_mem_access 崩溃 / HVMOP_set_mem_access 信息泄漏 (XSA-28)

- bnc#789951 - CVE-2012-5513：xen：XENMEM_exchange 可能改写管理程序内存 (XSA-29)

- bnc#789948 - CVE-2012-5514：xen：guest_physmap_mark_populate_on_demand() 中缺少解锁 (XSA-30)

- bnc#789950 - CVE-2012-5515：xen：多个内存超级调用操作允许无效的范围顺序值 (XSA-31)

- bnc#789988 - 管理程序中的 FATAL PAGE FAULT (arch_do_domctl) 25931-x86-domctl-iomem-mapping-checks.patch

- 来自 Jan 的上游修补程序 26132-tmem-save-NULL-check.patch 26134-x86-shadow-invlpg-check.patch 26148-vcpu-timer-overflow.patch（替换 CVE-2012-4535-xsa20.patch）26149-x86-p2m-physmap-error-path.patch（替换 CVE-2012-4537-xsa22.patch）26150-x86-shadow-unhook-toplevel-check.patch（替换 CVE-2012-4538-xsa23.patch）26151-gnttab-compat-get-status-frames.patch（替换 CVE-2012-4539-xsa24.patch）

- bnc#777628 - 实时迁移后客户机“消失”更新了 block-dmmd 脚本

- 修复 balloon.py 和 osdep.py xen-max-free-mem.diff 中的异常

- bnc#792476 - 最新 XEN 更新中缺少的 efi 文件恢复 23614-x86_64-EFI-boot.patch 中的 c/s 25751 EFI Makefile 变更

已更新 SUSE Linux Enterprise Server 11 Service Pack 1 LTSS Xen 管理程序和工具集，修复了多种安全问题和一些缺陷。

现已解决以下安全问题：

XSA-84：CVE-2014-1894：Xen 3.2（还可能是更早版本）存在问题，不仅仅是上文中列出的子操作中存在的溢出问题。(bnc#860163)

XSA-84：CVE-2014-1892 CVE-2014-1893：Xen 的 3.3 到 4.1 版本虽然不受上述溢出影响，但在 FLASK_{GET,SET}BOOL 上存在不同的溢出问题，并且向任意访客暴露不合理的大型内存分配。
(bnc#860163)

XSA-84：CVE-2014-1891：flask 超级调用的 FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 子操作容易受到有关输入大小的整数溢出的影响。超级调用尝试分配比该大小大 1 的缓冲区，因此容易受到整数溢出及分配并访问零字节缓冲区尝试的影响。(bnc#860163)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码不正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

XSA-76：CVE-2013-4554：从 3.0.3 到 4.1.x（可能为4.1.6.1）、4.2.x（可能为 4.2.3）和 4.3.x（可能为 4.3.1）的 Xen 未正确阻止对超级调用的访问，这允许本地客户机用户通过在 1 环或 2 环中运行的构建应用程序获取权限。(bnc#849668)

XSA-74：CVE-2013-4553：从 3.4.x 到 4.3.x（可能为 4.3.1）的 Xen 中的 XEN_DOMCTL_getmemlist 超级调用未能始终以相同顺序获取 page_alloc_lock 和 mm_rwlock，这允许本地客户机管理员造成拒绝服务（主机死锁）。(bnc#849667)

XSA-73：CVE-2013-4494：4.1.x、4.2.x 和 4.3.x 版本之前的 Xen 不会以相同顺序对 page_alloc_lock 和 grant_table.lock 进行排序，这允许可访问多个 vcpus 的本地客户机管理员通过不明矢量造成拒绝服务（主机死锁）。(bnc#848657)

XSA-67：CVE-2013-4368：使用 FS: 或 GS: 段替代时，Xen 3.1.x、4.2.x、4.3.x 及更早版本中的 outs 指令仿真
使用未初始化的变量作为段基础，这允许本地 64 位 PV 客户机通过与段注册表中过时数据相关的不明矢量获取敏感信息（管理程序堆栈内容）。(bnc#842511)

XSA-66：CVE-2013-4361：Xen 3.3.x 到 4.3.x 中的 fbld 指令仿真不使用源有效地址的正确变量，这允许本地 HVM 客户机通过读取该指令使用的值获取管理程序堆栈信息。(bnc#841766)

XSA-63：CVE-2013-4355：Xen 4.3.x 及更早版本不会正确处理某些错误，这允许本地 HVM 客户机通过 (1) 端口或 (2) 内存映射 I/O 写入或 (3) 其他与不包含关联内存地址相关的不明操作获取管理程序堆栈内存。
(bnc#840592)

XSA-62：CVE-2013-1442：Xen 4.0 到 4.3.x 在使用支持 AVX 或 LWP 的 CPU 时，如果在接触还原的其他扩展寄存器之后使用 XSAVE 或 XRSTOR 扩展保存或还原的 vCPU 的状态组件，则未正确清除寄存器中的早期数据，这允许本地客户机操作系统通过读取寄存器获取敏感信息。(bnc#839596)

XSA-61：CVE-2013-4329：如果禁用了 IOMMU，则在 IOMMU 设置完成之前，Xen 4.0.x 到 4.2.x 中的 xenlight 库 (libxl) 提供对支持总线主控的 PCI 传递设备的访问，这允许本地 HVM 客户机域通过 DMA 指令获取权限或造成拒绝服务。(bnc#839618)

XSA-60：CVE-2013-2212：禁用缓存时，从 3.3 到 4.3 的 Xen 中的 vmx_set_uc_mode 函数允许可访问内存映射 I/O 区域的本地 HVM 客户机通过构建的 GFN 范围造成拒绝服务（CPU 消耗和可能的管理程序或客户机内核错误）。(bnc#831120)

XSA-58：CVE-2013-1918：Xen 4.1.x、4.2.x 及更早版本中的某些页面表操纵操作处于不可抢占状态，这允许本地 PV 内核通过与“深度页面表遍历”相关的矢量造成拒绝服务。(bnc#826882)

XSA-58：CVE-2013-1432：如果已安装 XSA-45 修补程序，则 Xen 4.1.x 和 4.2.x 未正确维护页面上为延迟清理而存储的引用，这允许本地 PV 客户机内核通过不明矢量造成拒绝服务（过早释放页面和管理程序崩溃）或可能获取权限。(bnc#826882)

XSA-57：CVE-2013-2211：Xen 4.0.x、4.1.x 和 4.2.x 中的 libxenlight (libxl) 工具堆栈库对半虚拟化串行控制台设备和仿真串行控制台设备的 xenstore 密钥使用弱权限，这允许本地客户机管理员通过不明矢量修改 xenstore 值。
(bnc#823608)

XSA-56：CVE-2013-2072：Xen 4.0.x、4.1.x 和 4.2.x 中 xc_vcpu_setaffinity 调用的 Python 绑定中的缓冲区溢出允许有权配置 VCPU 相关性的本地管理员通过构建的 cpumap 造成拒绝服务（内存损坏和 xend 工具堆栈崩溃）或者可能获取权限。(bnc#819416)

XSA-55：CVE-2013-2196：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 中的多个不明漏洞允许带有特定权限的本地客户机管理员通过与除 CVE-2013-2194 或 CVE-2013-2195 之外的“其他问题”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2195：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 允许带有特定权限的本地客户机管理员通过与涉及意外计算的“指针取消引用”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2194：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 内的多种整数溢出允许带有特定权限的本地客户机管理员通过构建的内核造成不明影响。(bnc#823011)

XSA-53：CVE-2013-2077：Xen 4.0.x、4.1.x 和 4.2.未正确限制 XRSTOR 的内容，这允许本地 PV 客户机用户通过不明矢量造成拒绝服务（不处理异常和管理程序崩溃）。
(bnc#820919)

XSA-52：CVE-2013-2076：Xen 4.0.x、4.1.x 和 4.2.x 在 AMD64 处理器上运行时，仅当异常待定时才在 FXSAVE/FXRSTOR 中保存/还原 FOP、FIP 和 FDP x87 寄存器，这允许一个域确定其他域的浮点指令状态部分，从而被利用来获取敏感信息，如加密密钥；此漏洞类似 CVE-2006-1056。注意：这是记录的 AMD64 处理器行为，但是在内核不寻址的安全相关方式下与 Intel 处理器不一致。(bnc#820917)

XSA-50：CVE-2013-1964：Xen 4.0.x 和 4.1.x 在释放非 v1 的不可传递授予时，错误地释放授予引用，这允许本地客户机管理员通过不明矢量造成拒绝服务（主机崩溃），获取敏感信息，或者可能产生其他影响。(bnc#816156)

XSA-49：CVE-2013-1952：在将 Intel VT-d 用于支持总线主控的 PCI 设备时，Xen 4.x 在访问桥接设备的 MSI 中断的中断重映射表条目期间未正确检查来源，这允许本地客户机域通过不明矢量造成拒绝服务（中断注入）。(bnc#816163)

XSA-47：CVE-2013-1920：当管理程序“在内存压力下”运行且启用 Xen 安全模块 (XSM) 时，Xen 4.2.x、4.1.x 及更早版本在扩展每个域事件通道跟踪表时使用错误的操作顺序，这造成释放后使用错误，并允许本地客户机内核通过不明矢量注入任意时间并获取权限。(bnc#813677)

XSA-46：CVE-2013-1919：Xen 4.2.x 和 4.1.x 未正确限制对 IRQ 的访问，这允许本地存根域客户端通过与“传递 IRQ 或 PCI”设备有关的不明矢量获取对 IRQ 的访问和造成拒绝服务。(bnc#813675)

XSA-45：CVE-2013-1918：Xen 4.1.x、4.2.x 及更早版本中的某些页面表操纵操作处于不可抢占状态，这允许本地 PV 内核通过与“深度页面表遍历”相关的矢量造成拒绝服务。(bnc#816159)

XSA-44：CVE-2013-1917：到 4.x 为止的 Xen 3.1，当在 Intel CPUs 上运行 64 位主机时，使用 SYSENTER 指令之后的 IRET 不会清除 NT 标记，这允许 PV 来宾用户通过触发由其他 IRET 指令处理不当而导致的 #GP 错误来造成拒绝服务（管理程序崩溃）。(bnc#813673)

XSA-41：CVE-2012-6075：禁用了 SBP 和 LPE 标记时，QEMU 1.3.0-rc2 和其他版本中 e1000 设备驱动程序 (hw/e1000.c) 中的 e1000_receive 函数中的缓冲区溢出允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃），还可能执行任意客户机代码。(bnc#797523)

XSA-37：CVE-2013-0154：启用了调试时，Xen 4.2 中的 xen/arch/x86/mm.c 中的 get_page_type 函数允许本地 PV 或 HVM 客户机管理员通过与超级调用有关的不明矢量造成拒绝服务（断言失败和管理程序崩溃）。(bnc#797031)

XSA-36：CVE-2013-0153：将 AMD-Vi 用于 PCI 传递时，Xen 4.2.x、4.1.x、3.3 和其他版本中的 AMD IOMMU 支持对主机和所有客户机使用同一个中断重映射表，这允许客户机通过在其他客户机中注入中断，造成拒绝服务。
(bnc#800275)

XSA-33：CVE-2012-5634：在将 Intel VT-d 用于 PCI 传递且支持的设备位于旧 PCI 桥后时，Xen 4.2.x、4.1.x 和 4.0 未正确配置 VT-d，这允许本地客户机通过注入中断，对其他客户机造成拒绝服务。
(bnc#794316)

XSA-31：CVE-2012-5515：Xen 4.2 及更早版本中的 (1) XENMEM_decrease_reservation、(2) XENMEM_populate_physmap 和 (3) XENMEM_exchange 超级调用允许本地客户机管理员通过构建的 extent_order 值造成拒绝服务（长循环和挂起）。(bnc#789950)

XSA-30：CVE-2012-5514：Xen 4.2 及更低版本中的 guest_physmap_mark_populate_on_demand 函数在检查主题 GFN 是否正在使用时，未正确解锁这些 GFN，这允许本地客户机 HVM 管理员通过不明矢量造成拒绝服务（挂起）。(bnc#789948)

XSA-29：CVE-2012-5513：Xen 4.2 及更早版本中的 XENMEM_exchange 处理程序不会正确检查内存地址，这允许本地 PV 客户机操作系统管理员通过覆盖管理程序预留范围中内存的不明矢量造成拒绝服务（崩溃）或获取权限。(bnc#789951)

XSA-27：CVE-2012-6333：Xen 3.4 到 4.2 中的多项 HVM 控制操作允许本地 HVM 客户机操作系统管理员通过大型输入造成拒绝服务（消耗物理 CPU）。(bnc#789944)

XSA-27：CVE-2012-5511：Xen 3.4 到 4.1 中脏视频 RAM 跟踪功能中存在基于堆栈的缓冲区溢出，这允许本地 HVM 客户机操作系统管理员通过大型位图图像造成拒绝服务（崩溃）。
(bnc#789944)

XSA-26：CVE-2012-5510：降级授予表版本时，Xen 4.x 在释放页面时未从跟踪列表中正确删除状态页，这允许本地客户机操作系统管理员通过不明矢量造成拒绝服务（管理程序崩溃）。(bnc#789945)

XSA-25：CVE-2012-4544：Xen 4.2 及更早版本中的 PV 域生成器不会在 (1) 解压缩之前或 (2) 解压缩之后验证内核或 ramdisk 的大小，这允许本地客户机管理员通过构建的 (a) 内核或 (b) ramdisk 造成拒绝服务（域 0 内存消耗）。
(bnc#787163)

XSA-24：CVE-2012-4539：在 64 位管理程序中运行 32 位 x86 PV 客户机时，Xen 4.0 到 4.2 允许本地客户机操作系统管理员通过 GNTTABOP_get_status_frames 的无效变量造成拒绝服务（无限循环和挂起或崩溃），也称为“授予表超级调用无限循环 DoS 漏洞”。(bnc#786520)

XSA-23：CVE-2012-4538：在影子页面表中运行时，Xen 4.0、4.1 和 4.2 中的 HVMOP_pagetable_dying 超级调用未正确检查页面表状态，这允许本地 HVM 客户机操作系统通过不明矢量造成拒绝服务（管理程序崩溃）。(bnc#786519)

XSA-22：CVE-2012-4537：set_p2m_entry 函数失败时，Xen 3.4 到 4.2 以及可能更早的版本未正确同步 p2m 和 m2p 表，这允许本地 HVM 客户机操作系统管理员造成拒绝服务（消耗内存和断言失败），也称为“内存映射失败 DoS 漏洞”。(bnc#786517)

XSA-20：CVE-2012-4535：Xen 3.4 到 4.2 以及可能更早的版本允许本地客户机操作系统管理员通过为 VCPU 设置“不正确的期限”，造成拒绝服务（Xen 无限循环和消耗物理 CPU）。(bnc#786516)

XSA-19：CVE-2012-4411：Xen 4.0、4.1 和 4.2 中的图形控制台允许本地操作系统客户机管理员通过 qemu 监控获取敏感的主机资源信息。
注意：这可能与 CVE-2007-0998 相同。
(bnc#779212)

XSA-15：CVE-2012-3497：Xen 4.0、4.1 和 4.2 中的 Transcendent Memory (TMEM) 中的 (1) TMEMC_SAVE_GET_CLIENT_WEIGHT、(2) TMEMC_SAVE_GET_CLIENT_CAP、(3) TMEMC_SAVE_GET_CLIENT_FLAGS 和 (4) TMEMC_SAVE_END 允许本地客户机操作系统用户通过空客户端 ID 造成拒绝服务（空指针取消引用或内存损坏和主机崩溃），或者可能造成其他不明影响。(bnc#777890)

还已修复以下非安全缺陷：

- xen 热插拔附加/分离修改失败 blktap-pv-cdrom.patch(bnc#805094)

- 实时迁移后客户机“消失”更新了 block-dmmd 脚本(bnc#777628)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201604-03 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能造成拒绝服务情况或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

此更新修复了 xen 的以下安全问题：

- 授权表版本开关列表损坏漏洞 (XSA-26)。(CVE-2012-5510)

- 多个 HVM 操作未验证其输入的范围 (XSA-27)。(CVE-2012-5511)

- HVMOP_get_mem_access 崩溃 / HVMOP_set_mem_access 信息泄漏 (XSA-28)。(CVE-2012-5512)

- XENMEM_exchange 可覆盖管理程序内存 (XSA-29)。(CVE-2012-5513)

- guest_physmap_mark_populate_on_demand() 中缺少解锁 (XSA-30)。
 (CVE-2012-5514)

- 多个内存超级调用操作允许无效的范围顺序值 (XSA-31) 还修复了以下缺陷并应用了上游修补程序：
 (CVE-2012-5515)

- 管理程序中的 FATAL PAGE FAULT (arch_do_domctl)

- 25931-x86-domctl-iomem-mapping-checks.patch

- 26132-tmem-save-NULL-check.patch

- 26134-x86-shadow-invlpg-check.patch

- 26148-vcpu-timer-overflow.patch（替换 CVE-2012-4535-xsa20.patch）

- 26149-x86-p2m-physmap-error-path.patch（替换 CVE-2012-4537-xsa22.patch）

- 26150-x86-shadow-unhook-toplevel-check.patch（替换 CVE-2012-4538-xsa23.patch）

- 26151-gnttab-compat-get-status-frames.patch（替换 CVE-2012-4539-xsa24.patch）

- 最新的 XEN 更新中缺少 efi 文件。(bnc#792476)

libvirt 收到安全和缺陷补丁：

- 修复了 libvirt 远程拒绝服务（崩溃）问题。已修复了以下缺陷：
 (CVE-2012-4423)

- qemu：修复客户机功能的探测

- xen-xm：如果未指定 UUID 则生成 UUID

- xenParseXM：脚本为空时不取消引用空指针

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70184	- GLSA-201309-24：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
63010	Fedora 16：xen-4.1.3-4.fc16 (2012-18249)	Nessus	Fedora Local Security Checks	2012/11/23	2021/1/11	medium
62963	SuSE 10 安全更新：Xen（ZYPP 修补程序编号 8359）	Nessus	SuSE Local Security Checks	2012/11/19	2021/1/19	medium
83564	SUSE SLED10 / SLES10 安全更新：Xen (SUSE-SU-2012:1487-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
63009	Fedora 17：xen-4.1.3-6.fc17 (2012-18242)	Nessus	Fedora Local Security Checks	2012/11/23	2021/1/11	medium
74821	openSUSE 安全更新：XEN (openSUSE-SU-2012:1573-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
79489	OracleVM 3.1：xen (OVMSA-2012-0051)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
64238	SuSE 11.2 安全更新：Xen（SAT 修补程序编号 7018）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
63188	Debian DSA-2582-1：xen - 多个漏洞	Nessus	Debian Local Security Checks	2012/12/9	2021/1/11	medium
79488	OracleVM 3.0：xen (OVMSA-2012-0050)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
63032	Fedora 18：xen-4.2.0-4.fc18 (2012-18146)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	medium
74820	openSUSE 安全更新：XEN (openSUSE-SU-2012:1572-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74852	openSUSE 安全更新：xen (openSUSE-SU-2012:1685-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
83616	SUSE SLES11 安全更新：Xen (SUSE-SU-2014:0446-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
90380	GLSA-201604-03：Xen：多种漏洞 (Venom)	Nessus	Gentoo Local Security Checks	2016/4/7	2021/1/11	critical
64232	SuSE 11.2 安全更新：Xen（SAT 修补程序编号 7133）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
64201	SuSE 11.2 安全更新：libvirt（SAT 修补程序编号 7015）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium

检测

插件搜索

high

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

high

medium

high

critical

medium

medium