远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2016-0081。

远程主机受到 GLSA-201407-03 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用多个矢量执行任意代码，造成拒绝服务或获取主机上数据的访问权限。
 变通方案：

目前无任何已知的变通方案。

解聚域管理安全状态更新，IOMMU TLB 刷新可能被无意禁止 page_alloc_lock 和 mm_rwlock 之间的锁定逆序，超级调用被暴露给 HVM 客户机的权限环 1 和 2 VT-d (iommu) 代码中不充分的 TLB 刷新

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

page_alloc_lock 与 mm_rwlock 之间的锁定顺序反转，超级调用暴露给 HVM 客户机的权限环 1 和 2，VT-d (iommu) 代码中 TLB 刷新不足

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Xen 管理程序和工具套件已更新，修复了安全问题和缺陷：

- XSA-73：页面分配与授权表锁定之间的锁定逆序可导致主机崩溃或者甚至主机代码执行。(CVE-2013-4494)

- XSA-74：page_alloc_lock 与 mm_rwlock 之间锁定顺序的反转可导致死锁。(CVE-2013-4553)

- XSA-76：暴露于 HVM 客户机权限 ring 1 和 2 的超级调用，在特定情况下可导致管理程序升级。(CVE-2013-4554)

- XSA-78：VT-d (iommu) 代码中的 TLB 刷新不足，可导致撤消内存访问。
 (CVE-2013-6375)

- XSA-75：由于修复客户机 VMX 指令执行导致主机崩溃。还修复了非安全缺陷：(CVE-2013-4551)

- 可在同一节点上两次启动某个 VM。
 (bnc#840997)

- 在 HP 的 UEFI x86_64 平台和 SLES 11-SP3 中，dom0 可锁定多个刀片 nPar。(bnc#842417)

- 采用 64 位内存寻址的 8 刀片 nPar 上的 Xen 管理程序错误。(bnc#848014)

- 通过 PCI 透传和多个 VCPU 进行软锁定。
 (bnc#846849)

- UEFI 模式下 Xen 内核引导失败，并发生错误“No memory for trampoline”。(bnc#833483)

- 将管理程序中支持的最大 CPU 数增加到 512。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- VT-d：修复 dma_pte_clear_one 中的 TLB 刷新 提供者：Jan Beulich xen-4.1.3-25.el5.127.20 以来的 TLB 刷新代码错误 (提交：
vtd-Refactor-iotlb-flush-code.patch)，ovm-3.2.9 和 ovm-3.2.10 皆受到影响。__intel_iommu_iotlb_flush 的
第三个参数用来指示要刷新的条目是否为当前条目。前几行中，我们确保 !dma_pte_present(*pte)，所以此处不需要再次检查标记，只要一律传递 TRUE 即可。这是 CVE-2013-6375/XSA-78。建议者：
Cheng Yueqiang 

 （从提交 85c72f9fe764ed96f5c149efcdd69ab7c18bfe3d 中精选出的内容）(CVE-2013-6375)

- x86/VMX：防止 INVVPID 因非规范客户机地址而失败。若 INVLPG（以及在 SVM INVLPGA 中）未因非规范地址发生错误，当传送此类地址时，INVVPID 会失败（在“单个地址”情况中）。
 由于此类拦截的 INVLPG 是有效的非 ops，因此，不会在 vmx_invlpg_intercept 中修复此问题，但会使 paging_invlpg 绝不会在这种情况下返回 true。这是 XSA-168。(CVE-2016-1571)

- x86/mm：PV superpage 处理缺少健全性检查。MMUEXT_[,UN]MARK_SUPER 未检查输入 MFN 是否有效，便将指针取消引用至 superpage 帧表。Get_superpage 有类似的问题。这是 XSA-167。(CVE-2016-1570)

- xend/image： 对磁盘使用后端域时不掷回 VMException。若使用后端域，磁盘映像可能无法在主机 (domain0) 中使用。所以可以继续执行。DevController.py 中的“addStoreEntries”已进行检查，确认使用了“后端”配置，这就表示域存在。因此如果域不是 dom0，只需要排除磁盘映像位置即可。

- memory：修复 XENMEM_exchange 错误处理 assign_pages 的问题会失败，这是因为域会以并行方式终止，其不会导致管理程序崩溃。也会删除多余的 put_gfn - 至“失败”标签的所有相关路径都已执行此操作（还有其完全错误的路径）。51032ca058 已引入所有 put_gfn-s（“将查询的名称修改为 p2m”），包括 k 不需要的初始值设定项（甚至包含一种误导性注释 - 编译器警告实际作为使用错误的提示使用）。这是 XSA-159。

基于 xen.org 的 xsa159.patch 冲突：OVM 3.2 没有 xen/common/memory.c 或 put_gfn in xen/common/memory.c 中已移除的变更 (51032ca058)

（CVE-2015-8339、CVE-2015-8340）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91756	OracleVM 3.2：xen (OVMSA-2016-0081)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	high
76544	GLSA-201407-03：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
71590	Fedora 20：xen-4.3.1-6.fc20 (2013-23251)	Nessus	Fedora Local Security Checks	2013/12/23	2021/1/11	high
71247	Fedora 18：xen-4.2.3-10.fc18 (2013-22312)	Nessus	Fedora Local Security Checks	2013/12/8	2021/1/11	high
71562	SuSE 11.3 安全更新：Xen（SAT 修补程序编号 8588）	Nessus	SuSE Local Security Checks	2013/12/20	2021/1/19	high
88171	OracleVM 3.2：xen (OVMSA-2016-0008)	Nessus	OracleVM Local Security Checks	2016/1/26	2021/1/4	high
71248	Fedora 19：xen-4.2.3-10.fc19 (2013-22325)	Nessus	Fedora Local Security Checks	2013/12/8	2021/1/11	high

检测

插件搜索

high

high

high

high

high

high

high