三个安全补丁：多个 XSM/Flask 超级调用中的整数溢出 [XSA-84] FLASK_AVC_CACHESTAT 超级调用中的差一错误 [XSA-85] libvchan 未能处理恶意环索引 [XSA-86]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise Server 11 Service Pack 2 LTSS Xen 管理程序和工具集已更新，修复了多种安全问题和多个缺陷。

现已解决以下安全问题：

XSA-88：CVE-2014-1950：Xen 4.1.x 至 4.3.x 中的 xc_cpupool_getinfo 函数中存在释放后使用漏洞，在使用多线程 toolstack 时，未正确处理 xc_cpumap_alloc 函数的失败，这允许有权访问管理功能的本地用户通过不明矢量造成拒绝服务（堆损坏）并可能获得特权。(bnc#861256)

XSA-87：CVE-2014-1666：Xen 4.1.5、4.1.6.1、4.2.2 至 4.2.3 和 4.3.x 中的 do_physdev_op 函数未正确限制对 (1) PHYSDEVOP_prepare_msix 和 (2) PHYSDEVOP_release_msix 操作的访问，这允许本地 PV 访客通过未明矢量造成拒绝服务（主机或客户机故障）或可能获得特权。(bnc#860302)

XSA-84：CVE-2014-1894：Xen 3.2（还可能是更早版本）存在问题，不仅仅是上文中列出的子操作中存在的溢出问题。
(bnc#860163)

XSA-84：CVE-2014-1892 CVE-2014-1893：Xen 的 3.3 到 4.1 版本虽然不受上述溢出影响，但在 FLASK_{GET,SET}BOOL 上存在不同的溢出问题，并且向任意访客暴露不合理的大型内存分配。
(bnc#860163)

XSA-84：CVE-2014-1891：flask 超级调用的 FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 子操作容易受到有关输入大小的整数溢出的影响。超级调用尝试分配比该大小大 1 的缓冲区，因此容易受到整数溢出及分配并访问零字节缓冲区尝试的影响。(bnc#860163)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码不正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

XSA-76：CVE-2013-4554：从 3.0.3 到 4.1.x（可能为4.1.6.1）、4.2.x（可能为 4.2.3）和 4.3.x（可能为 4.3.1）的 Xen 未正确阻止对超级调用的访问，这允许本地客户机用户通过在 1 环或 2 环中运行的构建应用程序获取权限。(bnc#849668)

XSA-74：CVE-2013-4553：从 3.4.x 到 4.3.x（可能为 4.3.1）的 Xen 中的 XEN_DOMCTL_getmemlist 超级调用未能始终以相同顺序获取 page_alloc_lock 和 mm_rwlock，这允许本地客户机管理员造成拒绝服务（主机死锁）。(bnc#849667)

XSA-60：CVE-2013-2212：禁用缓存时，从 3.3 到 4.3 的 Xen 中的 vmx_set_uc_mode 函数允许可访问内存映射 I/O 区域的本地 HVM 客户机通过构建的 GFN 范围造成拒绝服务（CPU 消耗和可能的管理程序或客户机内核错误）。(bnc#831120)

还已修复以下非安全缺陷：

- UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”(bnc#833483)

- 修复了采用 64 位内存寻址的 8 刀片 nPar 上的 Xen 管理程序错误。(bnc#848014)

- 在 HP 的 UEFI x86_64 平台和 xen 环境的 sles11sp3 中，dom0 将在多个刀片 nPar 上软锁定。(bnc#842417)

- PCI 透传设备和许多 VCPU 中存在软锁定 (bnc#846849)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise Server 11 Service Pack 3 Xen 管理程序和工具集已更新到 4.2.4，修复了各种缺陷和安全问题：

现已解决以下安全问题：

- XSA-60：CVE-2013-2212：禁用缓存时，从 3.3 到 4.3 的 Xen 中的 vmx_set_uc_mode 函数允许可访问内存映射 I/O 区域的本地 HVM 客户机通过构建的 GFN 范围造成拒绝服务（CPU 消耗和可能的管理程序或客户机内核错误）。(bnc#831120)

- XSA-80：CVE-2013-6400：使用 Intel VT-d 并且已分配 PCI 设备时，Xen 4.2.x 和 4.3.x 在发生不明错误时不清除禁止 IOMMU TLB 刷新的标记，这导致 TLB 条目不刷新，并允许本地客户机管理员通过不明矢量造成拒绝服务（主机崩溃）或获取权限。(bnc#853048)

- XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码未正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

- XSA-83：CVE-2014-1642：使用设备直通并配置为支持大量 CPU 时，Xen 4.2.x 和 4.3.x 中的 IRQ 设置释放可能仍打算使用的某些内存，这允许本地客户机管理员通过与内存不足错误（此错误触发 (1) 释放后使用或 (2) 双重释放）相关的矢量造成拒绝服务（内存损坏和管理程序崩溃）并可能执行任意代码。(bnc#860092)

- XSA-84：CVE-2014-1891：flask 超级调用的 FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 子操作容易受到有关输入大小的整数溢出的影响。超级调用尝试分配比该大小大 1 的缓冲区，因此容易受到整数溢出及分配并访问零字节缓冲区尝试的影响。(bnc#860163)

- XSA-84：CVE-2014-1892 / CVE-2014-1893：Xen 的 3.3 到 4.1 版本虽然不受上述溢出影响，但在 FLASK_{GET,SET}BOOL 上存在不同的溢出问题，并且向任意访客暴露不合理的大型内存分配。(bnc#860163)

- XSA-84：CVE-2014-1894：Xen 3.2（还可能是更早版本）存在问题，不仅仅是上文中列出的子操作中存在的溢出问题。(bnc#860163)

- XSA-85：CVE-2014-1895：FLASK_AVC_CACHESTAT 超级调用（其提供对有关 Flask 安全策略的每个 cpu 统计数据的访问权限）未正确验证统计数据被请求的 CPU。
 (bnc#860165)

- XSA-86：CVE-2014-1896：libvchan（用于域间通信的库）未正确处理 xenstore 环中的异常或恶意内容。恶意访客可利用此问题造成使用 libvchan 的设施超出环尾进行读取或写入。(bnc#860300)

- XSA-87：CVE-2014-1666：Xen 4.1.5、4.1.6.1、4.2.2 至 4.2.3 和 4.3.x 中的 do_physdev_op 函数未正确限制对 (1) PHYSDEVOP_prepare_msix 和 (2) PHYSDEVOP_release_msix 操作的访问，这允许本地 PV 访客通过不明矢量造成拒绝服务（主机或客户机故障）或可能获取权限。
 (bnc#860302)

- XSA-88：CVE-2014-1950：Xen 4.1.x 至 4.3.x 中的 xc_cpupool_getinfo 函数中存在释放后使用漏洞，在使用多线程 toolstack 时，未正确处理 xc_cpumap_alloc 函数的失败，这允许有权访问管理功能的本地用户通过不明矢量造成拒绝服务（堆损坏）并可能获得特权。(bnc#861256)

还已修复以下非安全缺陷：

- 修复了 Xen 内核的引导问题。'(XEN) setup 0000:00:18.0 for d0 failed (-19)'.(bnc#858311)

- 修复了采用 64 位内存寻址的 8 刀片 nPar 上的 Xen 管理程序错误。(bnc#848014)

- 修复了 HP 的 UEFI x86_64 平台和 xen 环境中引导阶段的 Xen 管理程序错误。(bnc#833251)

- xend/pvscsi：还识别 SCSI CDROM 设备。
 (bnc#863297)

- pygrub：支持 (/dev/xvda) 样式磁盘规格

XEN 已更新，修复了多种缺陷和安全问题：

更新到 Xen 版本 4.2.4 c/s 26280。

- bnc#861256 - CVE-2014-1950：xen：XSA-88：内存压力下 xc_cpupool_getinfo() 中的释放后使用。（更新中包含补丁）

- bnc#863297：xend/pvscsi：也识别 SCSI CDROM 设备

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：内存不足情况导致 IRQ 设置期间的内存损坏

- bnc#860163 - xen：XSA-84：多个 XSM/Flask 超级调用中的整数溢出 (CVE-2014-1891 CVE-2014-1892 CVE-2014-1893 CVE-2014-1894)

- bnc#860165 - CVE-2014-1895：xen：XSA-85：FLASK_AVC_CACHESTAT 超级调用中的差一错误

- bnc#860300 - CVE-2014-1896：xen：XSA-86：处理恶意环索引时 libvchan 发生故障

- bnc#860302 - CVE-2014-1666：xen：XSA-87：PHYSDEVOP_{prepare,release}_msix 暴露于非特权用户

- bnc#858311 - 安装最新更新之后服务器在内核 XEN 中不引导 - (XEN) 为 d0 设置 0000:00:18.0 失败 (-19)

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：内存不足情况导致 IRQ 设置期间的内存损坏

- bnc#853049 - CVE-2013-6885：xen：XSA-82：客户机可触发的 AMD CPU 勘误表可能导致主机挂起

- bnc#853048 - CVE-2013-6400：xen：XSA-80：IOMMU TLB 刷新可能被无意抑制

- bnc#831120 - CVE-2013-2212：xen：XSA-60：禁用具有 PCI 透传的 HVM 客户机的缓存消耗过多时间

- bnc#848014 - [HP HPS] Xen 管理程序在带 64 位内存寻址的 8 刀片 nPar 上出现错误

- bnc#833251 - [HP BCS SLES11 Bug]：在 HP UEFI x86_64 平台和 xen 环境中，xen 管理程序将在引导阶段发生混乱。

- pygrub：支持 (/dev/xvda) 样式磁盘规格

- bnc#849667 - CVE-2014-1895：xen：XSA-74：page_alloc_lock 与 mm_rwlock 之间的锁定逆序

- bnc#849668 - CVE-2013-4554：xen：XSA-76：超级调用暴露给 HVM 客户机的权限环 1 和 2

- bnc#842417 - 在 HP UEFI x86_64 平台和具有 xen 环境的 sles11sp3 中，dom0 将在多种刀片 nPar 上软锁定。

- bnc#848014 - [HP HPS] Xen 管理程序在带 64 位内存寻址的 8 刀片 nPar 上出现错误

- bnc#846849 - PCI 透传和许多 VCPU 的软锁定

- bnc#833483 - UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”

- bnc#849665 - CVE-2013-4551：xen：XSA-75：主机因访客 VMX 指令执行而崩溃

- 使用“xl”命令时针对 xend 的上游版本检查现在不起作用。

- bnc#840997 - 可在同一节点上两次启动某个 VM。

- bnc#848657 - xen：CVE-2013-4494：XSA-73：页面分配与授权表锁定之间的锁定逆序

远程主机受到 GLSA-201407-03 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用多个矢量执行任意代码，造成拒绝服务或获取主机上数据的访问权限。
 变通方案：

目前无任何已知的变通方案。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- flask：对由 4.2 和更高版本以外的超级调用界面完成的分配进行限制，此处不存在溢出问题，但不受控的暴露操作使任何访客均能够耗尽主机内存。由于除 FLASK_LOAD 以外的所有操作都只会处理 ASCII 字符串，因此将分配（以及传入缓冲区大小）限制为适当的页面内存似乎是最合适的。所以为保证不会将更大的分配暴露给任意访客，需要在分配之前对 FLASK_LOAD 进行权限检查（值得注意的是，迄今为止已通过保留 sel_sem 旋转锁定无意之中完成了上述操作）。请注意，这样做会在包含足够多的 CPU 的系统上中断 FLASK_AVC_CACHESTATS（因为需要比此处的 PAGE_SIZE 更大的缓冲区）。这里不会尝试处理此问题，因为不需要为如此小的收益来大幅提高此修复的复杂程度。这是 XSA-84。

FLASK_[GET,SET]BOOL 中布尔变量的索引并不总是会检查数组的边界。

18205362]（CVE-2014-1892、CVE-2014-1893）

- libxc：修复 xc_cpupool_getinfo 中的内存不足错误处理避免在释放信息之后将其返回给调用程序。这是 XSA-88。Coverity-ID：1056192

18206135] [CVE-2014-XXXX]

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- flask：对由 4.2 和更高版本以外的超级调用界面完成的分配进行限制，此处不存在溢出问题，但不受控的暴露操作使任何访客均能够耗尽主机内存。由于除 FLASK_LOAD 以外的所有操作都只会处理 ASCII 字符串，因此将分配（以及传入缓冲区大小）限制为适当的页面内存似乎是最合适的。所以为保证不会将更大的分配暴露给任意访客，需要在分配之前对 FLASK_LOAD 进行权限检查（值得注意的是，迄今为止已通过保留 sel_sem 旋转锁定无意之中完成了上述操作）。请注意，这样做会在包含足够多的 CPU 的系统上中断 FLASK_AVC_CACHESTATS（因为需要比此处的 PAGE_SIZE 更大的缓冲区）。这里不会尝试处理此问题，因为不需要为如此小的收益来大幅提高此修复的复杂程度。这是 XSA-84。

FLASK_[GET,SET]BOOL 中布尔变量的索引并不总是会检查数组的边界。

18205387]（CVE-2014-1892、CVE-2014-1893）

- libxc：修复 xc_cpupool_getinfo 中的内存不足错误处理避免在释放信息之后将其返回给调用程序。这是 XSA-88。Coverity-ID：1056192

18206144] [CVE-2014-XXXX]

三个安全补丁：多个 XSM/Flask 超级调用中的整数溢出 [XSA-84]、FLASK_AVC_CACHESTAT 超级调用中的差一错误 [XSA-85]、libvchan 无法处理恶意环索引 [XSA-86]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已更新 SUSE Linux Enterprise Server 11 Service Pack 1 LTSS Xen 管理程序和工具集，修复了多种安全问题和一些缺陷。

现已解决以下安全问题：

XSA-84：CVE-2014-1894：Xen 3.2（还可能是更早版本）存在问题，不仅仅是上文中列出的子操作中存在的溢出问题。(bnc#860163)

XSA-84：CVE-2014-1892 CVE-2014-1893：Xen 的 3.3 到 4.1 版本虽然不受上述溢出影响，但在 FLASK_{GET,SET}BOOL 上存在不同的溢出问题，并且向任意访客暴露不合理的大型内存分配。
(bnc#860163)

XSA-84：CVE-2014-1891：flask 超级调用的 FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 子操作容易受到有关输入大小的整数溢出的影响。超级调用尝试分配比该大小大 1 的缓冲区，因此容易受到整数溢出及分配并访问零字节缓冲区尝试的影响。(bnc#860163)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码不正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

XSA-76：CVE-2013-4554：从 3.0.3 到 4.1.x（可能为4.1.6.1）、4.2.x（可能为 4.2.3）和 4.3.x（可能为 4.3.1）的 Xen 未正确阻止对超级调用的访问，这允许本地客户机用户通过在 1 环或 2 环中运行的构建应用程序获取权限。(bnc#849668)

XSA-74：CVE-2013-4553：从 3.4.x 到 4.3.x（可能为 4.3.1）的 Xen 中的 XEN_DOMCTL_getmemlist 超级调用未能始终以相同顺序获取 page_alloc_lock 和 mm_rwlock，这允许本地客户机管理员造成拒绝服务（主机死锁）。(bnc#849667)

XSA-73：CVE-2013-4494：4.1.x、4.2.x 和 4.3.x 版本之前的 Xen 不会以相同顺序对 page_alloc_lock 和 grant_table.lock 进行排序，这允许可访问多个 vcpus 的本地客户机管理员通过不明矢量造成拒绝服务（主机死锁）。(bnc#848657)

XSA-67：CVE-2013-4368：使用 FS: 或 GS: 段替代时，Xen 3.1.x、4.2.x、4.3.x 及更早版本中的 outs 指令仿真
使用未初始化的变量作为段基础，这允许本地 64 位 PV 客户机通过与段注册表中过时数据相关的不明矢量获取敏感信息（管理程序堆栈内容）。(bnc#842511)

XSA-66：CVE-2013-4361：Xen 3.3.x 到 4.3.x 中的 fbld 指令仿真不使用源有效地址的正确变量，这允许本地 HVM 客户机通过读取该指令使用的值获取管理程序堆栈信息。(bnc#841766)

XSA-63：CVE-2013-4355：Xen 4.3.x 及更早版本不会正确处理某些错误，这允许本地 HVM 客户机通过 (1) 端口或 (2) 内存映射 I/O 写入或 (3) 其他与不包含关联内存地址相关的不明操作获取管理程序堆栈内存。
(bnc#840592)

XSA-62：CVE-2013-1442：Xen 4.0 到 4.3.x 在使用支持 AVX 或 LWP 的 CPU 时，如果在接触还原的其他扩展寄存器之后使用 XSAVE 或 XRSTOR 扩展保存或还原的 vCPU 的状态组件，则未正确清除寄存器中的早期数据，这允许本地客户机操作系统通过读取寄存器获取敏感信息。(bnc#839596)

XSA-61：CVE-2013-4329：如果禁用了 IOMMU，则在 IOMMU 设置完成之前，Xen 4.0.x 到 4.2.x 中的 xenlight 库 (libxl) 提供对支持总线主控的 PCI 传递设备的访问，这允许本地 HVM 客户机域通过 DMA 指令获取权限或造成拒绝服务。(bnc#839618)

XSA-60：CVE-2013-2212：禁用缓存时，从 3.3 到 4.3 的 Xen 中的 vmx_set_uc_mode 函数允许可访问内存映射 I/O 区域的本地 HVM 客户机通过构建的 GFN 范围造成拒绝服务（CPU 消耗和可能的管理程序或客户机内核错误）。(bnc#831120)

XSA-58：CVE-2013-1918：Xen 4.1.x、4.2.x 及更早版本中的某些页面表操纵操作处于不可抢占状态，这允许本地 PV 内核通过与“深度页面表遍历”相关的矢量造成拒绝服务。(bnc#826882)

XSA-58：CVE-2013-1432：如果已安装 XSA-45 修补程序，则 Xen 4.1.x 和 4.2.x 未正确维护页面上为延迟清理而存储的引用，这允许本地 PV 客户机内核通过不明矢量造成拒绝服务（过早释放页面和管理程序崩溃）或可能获取权限。(bnc#826882)

XSA-57：CVE-2013-2211：Xen 4.0.x、4.1.x 和 4.2.x 中的 libxenlight (libxl) 工具堆栈库对半虚拟化串行控制台设备和仿真串行控制台设备的 xenstore 密钥使用弱权限，这允许本地客户机管理员通过不明矢量修改 xenstore 值。
(bnc#823608)

XSA-56：CVE-2013-2072：Xen 4.0.x、4.1.x 和 4.2.x 中 xc_vcpu_setaffinity 调用的 Python 绑定中的缓冲区溢出允许有权配置 VCPU 相关性的本地管理员通过构建的 cpumap 造成拒绝服务（内存损坏和 xend 工具堆栈崩溃）或者可能获取权限。(bnc#819416)

XSA-55：CVE-2013-2196：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 中的多个不明漏洞允许带有特定权限的本地客户机管理员通过与除 CVE-2013-2194 或 CVE-2013-2195 之外的“其他问题”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2195：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 允许带有特定权限的本地客户机管理员通过与涉及意外计算的“指针取消引用”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2194：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 内的多种整数溢出允许带有特定权限的本地客户机管理员通过构建的内核造成不明影响。(bnc#823011)

XSA-53：CVE-2013-2077：Xen 4.0.x、4.1.x 和 4.2.未正确限制 XRSTOR 的内容，这允许本地 PV 客户机用户通过不明矢量造成拒绝服务（不处理异常和管理程序崩溃）。
(bnc#820919)

XSA-52：CVE-2013-2076：Xen 4.0.x、4.1.x 和 4.2.x 在 AMD64 处理器上运行时，仅当异常待定时才在 FXSAVE/FXRSTOR 中保存/还原 FOP、FIP 和 FDP x87 寄存器，这允许一个域确定其他域的浮点指令状态部分，从而被利用来获取敏感信息，如加密密钥；此漏洞类似 CVE-2006-1056。注意：这是记录的 AMD64 处理器行为，但是在内核不寻址的安全相关方式下与 Intel 处理器不一致。(bnc#820917)

XSA-50：CVE-2013-1964：Xen 4.0.x 和 4.1.x 在释放非 v1 的不可传递授予时，错误地释放授予引用，这允许本地客户机管理员通过不明矢量造成拒绝服务（主机崩溃），获取敏感信息，或者可能产生其他影响。(bnc#816156)

XSA-49：CVE-2013-1952：在将 Intel VT-d 用于支持总线主控的 PCI 设备时，Xen 4.x 在访问桥接设备的 MSI 中断的中断重映射表条目期间未正确检查来源，这允许本地客户机域通过不明矢量造成拒绝服务（中断注入）。(bnc#816163)

XSA-47：CVE-2013-1920：当管理程序“在内存压力下”运行且启用 Xen 安全模块 (XSM) 时，Xen 4.2.x、4.1.x 及更早版本在扩展每个域事件通道跟踪表时使用错误的操作顺序，这造成释放后使用错误，并允许本地客户机内核通过不明矢量注入任意时间并获取权限。(bnc#813677)

XSA-46：CVE-2013-1919：Xen 4.2.x 和 4.1.x 未正确限制对 IRQ 的访问，这允许本地存根域客户端通过与“传递 IRQ 或 PCI”设备有关的不明矢量获取对 IRQ 的访问和造成拒绝服务。(bnc#813675)

XSA-45：CVE-2013-1918：Xen 4.1.x、4.2.x 及更早版本中的某些页面表操纵操作处于不可抢占状态，这允许本地 PV 内核通过与“深度页面表遍历”相关的矢量造成拒绝服务。(bnc#816159)

XSA-44：CVE-2013-1917：到 4.x 为止的 Xen 3.1，当在 Intel CPUs 上运行 64 位主机时，使用 SYSENTER 指令之后的 IRET 不会清除 NT 标记，这允许 PV 来宾用户通过触发由其他 IRET 指令处理不当而导致的 #GP 错误来造成拒绝服务（管理程序崩溃）。(bnc#813673)

XSA-41：CVE-2012-6075：禁用了 SBP 和 LPE 标记时，QEMU 1.3.0-rc2 和其他版本中 e1000 设备驱动程序 (hw/e1000.c) 中的 e1000_receive 函数中的缓冲区溢出允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃），还可能执行任意客户机代码。(bnc#797523)

XSA-37：CVE-2013-0154：启用了调试时，Xen 4.2 中的 xen/arch/x86/mm.c 中的 get_page_type 函数允许本地 PV 或 HVM 客户机管理员通过与超级调用有关的不明矢量造成拒绝服务（断言失败和管理程序崩溃）。(bnc#797031)

XSA-36：CVE-2013-0153：将 AMD-Vi 用于 PCI 传递时，Xen 4.2.x、4.1.x、3.3 和其他版本中的 AMD IOMMU 支持对主机和所有客户机使用同一个中断重映射表，这允许客户机通过在其他客户机中注入中断，造成拒绝服务。
(bnc#800275)

XSA-33：CVE-2012-5634：在将 Intel VT-d 用于 PCI 传递且支持的设备位于旧 PCI 桥后时，Xen 4.2.x、4.1.x 和 4.0 未正确配置 VT-d，这允许本地客户机通过注入中断，对其他客户机造成拒绝服务。
(bnc#794316)

XSA-31：CVE-2012-5515：Xen 4.2 及更早版本中的 (1) XENMEM_decrease_reservation、(2) XENMEM_populate_physmap 和 (3) XENMEM_exchange 超级调用允许本地客户机管理员通过构建的 extent_order 值造成拒绝服务（长循环和挂起）。(bnc#789950)

XSA-30：CVE-2012-5514：Xen 4.2 及更低版本中的 guest_physmap_mark_populate_on_demand 函数在检查主题 GFN 是否正在使用时，未正确解锁这些 GFN，这允许本地客户机 HVM 管理员通过不明矢量造成拒绝服务（挂起）。(bnc#789948)

XSA-29：CVE-2012-5513：Xen 4.2 及更早版本中的 XENMEM_exchange 处理程序不会正确检查内存地址，这允许本地 PV 客户机操作系统管理员通过覆盖管理程序预留范围中内存的不明矢量造成拒绝服务（崩溃）或获取权限。(bnc#789951)

XSA-27：CVE-2012-6333：Xen 3.4 到 4.2 中的多项 HVM 控制操作允许本地 HVM 客户机操作系统管理员通过大型输入造成拒绝服务（消耗物理 CPU）。(bnc#789944)

XSA-27：CVE-2012-5511：Xen 3.4 到 4.1 中脏视频 RAM 跟踪功能中存在基于堆栈的缓冲区溢出，这允许本地 HVM 客户机操作系统管理员通过大型位图图像造成拒绝服务（崩溃）。
(bnc#789944)

XSA-26：CVE-2012-5510：降级授予表版本时，Xen 4.x 在释放页面时未从跟踪列表中正确删除状态页，这允许本地客户机操作系统管理员通过不明矢量造成拒绝服务（管理程序崩溃）。(bnc#789945)

XSA-25：CVE-2012-4544：Xen 4.2 及更早版本中的 PV 域生成器不会在 (1) 解压缩之前或 (2) 解压缩之后验证内核或 ramdisk 的大小，这允许本地客户机管理员通过构建的 (a) 内核或 (b) ramdisk 造成拒绝服务（域 0 内存消耗）。
(bnc#787163)

XSA-24：CVE-2012-4539：在 64 位管理程序中运行 32 位 x86 PV 客户机时，Xen 4.0 到 4.2 允许本地客户机操作系统管理员通过 GNTTABOP_get_status_frames 的无效变量造成拒绝服务（无限循环和挂起或崩溃），也称为“授予表超级调用无限循环 DoS 漏洞”。(bnc#786520)

XSA-23：CVE-2012-4538：在影子页面表中运行时，Xen 4.0、4.1 和 4.2 中的 HVMOP_pagetable_dying 超级调用未正确检查页面表状态，这允许本地 HVM 客户机操作系统通过不明矢量造成拒绝服务（管理程序崩溃）。(bnc#786519)

XSA-22：CVE-2012-4537：set_p2m_entry 函数失败时，Xen 3.4 到 4.2 以及可能更早的版本未正确同步 p2m 和 m2p 表，这允许本地 HVM 客户机操作系统管理员造成拒绝服务（消耗内存和断言失败），也称为“内存映射失败 DoS 漏洞”。(bnc#786517)

XSA-20：CVE-2012-4535：Xen 3.4 到 4.2 以及可能更早的版本允许本地客户机操作系统管理员通过为 VCPU 设置“不正确的期限”，造成拒绝服务（Xen 无限循环和消耗物理 CPU）。(bnc#786516)

XSA-19：CVE-2012-4411：Xen 4.0、4.1 和 4.2 中的图形控制台允许本地操作系统客户机管理员通过 qemu 监控获取敏感的主机资源信息。
注意：这可能与 CVE-2007-0998 相同。
(bnc#779212)

XSA-15：CVE-2012-3497：Xen 4.0、4.1 和 4.2 中的 Transcendent Memory (TMEM) 中的 (1) TMEMC_SAVE_GET_CLIENT_WEIGHT、(2) TMEMC_SAVE_GET_CLIENT_CAP、(3) TMEMC_SAVE_GET_CLIENT_FLAGS 和 (4) TMEMC_SAVE_END 允许本地客户机操作系统用户通过空客户端 ID 造成拒绝服务（空指针取消引用或内存损坏和主机崩溃），或者可能造成其他不明影响。(bnc#777890)

还已修复以下非安全缺陷：

- xen 热插拔附加/分离修改失败 blktap-pv-cdrom.patch(bnc#805094)

- 实时迁移后客户机“消失”更新了 block-dmmd 脚本(bnc#777628)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2015-0068。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72540	Fedora 19：xen-4.2.3-15.fc19 (2014-2188)	Nessus	Fedora Local Security Checks	2014/2/17	2021/1/11	medium
83613	SUSE SLES11 安全更新：Xen (SUSE-SU-2014:0372-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
73015	SuSE 11.3 安全更新：Xen（SAT 修补程序编号 8973）	Nessus	SuSE Local Security Checks	2014/3/14	2021/1/19	high
75312	openSUSE 安全更新：xen (openSUSE-SU-2014:0483-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
76544	GLSA-201407-03：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
79529	OracleVM 3.2：xen (OVMSA-2014-0001)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
79530	OracleVM 3.1：xen (OVMSA-2014-0002)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
72539	Fedora 20：xen-4.3.1-9.fc20 (2014-2170)	Nessus	Fedora Local Security Checks	2014/2/17	2021/1/11	medium
83616	SUSE SLES11 安全更新：Xen (SUSE-SU-2014:0446-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
84140	OracleVM 3.2：xen (OVMSA-2015-0068) (POODLE) (Venom)	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low

检测

插件搜索

medium

high

high

high

high

medium

medium

medium

high

low