更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Xen 管理程序 AMD IOMMU 驱动程序处理中断重映射条目的方式中发现一个缺陷。默认情况下，使用单一中断重映射表，且未清除旧中断重映射条目，这可能允许客户机中的特权客户机用户（拥有通过的、支持总线主控的 PCI 设备）向其他客户机注入中断条目，包括特权管理域 (Dom0)，从而导致拒绝服务。
（CVE-2013-0153，中危）

Red Hat 在此感谢 Xen 项目报告 CVE-2013-0153 问题。

此更新还修复以下缺陷：

* 当某个进程通过 NFSv4 打开文件时，有时 OPEN 调用可能成功，而以下 GETATTR 操作会失败，并出现 NFS4ERR_DELAY 错误。NFSv4 代码未正确处理这种情况，并允许 NFSv4 客户端尝试使用应包含 GETATTR 信息的缓冲区。但是，缓冲区不包含有效的 GETATTR 信息，导致客户端返回“-ENOTDIR”错误。结果，进程无法打开请求的文件。此更新向后移植了修补程序，该修补程序添加了验证 GETATTR 信息有效性的测试条件。如果 GETATTR 信息无效，将在之后获取，进程将按预期打开请求的文件。(BZ#947736)

* 以前，NFS 版本 2 和 3 中的 xdr 例程按条件更新了 res->count 变量。短 NFS read() 调用之后的读取重试尝试可能无法更新 res->count 变量，从而导致返回截断的读取数据。通过此更新，res->count 变量将无条件地更新，因此该缺陷不再发生。
(BZ#952098)

* 当处理智能平台管理接口 (IPMI) 客户端的请求时，IPMI 驱动程序之前对于 IPMI 请求采用两种不同的锁定。如果两个 IPMI 客户端同时发送其请求，每个请求可接收其中一个锁定，然后等待第二个锁定变得可用。这导致了死锁情况，且系统进入无响应状态。此问题更可能发生在存在许多 IPMI 客户端的环境中。此更新修改了 IPMI 驱动程序，以使用 tasklet 处理接收的消息，因此当处理 IPMI 请求时驱动程序现使用安全锁定技术，上述死锁不再发生。(BZ#953435)

* 有关 cl_state_owners 列表的不正确锁定可导致 NFSv4 状态回收程序线程在持有大内核锁 (BLK) 时进入无限循环。因此，NFSv4 客户端进入无响应状态。通过此更新，可使用安全列表迭代，从而防止在这种情况下 NFSv4 客户端挂起。(BZ#954296)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

使用 oxenstored 的客户机可导致主机崩溃或内存耗尽 [XSA-38，CVE-2013-0215] (#907888)，使用 AMD-Vi 进行 PCI 透传的客户机可造成拒绝服务 [XSA-36，CVE-2013-0153] (#910914)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

- CVE-2012-4544 Xen PV 域构建器中对内核或 ramdisk 大小的不充分验证可导致拒绝服务。

- CVE-2012-5511 多个 HVM 控制操作执行了不充分的输入验证，这样可通过资源耗尽导致拒绝服务。

- CVE-2012-5634 使用 VT-d 硬件时错误的中断处理可导致拒绝服务。

- CVE-2013-0153 对中断访问的不充分限制可导致拒绝服务。

来自 Red Hat 安全公告 2013:0847：

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Xen 管理程序 AMD IOMMU 驱动程序处理中断重映射条目的方式中发现一个缺陷。默认情况下，使用单一中断重映射表，且未清除旧中断重映射条目，这可能允许客户机中的特权客户机用户（拥有通过的、支持总线主控的 PCI 设备）向其他客户机注入中断条目，包括特权管理域 (Dom0)，从而导致拒绝服务。
（CVE-2013-0153，中危）

Red Hat 在此感谢 Xen 项目报告 CVE-2013-0153 问题。

此更新还修复以下缺陷：

* 当某个进程通过 NFSv4 打开文件时，有时 OPEN 调用可能成功，而以下 GETATTR 操作会失败，并出现 NFS4ERR_DELAY 错误。NFSv4 代码未正确处理这种情况，并允许 NFSv4 客户端尝试使用应包含 GETATTR 信息的缓冲区。但是，缓冲区不包含有效的 GETATTR 信息，导致客户端返回“-ENOTDIR”错误。结果，进程无法打开请求的文件。此更新向后移植了修补程序，该修补程序添加了验证 GETATTR 信息有效性的测试条件。如果 GETATTR 信息无效，将在之后获取，进程将按预期打开请求的文件。(BZ#947736)

* 以前，NFS 版本 2 和 3 中的 xdr 例程按条件更新了 res->count 变量。短 NFS read() 调用之后的读取重试尝试可能无法更新 res->count 变量，从而导致返回截断的读取数据。通过此更新，res->count 变量将无条件地更新，因此该缺陷不再发生。
(BZ#952098)

* 当处理智能平台管理接口 (IPMI) 客户端的请求时，IPMI 驱动程序之前对于 IPMI 请求采用两种不同的锁定。如果两个 IPMI 客户端同时发送其请求，每个请求可接收其中一个锁定，然后等待第二个锁定变得可用。这导致了死锁情况，且系统进入无响应状态。此问题更可能发生在存在许多 IPMI 客户端的环境中。此更新修改了 IPMI 驱动程序，以使用 tasklet 处理接收的消息，因此当处理 IPMI 请求时驱动程序现使用安全锁定技术，上述死锁不再发生。(BZ#953435)

* 有关 cl_state_owners 列表的不正确锁定可导致 NFSv4 状态回收程序线程在持有大内核锁 (BLK) 时进入无限循环。因此，NFSv4 客户端进入无响应状态。通过此更新，可使用安全列表迭代，从而防止在这种情况下 NFSv4 客户端挂起。(BZ#954296)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

此更新修复了以下安全问题：

- 在 Xen 管理程序 AMD IOMMU 驱动程序处理中断重映射条目的方式中发现一个缺陷。默认情况下，使用单一中断重映射表，且未清除旧中断重映射条目，这可能允许客户机中的特权客户机用户（拥有通过的、支持总线主控的 PCI 设备）向其他客户机注入中断条目，包括特权管理域 (Dom0)，从而导致拒绝服务。（CVE-2013-0153，中危）

此更新还修复以下缺陷：

- 当某个进程通过 NFSv4 打开文件时，有时 OPEN 调用可能成功，而以下 GETATTR 操作会失败，并出现 NFS4ERR_DELAY 错误。NFSv4 代码未正确处理这种情况，并允许 NFSv4 客户端尝试使用应包含 GETATTR 信息的缓冲区。但是，缓冲区不包含有效的 GETATTR 信息，导致客户端返回“-ENOTDIR”错误。结果，进程无法打开请求的文件。此更新向后移植了修补程序，该修补程序添加了验证 GETATTR 信息有效性的测试条件。如果 GETATTR 信息无效，将在之后获取，进程将按预期打开请求的文件。

- 以前，NFS 版本 2 和 3 中的 xdr 例程按条件更新了 res->count 变量。短 NFS read() 调用之后的读取重试尝试可能无法更新 res->count 变量，从而导致返回截断的读取数据。通过此更新，res->count 变量将无条件地更新，因此该缺陷不再发生。

- 当处理智能平台管理接口 (IPMI) 客户端的请求时，IPMI 驱动程序之前对于 IPMI 请求采用两种不同的锁定。
 如果两个 IPMI 客户端同时发送其请求，每个请求可接收其中一个锁定，然后等待第二个锁定变得可用。这导致了死锁情况，且系统进入无响应状态。此问题更可能发生在存在许多 IPMI 客户端的环境中。此更新修改了 IPMI 驱动程序，以使用 tasklet 处理接收的消息，因此当处理 IPMI 请求时驱动程序现使用安全锁定技术，上述死锁不再发生。

- 有关 cl_state_owners 列表的不正确锁定可导致 NFSv4 状态回收程序线程在持有大内核锁 (BLK) 时进入无限循环。
 因此，NFSv4 客户端进入无响应状态。
 通过此更新，可使用安全列表迭代，从而防止在这种情况下 NFSv4 客户端挂起。

必须重新启动系统才能使此更新生效。

远程主机受到 GLSA-201309-24 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

客户机域可能会在主机域上获取权限、执行任意代码或造成拒绝服务 (Dom0)。此外，客户机域可获取与在同一主机上运行的其他虚拟机有关的信息或读取主机上的任意文件。
 变通方案：

下面列出的 CVE 当前没有补丁，但仅适用于在管理程序命令行中指定了“tmem”的 Xen 设置。
 当前不支持将 TMEM 用于生产系统，使用 tmem 的管理员应将其禁用。
 相关 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- oxenstored 未正确处理某些 Xenbus 环状态 Xen 安全公告 38 (CVE-2013-0215) 修补程序 xsa38.patch oxenstored 后台程序（xenstore 后台程序的 ocaml 版本）未正确处理 xenstore 环中的异常内容或恶意内容。恶意访客可利用此问题导致 oxenstored 经过环结尾进行读取（非常类似于崩溃），或者分配大量 RAM。已由 Chuck Anderson 签发 (CVE-2013-0215)

- ACPI：acpi_table_parse 应返回处理程序的错误代码 当前，由 acpi_table_parse 的处理程序返回的错误代码会被忽略。此修补程序会将处理程序的返回值传播给 acpi_table_parse 的调用程序。AMD，IOMMU：创建新的中断映射时，清除重映射表中的旧条目。更改与通过 PCI 设备传递相关联的 IRQ 的相关性时，请清除之前的映射。此外，因为某些 BIOS 可能错误地编写 IOAPIC 的 IVRS 条目，所以应尝试检查条目的一致性。
 具体而言，如果发现冲突的条目，则禁用 IOMMU（如果使用每设备重映射表）。如果条目引用虚假的 IOAPIC ID，则无条件禁用 IOMMU AMD,IOMMU：如果开启 SATA 组合模式，则禁用 IOMMU 可将 AMD 的 SP5100 芯片组置于 SATA 组合模式中，在启用 IOMMU 并使用每设备中断重映射表时可阻止引导 dom0。尽管 SP5100 勘误表 28 需要 BIOS 以禁用此模式，但某些 BIOS 可能仍然会使用该模式。此修补程序检查此模式是否已开启，如果正在使用每设备表，则禁用 IOMMU。AMD,IOMMU：设置为在默认情况下使用每设备中断重映射表使用全局中断重映射表可能存在不安全因素，这一点已由 XSA-36 证实。
 此修补程序设置为在默认情况下使用每设备模式。这是 XSA-36/CVE-2013-0153。(CVE-2013-0153)

来自 Red Hat 安全公告 2013:0847：

更新后的 kernel 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 在 Xen 管理程序 AMD IOMMU 驱动程序处理中断重映射条目的方式中发现一个缺陷。默认情况下，使用单一中断重映射表，且未清除旧中断重映射条目，这可能允许客户机中的特权客户机用户（拥有通过的、支持总线主控的 PCI 设备）向其他客户机注入中断条目，包括特权管理域 (Dom0)，从而导致拒绝服务。
（CVE-2013-0153，中危）

Red Hat 在此感谢 Xen 项目报告 CVE-2013-0153 问题。

此更新还修复以下缺陷：

* 当某个进程通过 NFSv4 打开文件时，有时 OPEN 调用可能成功，而以下 GETATTR 操作会失败，并出现 NFS4ERR_DELAY 错误。NFSv4 代码未正确处理这种情况，并允许 NFSv4 客户端尝试使用应包含 GETATTR 信息的缓冲区。但是，缓冲区不包含有效的 GETATTR 信息，导致客户端返回“-ENOTDIR”错误。结果，进程无法打开请求的文件。此更新向后移植了修补程序，该修补程序添加了验证 GETATTR 信息有效性的测试条件。如果 GETATTR 信息无效，则将在之后获取，且进程将按预期打开请求的文件。(BZ#947736)

* 以前，NFS 版本 2 和 3 中的 xdr 例程按条件更新了 res->count 变量。短 NFS read() 调用之后的读取重试尝试可能无法更新 res->count 变量，从而导致返回截断的读取数据。通过此更新，res->count 变量将无条件地更新，因此该缺陷不再发生。
(BZ#952098)

* 当处理智能平台管理接口 (IPMI) 客户端的请求时，IPMI 驱动程序之前对于 IPMI 请求采用两种不同的锁定。如果两个 IPMI 客户端同时发送其请求，每个请求可接收其中一个锁定，然后等待第二个锁定变得可用。这导致了死锁情况，且系统进入无响应状态。此问题更可能发生在存在许多 IPMI 客户端的环境中。此更新修改了 IPMI 驱动程序，以使用 tasklet 处理接收的消息，因此当处理 IPMI 请求时驱动程序现使用安全锁定技术，上述死锁不再发生。(BZ#953435)

* 有关 cl_state_owners 列表的不正确锁定可导致 NFSv4 状态回收程序线程在持有大内核锁 (BLK) 时进入无限循环。因此，NFSv4 客户端进入无响应状态。通过此更新，可使用安全列表迭代，从而防止在此情况下 NFSv4 客户端挂起。(BZ#954296)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

XEN 已更新，修复了多种缺陷和安全问题：

修复的安全问题：

- bnc#800275 - CVE-2013-0153：xen：AMD IOMMU 上共享的中断重映射条目和未清除的旧条目

- bnc#797523 - CVE-2012-6075：qemu / kvm-qemu：在某些情况下发生 e1000 溢出

- bnc#797031 - Xen 安全公告 37 (CVE-2013-0154) - 因 ASSERT 不正确而导致管理程序崩溃（仅针对调试版本）

- bnc#794316 - CVE-2012-5634：xen：VT-d 中断重映射源验证缺陷 (XSA-33)

修复的缺陷：

- Jan 提供的上游修补程序 26536-xenoprof-div-by-0.patch 26578-AMD-IOMMU-replace-BUG_ON.patch 26656-x86-fix-null-pointer-dereference-in-intel_get_exte nded_msrs.patch 26659-AMD-IOMMU-erratum-746-workaround.patch 26660-x86-fix-CMCI-injection.patch 26672-vmx-fix-handling-of-NMI-VMEXIT.patch 26673-Avoid-stale-pointer-when-moving-domain-to-another- cpupool.patch 26676-fix-compat-memory-exchange-op-splitting.patch 26677-x86-make-certain-memory-sub-ops-return-valid-value s.patch 26678-SEDF-avoid-gathering-vCPU-s-on-pCPU0.patch 26679-x86-defer-processing-events-on-the-NMI-exit-path.p atch 26683-credit1-Use-atomic-bit-operations-for-the-flags-st ructure.patch 26692-x86-MSI-fully-protect-MSI-X-table.patch

- bnc#805094 - xen 热插拔附加/分离修改失败 blktap-pv-cdrom.patch

- bnc#802690 - 域锁定可阻止实时迁移完成修改的 xend-domain-lock.patch

- bnc#797014 - 无法控制实时迁移 26547-tools-xc_fix_logic_error_in_stdiostream_progress.p atch 26548-tools-xc_handle_tty_output_differently_in_stdiostr eam_progress.patch 26549-tools-xc_turn_XCFLAGS__into_shifts.patch 26550-tools-xc_restore_logging_in_xc_save.patch 26551-tools-xc_log_pid_in_xc_save-xc_restore_output.patc h 26675-tools-xentoollog_update_tty_detection_in_stdiostre am_progress.patch xen.migrate.tools-xc_print_messages_from_xc_save_with_xc
 _report.patch xen.migrate.tools-xc_document_printf_calls_in_xc_restore .patch xen.migrate.tools-xc_rework_xc_save.cswitch_qemu_logdirt y.patch xen.migrate.tools_set_migration_constraints_from_cmdline .patch xen.migrate.tools_add_xm_migrate_--log_progress_option.p atch

- 删除旧的修补程序：xen.xc.progress.patch xen.xc_save.details.patch xen.migration.abort_if_busy.patch

- bnc#806736: 使 xentrace 造成管理程序崩溃 26686-xentrace_fix_off-by-one_in_calculate_tbuf_size.pat ch

- Jan 提供的上游修补程序 26287-sched-credit-pick-idle.patch 26501-VMX-simplify-CR0-update.patch 26502-VMX-disable-SMEP-when-not-paging.patch 26516-ACPI-parse-table-retval.patch（取代 CVE-2013-0153-xsa36.patch） 26517-AMD-IOMMU-clear-irtes.patch（取代 CVE-2013-0153-xsa36.patch） 26518-AMD-IOMMU-disable-if-SATA-combined-mode.patch（取代 CVE-2013-0153-xsa36.patch） 26519-AMD-IOMMU-perdev-intremap-default.patch（取代 CVE-2013-0153-xsa36.patch） 26526-pvdrv-no-devinit.patch 26531-AMD-IOMMU-IVHD-special-missing.patch（取代 CVE-2013-0153-xsa36.patch）

- bnc#798188 - 向 xend initscript 依存关系中添加 $network

- bnc#797014 - 无法控制实时迁移

- 修复 stdiostream_progress 中的逻辑错误 xen.xc.progress.patch

- 还原 xc_save 中的日志记录 xen.xc_save.details.patch

- 添加控制迁移可调参数的选项

--max_iters、--max_factor、--abort_if_busy xen.migration.abort_if_busy.patch

- bnc#799694 - xen-tools 更新后无法进行 dvd 或 cdrom-boot DomU 已通过更新到 Xen 4.1.4 版进行修复

- bnc#800156 - L3：HP iLo 生成不在 XEN 内核 26440-x86-forward-SERR.patch 中运行的 NMI 函数

- Jan 提供的上游修补程序 26404-x86-forward-both-NMI-kinds.patch 26427-x86-AMD-enable-WC+.patch

- bnc#793927 - 具有 2 个以上磁盘的 Xen VM 启动时随机出现失败 25590-hotplug-locking.patch 25595-hotplug-locking.patch 26079-hotplug-locking.patch

- Jan 提供的上游修补程序 26332-x86-compat-show-guest-stack-mfn.patch 26333-x86-get_page_type-assert.patch（取代 CVE-2013-0154-xsa37.patch） 26340-VT-d-intremap-verify-legacy-bridge.patch（取代 CVE-2012-5634-xsa33.patch） 26370-libxc-x86-initial-mapping-fit.patch

- 更新到 Xen 4.1.4 c/s 23432

- 更新 xenmem 的 xenpaging.guest-memusage.patch 添加规则，以避免虚假构建失败。

- Jan 提供的上游修补程序 26179-PCI-find-next-cap.patch 26183-x86-HPET-masking.patch 26188-x86-time-scale-asm.patch 26200-IOMMU-debug-verbose.patch 26203-x86-HAP-dirty-vram-leak.patch 26229-gnttab-version-switch.patch（取代 CVE-2012-5510-xsa26.patch） 26230-x86-HVM-limit-batches.patch（取代 CVE-2012-5511-xsa27.patch） 26231-memory-exchange-checks.patch（取代 CVE-2012-5513-xsa29.patch） 26232-x86-mark-PoD-error-path.patch（取代 CVE-2012-5514-xsa30.patch） 26233-memop-order-checks.patch（取代 CVE-2012-5515-xsa31.patch） 26235-IOMMU-ATS-max-queue-depth.patch 26272-x86-EFI-makefile-cflags-filter.patch 26294-x86-AMD-Fam15-way-access-filter.patch CVE-2013-0154-xsa37.patch

- 还原 23614-x86_64-EFI-boot.patch 中的 c/s 25751。修改 EFI 生成文件以执行附加过滤。
 EFI-makefile-cflags-filter.patch

调整 gcc 4.8 补丁 使用 oxenstored 的客户机可导致主机崩溃或耗尽内存 [XSA-38，CVE-2013-0215] (#907888)，对 PCI 透传使用 AMD-Vi 的客户机可导致拒绝服务 [XSA-36，CVE-2013-0153] (#910914)，针对 gcc 4.8 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已更新 SUSE Linux Enterprise Server 11 Service Pack 1 LTSS Xen 管理程序和工具集，修复了多种安全问题和一些缺陷。

现已解决以下安全问题：

XSA-84：CVE-2014-1894：Xen 3.2（还可能是更早版本）存在问题，不仅仅是上文中列出的子操作中存在的溢出问题。(bnc#860163)

XSA-84：CVE-2014-1892 CVE-2014-1893：Xen 的 3.3 到 4.1 版本虽然不受上述溢出影响，但在 FLASK_{GET,SET}BOOL 上存在不同的溢出问题，并且向任意访客暴露不合理的大型内存分配。
(bnc#860163)

XSA-84：CVE-2014-1891：flask 超级调用的 FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 子操作容易受到有关输入大小的整数溢出的影响。超级调用尝试分配比该大小大 1 的缓冲区，因此容易受到整数溢出及分配并访问零字节缓冲区尝试的影响。(bnc#860163)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码不正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

XSA-76：CVE-2013-4554：从 3.0.3 到 4.1.x（可能为4.1.6.1）、4.2.x（可能为 4.2.3）和 4.3.x（可能为 4.3.1）的 Xen 未正确阻止对超级调用的访问，这允许本地客户机用户通过在 1 环或 2 环中运行的构建应用程序获取权限。(bnc#849668)

XSA-74：CVE-2013-4553：从 3.4.x 到 4.3.x（可能为 4.3.1）的 Xen 中的 XEN_DOMCTL_getmemlist 超级调用未能始终以相同顺序获取 page_alloc_lock 和 mm_rwlock，这允许本地客户机管理员造成拒绝服务（主机死锁）。(bnc#849667)

XSA-73：CVE-2013-4494：4.1.x、4.2.x 和 4.3.x 版本之前的 Xen 不会以相同顺序对 page_alloc_lock 和 grant_table.lock 进行排序，这允许可访问多个 vcpus 的本地客户机管理员通过不明矢量造成拒绝服务（主机死锁）。(bnc#848657)

XSA-67：CVE-2013-4368：使用 FS: 或 GS: 段替代时，Xen 3.1.x、4.2.x、4.3.x 及更早版本中的 outs 指令仿真
使用未初始化的变量作为段基础，这允许本地 64 位 PV 客户机通过与段注册表中过时数据相关的不明矢量获取敏感信息（管理程序堆栈内容）。(bnc#842511)

XSA-66：CVE-2013-4361：Xen 3.3.x 到 4.3.x 中的 fbld 指令仿真不使用源有效地址的正确变量，这允许本地 HVM 客户机通过读取该指令使用的值获取管理程序堆栈信息。(bnc#841766)

XSA-63：CVE-2013-4355：Xen 4.3.x 及更早版本不会正确处理某些错误，这允许本地 HVM 客户机通过 (1) 端口或 (2) 内存映射 I/O 写入或 (3) 其他与不包含关联内存地址相关的不明操作获取管理程序堆栈内存。
(bnc#840592)

XSA-62：CVE-2013-1442：Xen 4.0 到 4.3.x 在使用支持 AVX 或 LWP 的 CPU 时，如果在接触还原的其他扩展寄存器之后使用 XSAVE 或 XRSTOR 扩展保存或还原的 vCPU 的状态组件，则未正确清除寄存器中的早期数据，这允许本地客户机操作系统通过读取寄存器获取敏感信息。(bnc#839596)

XSA-61：CVE-2013-4329：如果禁用了 IOMMU，则在 IOMMU 设置完成之前，Xen 4.0.x 到 4.2.x 中的 xenlight 库 (libxl) 提供对支持总线主控的 PCI 传递设备的访问，这允许本地 HVM 客户机域通过 DMA 指令获取权限或造成拒绝服务。(bnc#839618)

XSA-60：CVE-2013-2212：禁用缓存时，从 3.3 到 4.3 的 Xen 中的 vmx_set_uc_mode 函数允许可访问内存映射 I/O 区域的本地 HVM 客户机通过构建的 GFN 范围造成拒绝服务（CPU 消耗和可能的管理程序或客户机内核错误）。(bnc#831120)

XSA-58：CVE-2013-1918：Xen 4.1.x、4.2.x 及更早版本中的某些页面表操纵操作处于不可抢占状态，这允许本地 PV 内核通过与“深度页面表遍历”相关的矢量造成拒绝服务。(bnc#826882)

XSA-58：CVE-2013-1432：如果已安装 XSA-45 修补程序，则 Xen 4.1.x 和 4.2.x 未正确维护页面上为延迟清理而存储的引用，这允许本地 PV 客户机内核通过不明矢量造成拒绝服务（过早释放页面和管理程序崩溃）或可能获取权限。(bnc#826882)

XSA-57：CVE-2013-2211：Xen 4.0.x、4.1.x 和 4.2.x 中的 libxenlight (libxl) 工具堆栈库对半虚拟化串行控制台设备和仿真串行控制台设备的 xenstore 密钥使用弱权限，这允许本地客户机管理员通过不明矢量修改 xenstore 值。
(bnc#823608)

XSA-56：CVE-2013-2072：Xen 4.0.x、4.1.x 和 4.2.x 中 xc_vcpu_setaffinity 调用的 Python 绑定中的缓冲区溢出允许有权配置 VCPU 相关性的本地管理员通过构建的 cpumap 造成拒绝服务（内存损坏和 xend 工具堆栈崩溃）或者可能获取权限。(bnc#819416)

XSA-55：CVE-2013-2196：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 中的多个不明漏洞允许带有特定权限的本地客户机管理员通过与除 CVE-2013-2194 或 CVE-2013-2195 之外的“其他问题”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2195：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 允许带有特定权限的本地客户机管理员通过与涉及意外计算的“指针取消引用”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2194：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 内的多种整数溢出允许带有特定权限的本地客户机管理员通过构建的内核造成不明影响。(bnc#823011)

XSA-53：CVE-2013-2077：Xen 4.0.x、4.1.x 和 4.2.未正确限制 XRSTOR 的内容，这允许本地 PV 客户机用户通过不明矢量造成拒绝服务（不处理异常和管理程序崩溃）。
(bnc#820919)

XSA-52：CVE-2013-2076：Xen 4.0.x、4.1.x 和 4.2.x 在 AMD64 处理器上运行时，仅当异常待定时才在 FXSAVE/FXRSTOR 中保存/还原 FOP、FIP 和 FDP x87 寄存器，这允许一个域确定其他域的浮点指令状态部分，从而被利用来获取敏感信息，如加密密钥；此漏洞类似 CVE-2006-1056。注意：这是记录的 AMD64 处理器行为，但是在内核不寻址的安全相关方式下与 Intel 处理器不一致。(bnc#820917)

XSA-50：CVE-2013-1964：Xen 4.0.x 和 4.1.x 在释放非 v1 的不可传递授予时，错误地释放授予引用，这允许本地客户机管理员通过不明矢量造成拒绝服务（主机崩溃），获取敏感信息，或者可能产生其他影响。(bnc#816156)

XSA-49：CVE-2013-1952：在将 Intel VT-d 用于支持总线主控的 PCI 设备时，Xen 4.x 在访问桥接设备的 MSI 中断的中断重映射表条目期间未正确检查来源，这允许本地客户机域通过不明矢量造成拒绝服务（中断注入）。(bnc#816163)

XSA-47：CVE-2013-1920：当管理程序“在内存压力下”运行且启用 Xen 安全模块 (XSM) 时，Xen 4.2.x、4.1.x 及更早版本在扩展每个域事件通道跟踪表时使用错误的操作顺序，这造成释放后使用错误，并允许本地客户机内核通过不明矢量注入任意时间并获取权限。(bnc#813677)

XSA-46：CVE-2013-1919：Xen 4.2.x 和 4.1.x 未正确限制对 IRQ 的访问，这允许本地存根域客户端通过与“传递 IRQ 或 PCI”设备有关的不明矢量获取对 IRQ 的访问和造成拒绝服务。(bnc#813675)

XSA-45：CVE-2013-1918：Xen 4.1.x、4.2.x 及更早版本中的某些页面表操纵操作处于不可抢占状态，这允许本地 PV 内核通过与“深度页面表遍历”相关的矢量造成拒绝服务。(bnc#816159)

XSA-44：CVE-2013-1917：到 4.x 为止的 Xen 3.1，当在 Intel CPUs 上运行 64 位主机时，使用 SYSENTER 指令之后的 IRET 不会清除 NT 标记，这允许 PV 来宾用户通过触发由其他 IRET 指令处理不当而导致的 #GP 错误来造成拒绝服务（管理程序崩溃）。(bnc#813673)

XSA-41：CVE-2012-6075：禁用了 SBP 和 LPE 标记时，QEMU 1.3.0-rc2 和其他版本中 e1000 设备驱动程序 (hw/e1000.c) 中的 e1000_receive 函数中的缓冲区溢出允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃），还可能执行任意客户机代码。(bnc#797523)

XSA-37：CVE-2013-0154：启用了调试时，Xen 4.2 中的 xen/arch/x86/mm.c 中的 get_page_type 函数允许本地 PV 或 HVM 客户机管理员通过与超级调用有关的不明矢量造成拒绝服务（断言失败和管理程序崩溃）。(bnc#797031)

XSA-36：CVE-2013-0153：将 AMD-Vi 用于 PCI 传递时，Xen 4.2.x、4.1.x、3.3 和其他版本中的 AMD IOMMU 支持对主机和所有客户机使用同一个中断重映射表，这允许客户机通过在其他客户机中注入中断，造成拒绝服务。
(bnc#800275)

XSA-33：CVE-2012-5634：在将 Intel VT-d 用于 PCI 传递且支持的设备位于旧 PCI 桥后时，Xen 4.2.x、4.1.x 和 4.0 未正确配置 VT-d，这允许本地客户机通过注入中断，对其他客户机造成拒绝服务。
(bnc#794316)

XSA-31：CVE-2012-5515：Xen 4.2 及更早版本中的 (1) XENMEM_decrease_reservation、(2) XENMEM_populate_physmap 和 (3) XENMEM_exchange 超级调用允许本地客户机管理员通过构建的 extent_order 值造成拒绝服务（长循环和挂起）。(bnc#789950)

XSA-30：CVE-2012-5514：Xen 4.2 及更低版本中的 guest_physmap_mark_populate_on_demand 函数在检查主题 GFN 是否正在使用时，未正确解锁这些 GFN，这允许本地客户机 HVM 管理员通过不明矢量造成拒绝服务（挂起）。(bnc#789948)

XSA-29：CVE-2012-5513：Xen 4.2 及更早版本中的 XENMEM_exchange 处理程序不会正确检查内存地址，这允许本地 PV 客户机操作系统管理员通过覆盖管理程序预留范围中内存的不明矢量造成拒绝服务（崩溃）或获取权限。(bnc#789951)

XSA-27：CVE-2012-6333：Xen 3.4 到 4.2 中的多项 HVM 控制操作允许本地 HVM 客户机操作系统管理员通过大型输入造成拒绝服务（消耗物理 CPU）。(bnc#789944)

XSA-27：CVE-2012-5511：Xen 3.4 到 4.1 中脏视频 RAM 跟踪功能中存在基于堆栈的缓冲区溢出，这允许本地 HVM 客户机操作系统管理员通过大型位图图像造成拒绝服务（崩溃）。
(bnc#789944)

XSA-26：CVE-2012-5510：降级授予表版本时，Xen 4.x 在释放页面时未从跟踪列表中正确删除状态页，这允许本地客户机操作系统管理员通过不明矢量造成拒绝服务（管理程序崩溃）。(bnc#789945)

XSA-25：CVE-2012-4544：Xen 4.2 及更早版本中的 PV 域生成器不会在 (1) 解压缩之前或 (2) 解压缩之后验证内核或 ramdisk 的大小，这允许本地客户机管理员通过构建的 (a) 内核或 (b) ramdisk 造成拒绝服务（域 0 内存消耗）。
(bnc#787163)

XSA-24：CVE-2012-4539：在 64 位管理程序中运行 32 位 x86 PV 客户机时，Xen 4.0 到 4.2 允许本地客户机操作系统管理员通过 GNTTABOP_get_status_frames 的无效变量造成拒绝服务（无限循环和挂起或崩溃），也称为“授予表超级调用无限循环 DoS 漏洞”。(bnc#786520)

XSA-23：CVE-2012-4538：在影子页面表中运行时，Xen 4.0、4.1 和 4.2 中的 HVMOP_pagetable_dying 超级调用未正确检查页面表状态，这允许本地 HVM 客户机操作系统通过不明矢量造成拒绝服务（管理程序崩溃）。(bnc#786519)

XSA-22：CVE-2012-4537：set_p2m_entry 函数失败时，Xen 3.4 到 4.2 以及可能更早的版本未正确同步 p2m 和 m2p 表，这允许本地 HVM 客户机操作系统管理员造成拒绝服务（消耗内存和断言失败），也称为“内存映射失败 DoS 漏洞”。(bnc#786517)

XSA-20：CVE-2012-4535：Xen 3.4 到 4.2 以及可能更早的版本允许本地客户机操作系统管理员通过为 VCPU 设置“不正确的期限”，造成拒绝服务（Xen 无限循环和消耗物理 CPU）。(bnc#786516)

XSA-19：CVE-2012-4411：Xen 4.0、4.1 和 4.2 中的图形控制台允许本地操作系统客户机管理员通过 qemu 监控获取敏感的主机资源信息。
注意：这可能与 CVE-2007-0998 相同。
(bnc#779212)

XSA-15：CVE-2012-3497：Xen 4.0、4.1 和 4.2 中的 Transcendent Memory (TMEM) 中的 (1) TMEMC_SAVE_GET_CLIENT_WEIGHT、(2) TMEMC_SAVE_GET_CLIENT_CAP、(3) TMEMC_SAVE_GET_CLIENT_FLAGS 和 (4) TMEMC_SAVE_END 允许本地客户机操作系统用户通过空客户端 ID 造成拒绝服务（空指针取消引用或内存损坏和主机崩溃），或者可能造成其他不明影响。(bnc#777890)

还已修复以下非安全缺陷：

- xen 热插拔附加/分离修改失败 blktap-pv-cdrom.patch(bnc#805094)

- 实时迁移后客户机“消失”更新了 block-dmmd 脚本(bnc#777628)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2015-0068。

XEN 已更新，修复了各种缺陷和安全问题：

- (XSA 36) 为避免早期硬件中的勘误表，Xen AMD IOMMU 代码默认选择对整个系统使用单个中断重新映射表。此共享意味着任何具有能够进行总线主控的传递 PCI 设备的客户机都可将中断注入其他客户机，包括域 0。已对不具备此功能的 AMD 芯片组禁用此共享。
 (CVE-2013-0153)

- qemu：e1000 在某些情况下存在溢出，可能损坏内存。(CVE-2012-6075)

- (XSA 37) 因错误的 ASSERT 造成的管理程序崩溃（仅限调试版本）。(CVE-2013-0154)

- (XSA-33) 修复了一个 VT-d 中断重新映射源验证缺陷。还修复了以下缺陷：(CVE-2012-5634)

- xen 热插拔连接/分离失败。(bnc#805094)

- 域锁定可阻止完成实时迁移。(bnc#802690)

- 无法控制实时迁移。(bnc#797014)

- 修复 stdiostream_progress 中的逻辑错误

- 还原 xc_save 中的日志记录

- 添加控制迁移可调参数的选项

- 启用 xentrace 崩溃管理程序。(bnc#806736)

- Jan 提供的上游修补程序 26287-sched-credit-pick-idle.patch 26501-VMX-simplify-CR0-update.patch 26502-VMX-disable-SMEP-when-not-paging.patch 26516-ACPI-parse-table-retval.patch（取代 CVE-2013-0153-xsa36.patch） 26517-AMD-IOMMU-clear-irtes.patch（取代 CVE-2013-0153-xsa36.patch） 26518-AMD-IOMMU-disable-if-SATA-combined-mode.patch（取代 CVE-2013-0153-xsa36.patch） 26519-AMD-IOMMU-perdev-intremap-default.patch（取代 CVE-2013-0153-xsa36.patch） 26526-pvdrv-no-devinit.patch 26531-AMD-IOMMU-IVHD-special-missing.patch（取代 CVE-2013-0153-xsa36.patch）

- 向 xend initscript 依存关系中添加 $network。
 (bnc#798188)

- xen-tools 更新后无法进行 dvd 或 cdrom-boot DomU 已通过更新到 Xen 版本 4.1.4 进行修复。(bnc#799694)

- L3：HP iLo Generate NMI 函数在 XEN 内核中不起作用。(bnc#800156)

- Jan 提供的上游修补程序 26404-x86-forward-both-NMI-kinds.patch 26427-x86-AMD-enable-WC+.patch

- 具有 2 个以上磁盘的 Xen VM 随机启动失败。
 (bnc#793927)

- Jan 提供的上游修补程序 26332-x86-compat-show-guest-stack-mfn.patch 26333-x86-get_page_type-assert.patch（取代 CVE-2013-0154-xsa37.patch） 26340-VT-d-intremap-verify-legacy-bridge.patch（取代 CVE-2012-5634-xsa33.patch） 26370-libxc-x86-initial-mapping-fit.patch

- 更新到 Xen 4.1.4 c/s 23432

- 更新 xenmem 的 xenpaging.guest-memusage.patch 添加规则，以避免虚假构建失败。

- Jan 提供的上游修补程序 26179-PCI-find-next-cap.patch 26183-x86-HPET-masking.patch 26188-x86-time-scale-asm.patch 26200-IOMMU-debug-verbose.patch 26203-x86-HAP-dirty-vram-leak.patch 26229-gnttab-version-switch.patch（取代 CVE-2012-5510-xsa26.patch） 26230-x86-HVM-limit-batches.patch（取代 CVE-2012-5511-xsa27.patch） 26231-memory-exchange-checks.patch（取代 CVE-2012-5513-xsa29.patch） 26232-x86-mark-PoD-error-path.patch（取代 CVE-2012-5514-xsa30.patch） 26233-memop-order-checks.patch（取代 CVE-2012-5515-xsa31.patch） 26235-IOMMU-ATS-max-queue-depth.patch 26272-x86-EFI-makefile-cflags-filter.patch 26294-x86-AMD-Fam15-way-access-filter.patch CVE-2013-0154-xsa37.patch

- 还原 23614-x86_64-EFI-boot.patch 中的 c/s 25751。修改 EFI 生成文件以执行附加过滤。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66536	RHEL 5：kernel (RHSA-2013:0847)	Nessus	Red Hat Local Security Checks	2013/5/22	2021/1/14	medium
64650	Fedora 17：xen-4.1.4-4.fc17 (2013-2002)	Nessus	Fedora Local Security Checks	2013/2/18	2021/1/11	medium
64973	Debian DSA-2636-2：xen - 多个漏洞	Nessus	Debian Local Security Checks	2013/3/4	2021/1/11	medium
68826	Oracle Linux 5：kernel (ELSA-2013-0847)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	medium
66551	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2013/5/23	2021/1/14	medium
70184	- GLSA-201309-24：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
79498	OracleVM 3.1：xen (OVMSA-2013-0009)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
79500	OracleVM 3.2：xen (OVMSA-2013-0011)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
68825	Oracle Linux 5：内核 (ELSA-2013-0847-1)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
74966	openSUSE 安全更新：xen (openSUSE-SU-2013:0636-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
64678	Fedora 18：xen-4.2.1-7.fc18 (2013-2225)	Nessus	Fedora Local Security Checks	2013/2/19	2021/1/11	medium
66528	CentOS 5：kernel (CESA-2013:0847)	Nessus	CentOS Local Security Checks	2013/5/22	2021/1/4	medium
74967	openSUSE 安全更新：xen (openSUSE-SU-2013:0637-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
83616	SUSE SLES11 安全更新：Xen (SUSE-SU-2014:0446-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
84140	OracleVM 3.2：xen (OVMSA-2015-0068) (POODLE) (Venom)	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low
65797	SuSE 11.2 安全更新：Xen（SAT 修补程序编号 7492）	Nessus	SuSE Local Security Checks	2013/4/4	2021/1/19	high

检测

插件搜索

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

medium

high

high

low

high