远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 延迟事件通道存储段指针存储，直至 XSM 检查后为止否则可能会保留悬摆指针，一旦因为某些其他原因对空间进行了重新分配，则可导致随后出现内存损坏。这是 CVE-2013-1920/XSA-47。

John Haxby

- x86：修复处理客户机 IRQ 时存在的各种问题

- 正确撤销 map_domain_pirq 错误路径中的 IRQ 访问权限

- 不允许更换使用中的 IRQ

- 不接受 GSI 范围内的 MAP_PIRQ_TYPE_MSI 输入

- 跟踪主机 IRQ 条款而非客户机 IRQ 条款中的 IRQ 访问权限（通过该权限，同时禁止 Dom0 访问 IRQ0）此为 CVE-2013-1919 / XSA-46。

- x86：清除 SYSENTER 条目路径中的 EFLAGS.NT ... 因为如果通过 IRET 退回，则可能导致其出现问题：在尝试处理此错误的过程中，管理程序手动创建一个堆栈帧，然后使用 PUSHFQ 设置相应的 EFLAGS 字段，但期望能够通过此堆栈帧 IRET 到修复代码的第二部分（从而因存储的 EFLAGS 包含 NT 集而导致 #GP）即使这有效（例如，如果我们清除了该路径中的 NT），仍然会（通过故障保护回调）造成客户机中出现 #GP，并将 SYSENTER 处理程序的第一个指令作为源，这反过来会导致客户机用户模式代码造成客户机内核发生崩溃。转而在 SYSENTER 指令的假 (NULL) 地址中注入 #GP，这种情况就像客户机内核未曾注册相应的条目点。在 32 位系统中，还需要确保为所有 CPU 清除 SYSENTER_CS（#RESET 和 #INIT 均无法保证这一点）。这是 CVE-2013-1917/XSA-44。(CVE-2013-1917)

更新到 xen-4.2.2，其中包括安全补丁，使 xendomains 对 xl 更有效

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise Server 10 Service Pack 4 LTSS Xen 管理程序和工具集已更新，修复了多种安全问题。

现已解决以下安全问题：

- XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码未正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

- XSA-76：CVE-2013-4554：从 3.0.3 到 4.1.x（可能为4.1.6.1）、4.2.x（可能为 4.2.3）和 4.3.x（可能为 4.3.1）的 Xen 未正确阻止对超级调用的访问，这允许本地客户机用户通过在 1 环或 2 环中运行的构建应用程序获取权限。(bnc#849668)

- XSA-73：CVE-2013-4494：4.1.x、4.2.x 和 4.3.x 版本之前的 Xen 不会以相同顺序对 page_alloc_lock 和 grant_table.lock 进行排序，这允许可访问多个 vcpus 的本地客户机管理员通过不明矢量造成拒绝服务（主机死锁）。(bnc#848657)

- XSA-67：CVE-2013-4368：使用 FS: 或 GS: 段替代时，Xen 3.1.x、4.2.x、4.3.x 及更早版本中的 outs 指令仿真
使用未初始化的变量作为段基础，这允许本地 64 位 PV 客户机通过与段寄存器中过时数据相关的不明矢量获取敏感信息（管理程序堆栈内容）。(bnc#842511)

- XSA-63：CVE-2013-4355：Xen 4.3.x 及更早版本未正确处理某些错误，这允许本地 HVM 客户机通过 (1) 端口或 (2) 内存映射 I/O 写入或 (3) 其他与不包含关联内存的地址相关的不明操作获取管理程序堆栈内存。(bnc#840592)

- XSA-55：CVE-2013-2196：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 中的多种不明漏洞允许具有特定权限的本地客户机管理员通过构建的内核造成不明影响，这与除 CVE-2013-2194 或 CVE-2013-2195 之外的“其他问题”相关。(bnc#823011)

- XSA-55：CVE-2013-2195：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 允许具有特定权限的本地客户机管理员通过构建的内核造成不明影响，这与涉及意外计算的“指针取消引用”相关。(bnc#823011)

- XSA-55：CVE-2013-2194：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 内的多种整数溢出允许具有特定权限的本地客户机管理员通过构建的内核造成不明影响。(bnc#823011)

- XSA-47：CVE-2013-1920：当管理程序“在内存压力下”运行且启用 Xen 安全模块 (XSM) 时，Xen 4.2.x、4.1.x 及更早版本在扩展每个域事件通道跟踪表时使用错误的操作顺序，这造成释放后使用，并允许本地客户机内核通过不明矢量注入任意事件并获取权限。(bnc#813677)

- XSA-44：CVE-2013-1917：当在 Intel CPU 上运行 64 位主机时，Xen 3.1 至 4.x 在 SYSENTER 指令之后使用 IRET 时不清除 NT 标记，这允许 PV 客户机用户通过触发其他 IRET 指令未正确处理的 #GP 错误来造成拒绝服务（管理程序崩溃）。
 (bnc#813673)

- XSA-25：CVE-2012-4544：Xen 4.2 及更早版本中的 PV 域生成器未在 (1) 解压缩之前或 (2) 解压缩之后验证内核或 ramdisk 的大小，这允许本地客户机管理员通过构建的 (a) 内核或 (b) ramdisk 造成拒绝服务（域 0 内存消耗）。(bnc#787163)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 2013 年 4 月 25 日，星期四 Michael Young <m.a.young at durham.ac.uk> - 4.1.5-1

- xen-4.1.5 的更新包含针对传递 IRQ 或 PCI 设备（可能允许拒绝服务攻击）的补丁 [XSA-46，CVE-2013-1919] (#953568) 64 位 xen 上 32 位 PV 客户机中的 SYSENTER 可导致管理程序崩溃 [XSA-44，CVE-2013-1917] (#953569) 授予版本可释放超过预期的内存，从而可能导致 xen 崩溃 [XSA-50，CVE-2013-1964] (#953632)

- 删除 4.1.5 中包含的修补程序

- 允许 xendomains 处理 xl 保存的图像

- 2013 年 4 月 4 日，星期四 Michael Young <m.a.young at durham.ac.uk> - 4.1.4-7

- 使 xendomains systemd 脚本可执行 (#919705)

- 事件通道操作中潜在的已释放内存的使用 [XSA-47，CVE-2013-1920]

- 2013 年 2 月 22 日，星期五 Michael Young <m.a.young at durham.ac.uk> - 4.1.4-6

- 针对 [XSA-36，CVE-2013-0153] 的修补程序可导致引导时间崩溃

- 向后移植使用 gcc 4.8 构建时发现的补丁

- 2013 年 2 月 15 日，星期五 Michael Young <m.a.young at durham.ac.uk> - 4.1.4-5

- 针对 [XSA-38，CVE-2013-0215] 的修补程序有缺陷

- 2013 年 2 月 6 日，星期三 Michael Young <m.a.young at durham.ac.uk> - 4.1.4-4

- 使用 oxenstored 的客户机可造成主机崩溃或消耗内存 [XSA-38，CVE-2013-0215] (#907888)

- 使用 AMD-Vi 传递 PCI 的客户机可造成拒绝服务 [XSA-36，CVE-2013-0153] (#910914)

- 2013 年 1 月 17 日，星期四 Michael Young <m.a.young at durham.ac.uk> - 4.1.4-3

- 处理 qemu e1000 设备驱动程序中的大型数据包时的缓冲区溢出 [XSA-41，CVE-2012-6075] (#910845)

- 修复了针对 XSA-27 的补丁带来的缺陷

- 2013 年 1 月 11 日，星期五 Michael Young <m.a.young at durham.ac.uk> - 4.1.4-2

- VT-d 中断重映射源验证缺陷 [XSA-33、CVE-2012-5634] (#893568)

- 2012 年12 月 18 日，星期二 Michael Young <m.a.young at durham.ac.uk> - 4.1.4-1

- 更新到 xen-4.1.4

- 删除 4.1.4 中包含的修补程序

- 2012 年12 月 4 日，星期二 Michael Young <m.a.young at durham.ac.uk> - 4.1.3-7

- 6 个安全补丁 客户机可导致 xen 崩溃 [XSA-26、CVE-2012-5510] (#883082) HVM 客户机可导致 xen 运行缓慢或崩溃 [XSA-27、CVE-2012-5511] (#883084) HVM 客户机可导致 xen 崩溃或泄漏信息 [XSA-28、CVE-2012-5512] (#883085) PV 客户机可导致 xen 崩溃并有可能升级权限 [XSA-29、CVE-2012-5513] (#883088) HVM 客户机可导致 xen 挂起 [XSA-30、CVE-2012-5514] (#883091) 客户机可导致 xen 挂起 [XSA-31、CVE-2012-5515] (#883092)

- 2012 年 11 月 13 日，星期二 Michael Young <m.a.young at durham.ac.uk> - 4.1.3-6

- 5 个安全补丁 客户机可通过设置错误的 VCPU 期限来阻断 cpu [XSA 20，CVE-2012-4535] (#876198)

[加上变更日志中的第 60 行]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 延迟事件通道存储段指针存储，直至 XSM 检查后为止否则可能会保留悬摆指针，一旦因为某些其他原因对空间进行了重新分配，则可导致随后出现内存损坏。这是 CVE-2013-1920/XSA-47。

- x86：修复处理客户机 IRQ 时存在的各种问题

- 正确撤销 map_domain_pirq 错误路径中的 IRQ 访问权限

- 不允许更换使用中的 IRQ

- 不接受 GSI 范围内的 MAP_PIRQ_TYPE_MSI 输入

- 跟踪主机 IRQ 条款而非客户机 IRQ 条款中的 IRQ 访问权限（通过该权限，同时禁止 Dom0 访问 IRQ0）此为 CVE-2013-1919 / XSA-46。

- x86：清除 SYSENTER 条目路径中的 EFLAGS.NT，因为如果通过 IRET 退回，则可能导致其出现问题：在尝试处理错误的过程中，管理程序创建了尝试处理此错误的堆栈方式，管理程序手动创建一个堆栈帧，然后使用 PUSHFQ 来设置相应的 EFLAGS 字段，但期望能够通过第二部分修复代码的堆栈帧进行 IRET（从而因存储的 EFLAGS 包含 NT 集而导致 #GP）。即使这有效（例如，如果我们清除了该路径中的 NT），仍然会（通过故障保护回调）造成客户机中出现 #GP，并将 SYSENTER 处理程序的第一个指令作为源，这反过来会导致客户机用户模式代码造成客户机内核发生崩溃。转而在 SYSENTER 指令的假 (NULL) 地址中注入 #GP，这种情况就像客户机内核未曾注册相应的条目点。在 32 位系统中，还需要确保为所有 CPU 清除 SYSENTER_CS（#RESET 和 #INIT 均无法保证这一点）。这是 CVE-2013-1917/XSA-44。(CVE-2013-1917)

- 当前的 Xend 允许对同一个域进行多种调用破坏，这导致 pci 传递的多种硬重置 (FLR)，并且有些控制器可能因此而失败。在测试中，我们将 2 个 LSI HAB 控制器传递给 PVHVM 客户机，并在启动客户机之后，调用两次 xm-destroy，而后适配器的 BIOS 会挂起，并且我们不得不重新启动服务器进行恢复。顺便说一下：我已将此修补程序发送给 Xen maillist，但开发人员称 Xend 将淘汰，并且不会检查和合并该补丁。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 修复了 XSA-44 修补程序第一版中的错误 (Chuck Anderson) [orabug 16632878、16694867] (CVE-2013-1917)

- 清除了 SYSENTER 条目路径中的 EFLAGS.NT (Andrew Cooper) [orabug 16632878] (CVE-2013-1917)

- 修复了处理客户机 IRQ 时的多种问题 (Jan Beulich) [orabug 16635741] (CVE-2013-1919)

- 延迟事件通道存储段指针存储，直至 XSM 检查后为止 [orabug 16635980] (CVE-2013-1920)

- tools：xend：容忍空 state/*.xml (Konrad Wilk, Joe Jin) [orabug 14683665]

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

- CVE-2013-1917 PV 客户机可使用 SYSENTER 指令加速系统调用处理。但是，该指令让 EFLAGS 寄存器大部分保持不修改。
 这可被恶意或有缺陷的用户空间利用来导致整个主机崩溃。

- CVE-2013-1919 与 IRQ 相关的各种访问控制操作可能无法达到预期效果，从而可能允许 stub 域将其客户端域访问权限授予自身不能访问的 IRQ。这可被恶意或有缺陷的 stub 域内核利用来发起可能影响整个系统的拒绝服务攻击。

更新到包含两个安全补丁的 xen-4.2.2 并修复两个可能的拒绝服务攻击

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201309-24 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

客户机域可能会在主机域上获取权限、执行任意代码或造成拒绝服务 (Dom0)。此外，客户机域可获取与在同一主机上运行的其他虚拟机有关的信息或读取主机上的任意文件。
 变通方案：

下面列出的 CVE 当前没有补丁，但仅适用于在管理程序命令行中指定了“tmem”的 Xen 设置。
 当前不支持将 TMEM 用于生产系统，使用 tmem 的管理员应将其禁用。
 相关 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

SUSE Linux Enterprise 10 Service Pack 3 LTSS Xen 管理程序和工具集已更新，修复了各种安全问题：

现已解决以下安全问题：

XSA-20：CVE-2012-4535：Xen 3.4 到 4.2 以及可能较早版本允许本地客户机操作系统管理员通过设置具有“不适当期限”的 VCPU 来造成拒绝服务（Xen 无限循环和物理 CPU 消耗）。(bnc#786516)

XSA-22：CVE-2012-4537：set_p2m_entry 函数失败时，Xen 3.4 到 4.2 以及可能较早版本未正确同步 p2m 和 m2p 表，这允许本地 HVM 客户机操作系统管理员造成拒绝服务（消耗内存和断言失败），也称为“内存映射失败 DoS 漏洞”。(bnc#786517)

XSA-25：CVE-2012-4544：Xen 4.2 及更早版本中的 PV 域生成器不会在 (1) 解压缩之前或 (2) 解压缩之后验证内核或 ramdisk 的大小，这允许本地客户机管理员通过构建的 (a) 内核或 (b) ramdisk 造成拒绝服务（域 0 内存消耗）。
(bnc#787163)

XSA-29：CVE-2012-5513：Xen 4.2 及更早版本中的 XENMEM_exchange 处理程序不会正确检查内存地址，这允许本地 PV 客户机操作系统管理员通过覆盖管理程序预留范围中内存的不明矢量造成拒绝服务（崩溃）或获取权限。(bnc#789951)

XSA-31：CVE-2012-5515：Xen 4.2 及更早版本中的 (1) XENMEM_decrease_reservation、(2) XENMEM_populate_physmap 和 (3) XENMEM_exchange 超级调用允许本地客户机管理员通过构建的 extent_order 值造成拒绝服务（长循环和挂起）。(bnc#789950)

XSA-44：CVE-2013-1917：到 4.x 为止的 Xen 3.1，当在 Intel CPUs 上运行 64 位主机时，使用 SYSENTER 指令之后的 IRET 不会清除 NT 标记，这允许 PV 来宾用户通过触发由其他 IRET 指令处理不当而导致的 #GP 错误来造成拒绝服务（管理程序崩溃）。(bnc#813673)

XSA-47：CVE-2013-1920：当管理程序“在内存压力下”运行且启用 Xen 安全模块 (XSM) 时，Xen 4.2.x、4.1.x 及更早版本在扩展每个域事件通道跟踪表时使用错误的操作顺序，这造成释放后使用错误，并允许本地客户机内核通过不明矢量注入任意时间并获取权限。(bnc#813677)

XSA-55：CVE-2013-2196：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 中的多个不明漏洞允许带有特定权限的本地客户机管理员通过与除 CVE-2013-2194 或 CVE-2013-2195 之外的“其他问题”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2195：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 允许带有特定权限的本地客户机管理员通过与涉及意外计算的“指针取消引用”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2194：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 内的多种整数溢出允许带有特定权限的本地客户机管理员通过构建的内核造成不明影响。(bnc#823011)

XSA-63：CVE-2013-4355：Xen 4.3.x 及更早版本不会正确处理某些错误，这允许本地 HVM 客户机通过 (1) 端口或 (2) 内存映射 I/O 写入或 (3) 其他与不包含关联内存地址相关的不明操作获取管理程序堆栈内存。
(bnc#840592)

XSA-67：CVE-2013-4368：使用 FS: 或 GS: 段替代时，Xen 3.1.x、4.2.x、4.3.x 及更早版本中的 outs 指令仿真
使用未初始化的变量作为段基础，这允许本地 64 位 PV 客户机通过与段注册表中过时数据相关的不明矢量获取敏感信息（管理程序堆栈内容）。(bnc#842511)

XSA-73：CVE-2013-4494：4.1.x、4.2.x 和 4.3.x 版本之前的 Xen 不会以相同顺序对 page_alloc_lock 和 grant_table.lock 进行排序，这允许可访问多个 vcpus 的本地客户机管理员通过不明矢量造成拒绝服务（主机死锁）。(bnc#848657)

XSA-76：CVE-2013-4554：从 3.0.3 到 4.1.x（可能为4.1.6.1）、4.2.x（可能为 4.2.3）和 4.3.x（可能为 4.3.1）的 Xen 未正确阻止对超级调用的访问，这允许本地客户机用户通过在 1 环或 2 环中运行的构建应用程序获取权限。(bnc#849668)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码不正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

XEN 已更新到 4.2.2，修复了大量缺陷和多个安全问题。

我们的开发人员还将各种上游修补程序合并到此版本中。

详细的缺陷列表：

- bnc#824676 - 同时启动多个 vm 时，为 vm 实例设置设备失败

- bnc#817799 - 升级到 sles11 sp3 后 sles9sp4 客户机无法启动

- bnc#826882 - xen：CVE-2013-1432：XSA-58：因 XSA-45/CVE-2013-1918 补丁导致的页面引用计数错误

- 添加上游修补程序，修复了 libxl 27184-libxl-devid-fix.patch 中的 devid 分配

- bnc#823608 - xen：XSA-57：libxl 允许客户机对与敏感控制台相关的 xenstore 密钥拥有写入访问权限 27178-libxl-Restrict-permissions-on-PV-console-device-xe nstore-nodes.patch

- bnc#823011 - xen：XSA-55：libelf PV 内核处理中存在多种漏洞

- bnc#808269 - 完全虚拟化 Windows VM 在具有 Xen 内核的 Ivy Bridge 平台上安装失败

- bnc#801663 - 镜像 lvm 的性能不适合生产 block-dmmd

- bnc#817904 - [SLES11SP3 BCS Bug] XEN 内核 SP3 Beta 4 和 RC1 上的错误后 Crashkernel 引导失败

- 自一月以来的上游 AMD Erratum 修补程序

- bnc#813675 - - xen：CVE-2013-1919：XSA-46：非特权客户机的 IRQ 的多个访问权限问题

- bnc#820917 - CVE-2013-2076：xen：具有 XSAVE/XRSTOR 功能的 AMD CPU 上的信息泄漏 (XSA-52)

- bnc#820919 - CVE-2013-2077：xen：因 XRSTOR 上缺少异常恢复而造成的管理程序崩溃 (XSA-53)

- bnc#820920 - CVE-2013-2078：xen：因 XSETBV 上缺少异常恢复而造成的管理程序崩溃 (XSA-54)

- bnc#808085 - 引导 kernel-xen 时的 aacraid 驱动程序错误映射 INT A

- bnc#817210 - openSUSE 12.3 域 0 不使用 Xen 下启用了 VT-d 的 i915 图形控制器进行引导

- bnc#819416 - xen：CVE-2013-2072：XSA-56：xencontrol Python 绑定中对 xend 造成影响的缓冲区溢出

- bnc#818183 - xen：CVE-2013-2007：XSA-51：进行后台程序化时 qga 设置 umask 0077

- 将 lndir 添加到 BuildRequires

- 删除 xen.migrate.tools_notify_restore_to_hangup_during_migrat ion_--abort_if_busy.patch 更改了迁移协议且上游需要不同的解决方案

- bnc#802221 - 修复 xenpaging readd xenpaging.qemu.flush-cache.patch

- bnc#808269 - 完全虚拟化 Windows VM 在具有 Xen 内核的 Ivy Bridge 平台上安装失败

- 针对 bnc#816159 CVE-2013-1918-xsa45-followup.patch 的附加补丁

- bnc#817068 - Xen guest with >1 sr-iov vf 不会启动

- 更新到 Xen 4.2.2 c/s 26064 tarball 中包含以下最新安全修补程序 CVE-2013-0151-xsa34.patch (bnc#797285) CVE-2012-6075-xsa41.patch (bnc#797523) CVE-2013-1917-xsa44.patch (bnc#813673) CVE-2013-1919-xsa46.patch (bnc#813675)

- bnc#816159 - xen：CVE-2013-1918：XSA-45：不可抢占多个长延迟操作

- bnc#816163 - xen：CVE-2013-1952: XSA-49：桥 的 VT-d 中断重映射源验证缺陷

- bnc#809662 - 无法使用 pv-grub 启动 domU（pygrub 正常工作）xen.spec

- bnc#814709 - 无法在 Kyoto 上的 SLED 11 SP2 中创建 XEN 虚拟机

- bnc#813673 - CVE-2013-1917：xen：SYSENTER 的 Xen PV DoS 漏洞

- bnc#813675 - CVE-2013-1919：xen：非特权客户机的 IRQ 的多个访问权限问题

- bnc#814059 - xen：因缺少格式规范导致的 qemu-nbd 格式猜测

XEN 已更新到 4.1.5 版本。它修复各种缺陷和安全问题。

4.1.5 版本单独修复的问题：

- bnc#824676 - 同时启动多个 vm 时，为 vm 实例设置设备失败

- bnc#XXXXXX - xen：CVE-2013-XXXX：XSA-61：无 IOMMU 时禁止将设备分配给 HVM 客户机

- 集成了来自 Jan 的各种上游修补程序。

- bnc#823786 - PTF 终止了短选项的 migrate.py 支持

- bnc#803712 - 实时迁移后 rcu_sched_state 检测到停止 添加新选项 xm migrate --min_remaing <num>

- CVE-2013-1432 / bnc#826882 - xen：XSA-58：x86：修复页表 pin 错误路径中的页面引用计数处理

- CVE-2013-2211 / bnc#823608 - xen：XSA-57：libxl 允许客户机对与敏感控制台相关的 xenstore 密钥进行写入访问

- bnc#823011 - xen：XSA-55：libelf PV 内核处理中存在多种漏洞

- bnc#801663 - 镜像 lvm 的性能不适合用于生产

- CVE-2013-1918/ bnc#816159 - xen：CVE-2013-1918：XSA-45：不可抢占多个长延迟操作

- CVE-2013-1952 / bnc#816163 - xen：CVE-2013-1952：XSA-49：桥接的 VT-d 中断重新映射源验证缺陷

- CVE-2013-2076 / bnc#820917 - CVE-2013-2076：xen：具有 XSAVE/XRSTOR 功能的 AMD CPU 上的信息泄漏 (XSA-52)

- CVE-2013-2077 / bnc#820919 - CVE-2013-2077：xen：因 XRSTOR 上缺少的异常恢复而造成的管理程序崩溃 (XSA-53)

- CVE-2013-2078 / bnc#820920 - CVE-2013-2078：xen：因 XSETBV 上缺少的异常恢复而造成的管理程序崩溃 (XSA-54)

- CVE-2013-2072 / bnc#819416 - xen：CVE-2013-2072：XSA-56：xencontrol Python 绑定中对 xend 造成影响的缓冲区溢出

- 更新到 Xen 4.1.5 c/s 23509。4.1.5 tarball 中现在包含过去废弃的许多 xen.spec 文件修补程序。

- CVE-2013-1918 / bnc#816159 - xen：XSA-45：不可抢占多个长延迟操作

- CVE-2013-1952 / bnc#816163 - xen：XSA-49：桥接的 VT-d 中断重新映射源验证缺陷

- bnc#809662 - 无法使用 pv-grub 来启动 domU（pygrub 不起作用）

- CVE-2013-1917 / bnc#813673 - xen：SYSENTER 的 Xen PV DoS 漏洞

- CVE-2013-1919 / bnc#813675 - xen：特权客户机的 IRQ 的多个访问权限问题

- CVE-2013-1920 / bnc#813677 - xen：事件通道操作中潜在的已释放内存的使用

- bnc#814709 - 无法在 Kyoto 上的 SLED 11 SP2 中创建 XEN 虚拟机

XEN 已更新到 4.1.5 c/s 23509，修复了各种缺陷和安全问题。

修复了以下安全问题：

- Xen 4.1.x、4.2.x 和更早版本中的某些页表操纵操作不可抢占，这样允许本地 PV 内核通过与深层页表遍历有关的矢量造成拒绝服务。
 (CVE-2013-1918)

- 将 Intel VT-d 用于能够进行总线主控的 PCI 设备时，Xen 4.x 在访问重新映射 MSI 中断的表条目的桥接设备中断时未正确检查来源，这样允许本地客户机域通过不明矢量造成拒绝服务（中断注入）。(CVE-2013-1952)

- XSAVE/XRSTOR 指令中的信息泄漏可被用于确定其他域中浮点运算的状态。(CVE-2013-2076)

- XRSTOR 上可能因缺少异常恢复而发生拒绝服务（管理程序崩溃），PV 客户机用户可利用此缺陷使计算机崩溃。
 (CVE-2013-2077)

- XSETBV 上可能因缺少异常恢复而发生拒绝服务（管理程序崩溃），PV 客户机用户可利用此缺陷使计算机崩溃。
 (CVE-2013-2078)

- 允许不受信任的管理员配置客户机 vcpu 相关性的系统可能被利用于触发缓冲区溢出并损坏内存。
 (CVE-2013-2072)

- 在 Intel CPU 上运行 64 位主机时，Xen 3.1 到 4.x 在 SYSENTER 指令之后使用 IRET 时未清除 NT 标记，这样允许 PV 客户机用户通过触发未被另一个 IRET 指令正确处理的 #GP 错误来造成拒绝服务（管理程序崩溃）。(CVE-2013-1917)

- Xen 4.2.x 和 4.1.x 未正确限制对 IRQ 的访问，这样允许本地存根域客户端通过与“传递 IRQ 或 PCI 设备”有关的矢量来获得对 IRQ 的访问权限并造成拒绝服务。
 (CVE-2013-1919)

- 管理程序“在内存压力下”运行并且启用了 Xen Security Module (XSM) 时，Xen 4.2.x、4.1.x 和更早版本在扩展每个域事件通道跟踪表时使用错误的操作顺序，这样导致释放后使用并允许本地客户机域通过不明矢量来注入任意事件和获得权限。
 (CVE-2013-1920)

- Xen 4.0.x 和 4.1.x 在发布非 v1、不可传递授权时错误地发布授权参考，这样允许本地客户机管理员通过不明矢量来造成拒绝服务（主机崩溃）、获取敏感信息或者可能造成其他影响。(CVE-2013-1964)

缺陷补丁：

- Jan 提供的上游修补程序 26956-x86-mm-preemptible-cleanup.patch 27071-x86-IO-APIC-fix-guest-RTE-write-corner-cases.patch 27072-x86-shadow-fix-off-by-one-in-MMIO-permission-check.patch 27079-fix-XSA-46-regression-with-xend-xm.patch 27083-AMD-iommu-SR56x0-Erratum-64-Reset-all-head-tail-pointers.patch

- 更新到 Xen 4.1.5 c/s 23509。4.1.5 tarball 中现在包含过去废弃的许多 xen.spec 文件修补程序。

- 无法使用 pv-grub 来启动 domU（pygrub 不起作用）xen.spec。(bnc#809662)

- Jan 提供的上游修补程序 26702-powernow-add-fixups-for-AMD-P-state-figures.patch 26704-x86-MCA-suppress-bank-clearing-for-certain-injected-events.patch 26731-AMD-IOMMU-Process-softirqs-while-building-dom0-iommu-mappings.patch 26733-VT-d-Enumerate-IOMMUs-when-listing-capabilities.patch 26734-ACPI-ERST-Name-table-in-otherwise-opaque-error-messages.patch 26736-ACPI-APEI-Unlock-apei_iomaps_lock-on-error-path.patch 26737-ACPI-APEI-Add-apei_exec_run_optional.patch 26742-IOMMU-properly-check-whether-interrupt-remapping-is-enabled.patch 26743-VT-d-deal-with-5500-5520-X58-errata.patch 26744-AMD-IOMMU-allow-disabling-only-interrupt-remapping.patch 26749-x86-reserve-pages-when-SandyBridge-integrated-graphics.patch 26765-hvm-Clean-up-vlapic_reg_write-error-propagation.patch 26770-x86-irq_move_cleanup_interrupt-must-ignore-legacy-vectors.patch 26771-x86-S3-Restore-broken-vcpu-affinity-on-resume.patch 26772-VMX-Always-disable-SMEP-when-guest-is-in-non-paging-mode.patch 26773-x86-mm-shadow-spurious-warning-when-unmapping-xenheap-pages.patch 26799-x86-don-t-pass-negative-time-to-gtime_to_gtsc.patch 26851-iommu-crash-Interrupt-remapping-is-also-disabled-on-crash.patch

- 无法在 Kyoto 上的 SLED 11 SP2 中创建 XEN 虚拟机 xend-cpuinfo-model-name.patch。(bnc#814709)

- Jan 提供的上游修补程序 26536-xenoprof-div-by-0.patch 26578-AMD-IOMMU-replace-BUG_ON.patch 26656-x86-fix-null-pointer-dereference-in-intel_get_exte nded_msrs.patch 26659-AMD-IOMMU-erratum-746-workaround.patch 26660-x86-fix-CMCI-injection.patch 26672-vmx-fix-handling-of-NMI-VMEXIT.patch 26673-Avoid-stale-pointer-when-moving-domain-to-another- cpupool.patch 26676-fix-compat-memory-exchange-op-splitting.patch 26677-x86-make-certain-memory-sub-ops-return-valid-value s.patch 26678-SEDF-avoid-gathering-vCPU-s-on-pCPU0.patch 26679-x86-defer-processing-events-on-the-NMI-exit-path.p atch 26683-credit1-Use-atomic-bit-operations-for-the-flags-st ructure.patch 26692-x86-MSI-fully-protect-MSI-X-table.patch

已更新 SUSE Linux Enterprise Server 11 Service Pack 1 LTSS Xen 管理程序和工具集，修复了多种安全问题和一些缺陷。

现已解决以下安全问题：

XSA-84：CVE-2014-1894：Xen 3.2（还可能是更早版本）存在问题，不仅仅是上文中列出的子操作中存在的溢出问题。(bnc#860163)

XSA-84：CVE-2014-1892 CVE-2014-1893：Xen 的 3.3 到 4.1 版本虽然不受上述溢出影响，但在 FLASK_{GET,SET}BOOL 上存在不同的溢出问题，并且向任意访客暴露不合理的大型内存分配。
(bnc#860163)

XSA-84：CVE-2014-1891：flask 超级调用的 FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 子操作容易受到有关输入大小的整数溢出的影响。超级调用尝试分配比该大小大 1 的缓冲区，因此容易受到整数溢出及分配并访问零字节缓冲区尝试的影响。(bnc#860163)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码不正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

XSA-76：CVE-2013-4554：从 3.0.3 到 4.1.x（可能为4.1.6.1）、4.2.x（可能为 4.2.3）和 4.3.x（可能为 4.3.1）的 Xen 未正确阻止对超级调用的访问，这允许本地客户机用户通过在 1 环或 2 环中运行的构建应用程序获取权限。(bnc#849668)

XSA-74：CVE-2013-4553：从 3.4.x 到 4.3.x（可能为 4.3.1）的 Xen 中的 XEN_DOMCTL_getmemlist 超级调用未能始终以相同顺序获取 page_alloc_lock 和 mm_rwlock，这允许本地客户机管理员造成拒绝服务（主机死锁）。(bnc#849667)

XSA-73：CVE-2013-4494：4.1.x、4.2.x 和 4.3.x 版本之前的 Xen 不会以相同顺序对 page_alloc_lock 和 grant_table.lock 进行排序，这允许可访问多个 vcpus 的本地客户机管理员通过不明矢量造成拒绝服务（主机死锁）。(bnc#848657)

XSA-67：CVE-2013-4368：使用 FS: 或 GS: 段替代时，Xen 3.1.x、4.2.x、4.3.x 及更早版本中的 outs 指令仿真
使用未初始化的变量作为段基础，这允许本地 64 位 PV 客户机通过与段注册表中过时数据相关的不明矢量获取敏感信息（管理程序堆栈内容）。(bnc#842511)

XSA-66：CVE-2013-4361：Xen 3.3.x 到 4.3.x 中的 fbld 指令仿真不使用源有效地址的正确变量，这允许本地 HVM 客户机通过读取该指令使用的值获取管理程序堆栈信息。(bnc#841766)

XSA-63：CVE-2013-4355：Xen 4.3.x 及更早版本不会正确处理某些错误，这允许本地 HVM 客户机通过 (1) 端口或 (2) 内存映射 I/O 写入或 (3) 其他与不包含关联内存地址相关的不明操作获取管理程序堆栈内存。
(bnc#840592)

XSA-62：CVE-2013-1442：Xen 4.0 到 4.3.x 在使用支持 AVX 或 LWP 的 CPU 时，如果在接触还原的其他扩展寄存器之后使用 XSAVE 或 XRSTOR 扩展保存或还原的 vCPU 的状态组件，则未正确清除寄存器中的早期数据，这允许本地客户机操作系统通过读取寄存器获取敏感信息。(bnc#839596)

XSA-61：CVE-2013-4329：如果禁用了 IOMMU，则在 IOMMU 设置完成之前，Xen 4.0.x 到 4.2.x 中的 xenlight 库 (libxl) 提供对支持总线主控的 PCI 传递设备的访问，这允许本地 HVM 客户机域通过 DMA 指令获取权限或造成拒绝服务。(bnc#839618)

XSA-60：CVE-2013-2212：禁用缓存时，从 3.3 到 4.3 的 Xen 中的 vmx_set_uc_mode 函数允许可访问内存映射 I/O 区域的本地 HVM 客户机通过构建的 GFN 范围造成拒绝服务（CPU 消耗和可能的管理程序或客户机内核错误）。(bnc#831120)

XSA-58：CVE-2013-1918：Xen 4.1.x、4.2.x 及更早版本中的某些页面表操纵操作处于不可抢占状态，这允许本地 PV 内核通过与“深度页面表遍历”相关的矢量造成拒绝服务。(bnc#826882)

XSA-58：CVE-2013-1432：如果已安装 XSA-45 修补程序，则 Xen 4.1.x 和 4.2.x 未正确维护页面上为延迟清理而存储的引用，这允许本地 PV 客户机内核通过不明矢量造成拒绝服务（过早释放页面和管理程序崩溃）或可能获取权限。(bnc#826882)

XSA-57：CVE-2013-2211：Xen 4.0.x、4.1.x 和 4.2.x 中的 libxenlight (libxl) 工具堆栈库对半虚拟化串行控制台设备和仿真串行控制台设备的 xenstore 密钥使用弱权限，这允许本地客户机管理员通过不明矢量修改 xenstore 值。
(bnc#823608)

XSA-56：CVE-2013-2072：Xen 4.0.x、4.1.x 和 4.2.x 中 xc_vcpu_setaffinity 调用的 Python 绑定中的缓冲区溢出允许有权配置 VCPU 相关性的本地管理员通过构建的 cpumap 造成拒绝服务（内存损坏和 xend 工具堆栈崩溃）或者可能获取权限。(bnc#819416)

XSA-55：CVE-2013-2196：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 中的多个不明漏洞允许带有特定权限的本地客户机管理员通过与除 CVE-2013-2194 或 CVE-2013-2195 之外的“其他问题”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2195：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 允许带有特定权限的本地客户机管理员通过与涉及意外计算的“指针取消引用”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2194：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 内的多种整数溢出允许带有特定权限的本地客户机管理员通过构建的内核造成不明影响。(bnc#823011)

XSA-53：CVE-2013-2077：Xen 4.0.x、4.1.x 和 4.2.未正确限制 XRSTOR 的内容，这允许本地 PV 客户机用户通过不明矢量造成拒绝服务（不处理异常和管理程序崩溃）。
(bnc#820919)

XSA-52：CVE-2013-2076：Xen 4.0.x、4.1.x 和 4.2.x 在 AMD64 处理器上运行时，仅当异常待定时才在 FXSAVE/FXRSTOR 中保存/还原 FOP、FIP 和 FDP x87 寄存器，这允许一个域确定其他域的浮点指令状态部分，从而被利用来获取敏感信息，如加密密钥；此漏洞类似 CVE-2006-1056。注意：这是记录的 AMD64 处理器行为，但是在内核不寻址的安全相关方式下与 Intel 处理器不一致。(bnc#820917)

XSA-50：CVE-2013-1964：Xen 4.0.x 和 4.1.x 在释放非 v1 的不可传递授予时，错误地释放授予引用，这允许本地客户机管理员通过不明矢量造成拒绝服务（主机崩溃），获取敏感信息，或者可能产生其他影响。(bnc#816156)

XSA-49：CVE-2013-1952：在将 Intel VT-d 用于支持总线主控的 PCI 设备时，Xen 4.x 在访问桥接设备的 MSI 中断的中断重映射表条目期间未正确检查来源，这允许本地客户机域通过不明矢量造成拒绝服务（中断注入）。(bnc#816163)

XSA-47：CVE-2013-1920：当管理程序“在内存压力下”运行且启用 Xen 安全模块 (XSM) 时，Xen 4.2.x、4.1.x 及更早版本在扩展每个域事件通道跟踪表时使用错误的操作顺序，这造成释放后使用错误，并允许本地客户机内核通过不明矢量注入任意时间并获取权限。(bnc#813677)

XSA-46：CVE-2013-1919：Xen 4.2.x 和 4.1.x 未正确限制对 IRQ 的访问，这允许本地存根域客户端通过与“传递 IRQ 或 PCI”设备有关的不明矢量获取对 IRQ 的访问和造成拒绝服务。(bnc#813675)

XSA-45：CVE-2013-1918：Xen 4.1.x、4.2.x 及更早版本中的某些页面表操纵操作处于不可抢占状态，这允许本地 PV 内核通过与“深度页面表遍历”相关的矢量造成拒绝服务。(bnc#816159)

XSA-44：CVE-2013-1917：到 4.x 为止的 Xen 3.1，当在 Intel CPUs 上运行 64 位主机时，使用 SYSENTER 指令之后的 IRET 不会清除 NT 标记，这允许 PV 来宾用户通过触发由其他 IRET 指令处理不当而导致的 #GP 错误来造成拒绝服务（管理程序崩溃）。(bnc#813673)

XSA-41：CVE-2012-6075：禁用了 SBP 和 LPE 标记时，QEMU 1.3.0-rc2 和其他版本中 e1000 设备驱动程序 (hw/e1000.c) 中的 e1000_receive 函数中的缓冲区溢出允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃），还可能执行任意客户机代码。(bnc#797523)

XSA-37：CVE-2013-0154：启用了调试时，Xen 4.2 中的 xen/arch/x86/mm.c 中的 get_page_type 函数允许本地 PV 或 HVM 客户机管理员通过与超级调用有关的不明矢量造成拒绝服务（断言失败和管理程序崩溃）。(bnc#797031)

XSA-36：CVE-2013-0153：将 AMD-Vi 用于 PCI 传递时，Xen 4.2.x、4.1.x、3.3 和其他版本中的 AMD IOMMU 支持对主机和所有客户机使用同一个中断重映射表，这允许客户机通过在其他客户机中注入中断，造成拒绝服务。
(bnc#800275)

XSA-33：CVE-2012-5634：在将 Intel VT-d 用于 PCI 传递且支持的设备位于旧 PCI 桥后时，Xen 4.2.x、4.1.x 和 4.0 未正确配置 VT-d，这允许本地客户机通过注入中断，对其他客户机造成拒绝服务。
(bnc#794316)

XSA-31：CVE-2012-5515：Xen 4.2 及更早版本中的 (1) XENMEM_decrease_reservation、(2) XENMEM_populate_physmap 和 (3) XENMEM_exchange 超级调用允许本地客户机管理员通过构建的 extent_order 值造成拒绝服务（长循环和挂起）。(bnc#789950)

XSA-30：CVE-2012-5514：Xen 4.2 及更低版本中的 guest_physmap_mark_populate_on_demand 函数在检查主题 GFN 是否正在使用时，未正确解锁这些 GFN，这允许本地客户机 HVM 管理员通过不明矢量造成拒绝服务（挂起）。(bnc#789948)

XSA-29：CVE-2012-5513：Xen 4.2 及更早版本中的 XENMEM_exchange 处理程序不会正确检查内存地址，这允许本地 PV 客户机操作系统管理员通过覆盖管理程序预留范围中内存的不明矢量造成拒绝服务（崩溃）或获取权限。(bnc#789951)

XSA-27：CVE-2012-6333：Xen 3.4 到 4.2 中的多项 HVM 控制操作允许本地 HVM 客户机操作系统管理员通过大型输入造成拒绝服务（消耗物理 CPU）。(bnc#789944)

XSA-27：CVE-2012-5511：Xen 3.4 到 4.1 中脏视频 RAM 跟踪功能中存在基于堆栈的缓冲区溢出，这允许本地 HVM 客户机操作系统管理员通过大型位图图像造成拒绝服务（崩溃）。
(bnc#789944)

XSA-26：CVE-2012-5510：降级授予表版本时，Xen 4.x 在释放页面时未从跟踪列表中正确删除状态页，这允许本地客户机操作系统管理员通过不明矢量造成拒绝服务（管理程序崩溃）。(bnc#789945)

XSA-25：CVE-2012-4544：Xen 4.2 及更早版本中的 PV 域生成器不会在 (1) 解压缩之前或 (2) 解压缩之后验证内核或 ramdisk 的大小，这允许本地客户机管理员通过构建的 (a) 内核或 (b) ramdisk 造成拒绝服务（域 0 内存消耗）。
(bnc#787163)

XSA-24：CVE-2012-4539：在 64 位管理程序中运行 32 位 x86 PV 客户机时，Xen 4.0 到 4.2 允许本地客户机操作系统管理员通过 GNTTABOP_get_status_frames 的无效变量造成拒绝服务（无限循环和挂起或崩溃），也称为“授予表超级调用无限循环 DoS 漏洞”。(bnc#786520)

XSA-23：CVE-2012-4538：在影子页面表中运行时，Xen 4.0、4.1 和 4.2 中的 HVMOP_pagetable_dying 超级调用未正确检查页面表状态，这允许本地 HVM 客户机操作系统通过不明矢量造成拒绝服务（管理程序崩溃）。(bnc#786519)

XSA-22：CVE-2012-4537：set_p2m_entry 函数失败时，Xen 3.4 到 4.2 以及可能更早的版本未正确同步 p2m 和 m2p 表，这允许本地 HVM 客户机操作系统管理员造成拒绝服务（消耗内存和断言失败），也称为“内存映射失败 DoS 漏洞”。(bnc#786517)

XSA-20：CVE-2012-4535：Xen 3.4 到 4.2 以及可能更早的版本允许本地客户机操作系统管理员通过为 VCPU 设置“不正确的期限”，造成拒绝服务（Xen 无限循环和消耗物理 CPU）。(bnc#786516)

XSA-19：CVE-2012-4411：Xen 4.0、4.1 和 4.2 中的图形控制台允许本地操作系统客户机管理员通过 qemu 监控获取敏感的主机资源信息。
注意：这可能与 CVE-2007-0998 相同。
(bnc#779212)

XSA-15：CVE-2012-3497：Xen 4.0、4.1 和 4.2 中的 Transcendent Memory (TMEM) 中的 (1) TMEMC_SAVE_GET_CLIENT_WEIGHT、(2) TMEMC_SAVE_GET_CLIENT_CAP、(3) TMEMC_SAVE_GET_CLIENT_FLAGS 和 (4) TMEMC_SAVE_END 允许本地客户机操作系统用户通过空客户端 ID 造成拒绝服务（空指针取消引用或内存损坏和主机崩溃），或者可能造成其他不明影响。(bnc#777890)

还已修复以下非安全缺陷：

- xen 热插拔附加/分离修改失败 blktap-pv-cdrom.patch(bnc#805094)

- 实时迁移后客户机“消失”更新了 block-dmmd 脚本(bnc#777628)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2015-0068。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79502	OracleVM 3.2：xen (OVMSA-2013-0031)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
66320	Fedora 18：xen-4.2.2-1.fc18 (2013-6641)	Nessus	Fedora Local Security Checks	2013/5/5	2021/1/11	medium
83614	SUSE SLES10 安全更新：Xen (SUSE-SU-2014:0411-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
66321	Fedora 17：xen-4.1.5-1.fc17 (2013-6723)	Nessus	Fedora Local Security Checks	2013/5/5	2021/1/11	medium
79503	OracleVM 3.1：xen (OVMSA-2013-0032)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
79504	OracleVM 2.2：xen (OVMSA-2013-0033)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
66028	Debian DSA-2662-1：xen - 多个漏洞	Nessus	Debian Local Security Checks	2013/4/19	2021/1/11	medium
66369	Fedora 19：xen-4.2.2-3.fc19 (2013-7406)	Nessus	Fedora Local Security Checks	2013/5/10	2021/1/11	medium
70184	- GLSA-201309-24：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
83617	SUSE SLES10 安全更新：Xen (SUSE-SU-2014:0470-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
75130	openSUSE 安全更新：xen (openSUSE-SU-2013:1404-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
75129	openSUSE 安全更新：xen (openSUSE-SU-2013:1392-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
66985	SuSE 11.2 安全更新：Xen（SAT 修补程序编号 7798）	Nessus	SuSE Local Security Checks	2013/6/26	2021/1/19	high
83616	SUSE SLES11 安全更新：Xen (SUSE-SU-2014:0446-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
84140	OracleVM 3.2：xen (OVMSA-2015-0068) (POODLE) (Venom)	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high

high

high

high

low