更新后的 kernel 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Xen 管理程序没有始终以相同的顺序锁定“page_alloc_lock”和“grant_table.lock”。这可能导致死锁。恶意的客户机管理员可利用此缺陷在主机上造成拒绝服务。
（CVE-2013-4494，中危）

Red Hat 在此感谢 Xen 项目报告此问题。

此更新还修复以下缺陷：

* 引入了 NTLMSSP（NT LAN 管理器安全支持提供程序）认证机制的 CIFS 代码最近的修补程序导致了 CIFS 行为中的回归。由于该回归，在 SMB 协商协议响应期间所返回的加密密钥只用于在 SMB 客户端上创建的第一个会话。在同一服务器上的任何后续挂载均未使用该服务器的初始协商返回的加密密钥。因此，不能在同一服务器上挂载具有不同凭据的多个 SMB 共享。已应用修补程序来修正此问题，从而现在可在 SMB 协商协议响应期间，向每个 SMB 会话提供加密密钥或服务器质询。(BZ#1029865)

* 以前，igb 驱动程序在向网络设备的硬件寄存器写入流控制最高使用标记的值时，使用了 16 位掩码。因此，这些值在某些网络设备上被截断，从而导致流控制中断。已将修补程序应用到 igb 驱动程序，因此现在能正常使用 32 位掩码。(BZ#1041694)

* IPMI 驱动程序未正确处理内核错误消息。
因此，当没有设置 Kdump 的使用 IPMI 的系统出现内核错误时，可触发第二个内核错误。已在 IPMI 驱动程序中应用修补程序来修复该问题，并且消息处理程序现在可正确等待对错误事件消息的响应。(BZ#1049731)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- x86/HVM：仅允许 0 环访客代码进行超级调用，任何其他环则允许权限升级。这是 CVE-2013-4554/XSA-76。(CVE-2013-4554)

- x86：限制 XEN_DOMCTL_getmemlist Coverity ID 1055652（请参阅代码注释。）这是 CVE-2013-4553/XSA-74。
 (CVE-2013-4553)

- gnttab：将 xsa73-4.1.patch 的版本 1 更新到版本 3 xsa73-4.1.patch 的版本 1 有错误：bool_t drop_dom_ref = (e->tot_pages-- == 0) 应为：
bool_t drop_dom_ref = (e->tot_pages-- == 1)

合并错误处理。

已向后移植到 Xen-4.1 (CVE-2013-4494)

- Xen：针对 Malcolm Crossley 编写的所有可用 CPU 展开引导时间页面擦除。页面擦除针对所有 CPU 在锁步中在 256MB 的区块中完成。这允许引导 CPU 在每个区块被擦除的同时保留 heap_lock，然后在所有 CPU 完成各自的区块擦除时释放 heap_lock。这使得 heap_lock 不会持续保留，并且针对所有 CPU 定期服务挂起的 softirqs。页面擦除内存区块以 NUMA 感知的方式分配给 CPU，从而减少 Socket 互连开销并改进性能。此修补程序在 256GB 16 核心 AMD Opteron 计算机中将启动页面擦除时间从 1 分 46 秒缩短到 38 秒。

- gnttab：更正锁定逆序 Coverity ID 1087189 更正域页面分配与授权表锁定之间的锁定逆序。这是 XSA-73。

合并错误处理。

已向后移植到 Xen-4.1 (CVE-2013-4494)

- piix4acpi，xen，热插拔：修复 ACPI AML 代码与热插拔的争用。这是一种争用，数量会有变化，但在 4PCPU 盒子中我似乎只得到约 14 个（共 16 个）想要在线的 vCPU。目前的问题是 QEMU xenstore.c 热插拔代码更改了 vCPU 数组并对每个 vCPU 在线/离线更改触发 ACPI SCI。这意味着我们在客户机 ACPI AML 代码读取时修改 vCPU 数组，使得客户机仅读取数据一次而没有相应地更改 CPU 状态。
 此补丁用于将 vCPU 数组更改与 ACPI SCI 通知分开。代码现在将枚举所有 vCPU 并在需要更改时更改 vCPU 数组。如果没有发生更改，则只将一个 ACPI SCI 脉冲发送给客户机。vCPU 数组此时将在线/离线状态修改为用户想要的状态。

[v1：为“attr”使用堆栈，而不是 malloc/free]

- piix4acpi，xen：明确 qemu_set_irq 调用只进行 IRQ 脉冲。“qemu_cpu_notify”在 vCPU 状态更改时升高和降低 ACPI SCI 线路。
 无需设计两个函数，只使用一个函数即可准确描述操作。

- piix4acpi，xen，vcpu 热插拔：从更改拆分通知。这是一个预备修补程序，它将 vCPU 更改的通知从 vCPU 数组的实际更改拆分开。

- 向后移植的 Carson 更改 - 使用低/弱密码在端口 8003 上连接的请求现在将被拒绝。

- 已发现 Xen 管理程序未始终以相同顺序锁定“page_alloc_lock”和“grant_table.lock”。这可能导致死锁。恶意的客户机管理员可利用此缺陷在主机上造成拒绝服务。（CVE-2013-4494，中危）

此更新还修复以下缺陷：

- 引入了 NTLMSSP（NT LAN 管理器安全支持提供程序）认证机制的 CIFS 代码最近的修补程序导致了 CIFS 行为中的回归。由于该回归，在 SMB 协商协议响应期间所返回的加密密钥只用于在 SMB 客户端上创建的第一个会话。在同一服务器上的任何后续挂载均未使用该服务器的初始协商返回的加密密钥。因此，不能在同一服务器上挂载具有不同凭据的多个 SMB 共享。已应用修补程序来修正此问题，从而现在可在 SMB 协商协议响应期间，向每个 SMB 会话提供加密密钥或服务器质询。

- 以前，igb 驱动程序在向网络设备的硬件寄存器写入流控制最高使用标记的值时，使用了 16 位掩码。因此，这些值在某些网络设备上被截断，从而导致流控制中断。已将修补程序应用到 igb 驱动程序，因此现在能正常使用 32 位掩码。

- IPMI 驱动程序未正确处理内核错误消息。因此，当没有设置 Kdump 的使用 IPMI 的系统出现内核错误时，可触发第二个内核错误。已在 IPMI 驱动程序中应用修补程序来修复该问题，并且消息处理程序现在可正确等待对错误事件消息的响应。

必须重新启动系统才能使此更新生效。

SUSE Linux Enterprise 10 Service Pack 3 LTSS Xen 管理程序和工具集已更新，修复了各种安全问题：

现已解决以下安全问题：

XSA-20：CVE-2012-4535：Xen 3.4 到 4.2 以及可能较早版本允许本地客户机操作系统管理员通过设置具有“不适当期限”的 VCPU 来造成拒绝服务（Xen 无限循环和物理 CPU 消耗）。(bnc#786516)

XSA-22：CVE-2012-4537：set_p2m_entry 函数失败时，Xen 3.4 到 4.2 以及可能较早版本未正确同步 p2m 和 m2p 表，这允许本地 HVM 客户机操作系统管理员造成拒绝服务（消耗内存和断言失败），也称为“内存映射失败 DoS 漏洞”。(bnc#786517)

XSA-25：CVE-2012-4544：Xen 4.2 及更早版本中的 PV 域生成器不会在 (1) 解压缩之前或 (2) 解压缩之后验证内核或 ramdisk 的大小，这允许本地客户机管理员通过构建的 (a) 内核或 (b) ramdisk 造成拒绝服务（域 0 内存消耗）。
(bnc#787163)

XSA-29：CVE-2012-5513：Xen 4.2 及更早版本中的 XENMEM_exchange 处理程序不会正确检查内存地址，这允许本地 PV 客户机操作系统管理员通过覆盖管理程序预留范围中内存的不明矢量造成拒绝服务（崩溃）或获取权限。(bnc#789951)

XSA-31：CVE-2012-5515：Xen 4.2 及更早版本中的 (1) XENMEM_decrease_reservation、(2) XENMEM_populate_physmap 和 (3) XENMEM_exchange 超级调用允许本地客户机管理员通过构建的 extent_order 值造成拒绝服务（长循环和挂起）。(bnc#789950)

XSA-44：CVE-2013-1917：到 4.x 为止的 Xen 3.1，当在 Intel CPUs 上运行 64 位主机时，使用 SYSENTER 指令之后的 IRET 不会清除 NT 标记，这允许 PV 来宾用户通过触发由其他 IRET 指令处理不当而导致的 #GP 错误来造成拒绝服务（管理程序崩溃）。(bnc#813673)

XSA-47：CVE-2013-1920：当管理程序“在内存压力下”运行且启用 Xen 安全模块 (XSM) 时，Xen 4.2.x、4.1.x 及更早版本在扩展每个域事件通道跟踪表时使用错误的操作顺序，这造成释放后使用错误，并允许本地客户机内核通过不明矢量注入任意时间并获取权限。(bnc#813677)

XSA-55：CVE-2013-2196：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 中的多个不明漏洞允许带有特定权限的本地客户机管理员通过与除 CVE-2013-2194 或 CVE-2013-2195 之外的“其他问题”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2195：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 允许带有特定权限的本地客户机管理员通过与涉及意外计算的“指针取消引用”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2194：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 内的多种整数溢出允许带有特定权限的本地客户机管理员通过构建的内核造成不明影响。(bnc#823011)

XSA-63：CVE-2013-4355：Xen 4.3.x 及更早版本不会正确处理某些错误，这允许本地 HVM 客户机通过 (1) 端口或 (2) 内存映射 I/O 写入或 (3) 其他与不包含关联内存地址相关的不明操作获取管理程序堆栈内存。
(bnc#840592)

XSA-67：CVE-2013-4368：使用 FS: 或 GS: 段替代时，Xen 3.1.x、4.2.x、4.3.x 及更早版本中的 outs 指令仿真
使用未初始化的变量作为段基础，这允许本地 64 位 PV 客户机通过与段注册表中过时数据相关的不明矢量获取敏感信息（管理程序堆栈内容）。(bnc#842511)

XSA-73：CVE-2013-4494：4.1.x、4.2.x 和 4.3.x 版本之前的 Xen 不会以相同顺序对 page_alloc_lock 和 grant_table.lock 进行排序，这允许可访问多个 vcpus 的本地客户机管理员通过不明矢量造成拒绝服务（主机死锁）。(bnc#848657)

XSA-76：CVE-2013-4554：从 3.0.3 到 4.1.x（可能为4.1.6.1）、4.2.x（可能为 4.2.3）和 4.3.x（可能为 4.3.1）的 Xen 未正确阻止对超级调用的访问，这允许本地客户机用户通过在 1 环或 2 环中运行的构建应用程序获取权限。(bnc#849668)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码不正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise Server 10 Service Pack 4 LTSS Xen 管理程序和工具集已更新，修复了多种安全问题。

现已解决以下安全问题：

- XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码未正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

- XSA-76：CVE-2013-4554：从 3.0.3 到 4.1.x（可能为4.1.6.1）、4.2.x（可能为 4.2.3）和 4.3.x（可能为 4.3.1）的 Xen 未正确阻止对超级调用的访问，这允许本地客户机用户通过在 1 环或 2 环中运行的构建应用程序获取权限。(bnc#849668)

- XSA-73：CVE-2013-4494：4.1.x、4.2.x 和 4.3.x 版本之前的 Xen 不会以相同顺序对 page_alloc_lock 和 grant_table.lock 进行排序，这允许可访问多个 vcpus 的本地客户机管理员通过不明矢量造成拒绝服务（主机死锁）。(bnc#848657)

- XSA-67：CVE-2013-4368：使用 FS: 或 GS: 段替代时，Xen 3.1.x、4.2.x、4.3.x 及更早版本中的 outs 指令仿真
使用未初始化的变量作为段基础，这允许本地 64 位 PV 客户机通过与段寄存器中过时数据相关的不明矢量获取敏感信息（管理程序堆栈内容）。(bnc#842511)

- XSA-63：CVE-2013-4355：Xen 4.3.x 及更早版本未正确处理某些错误，这允许本地 HVM 客户机通过 (1) 端口或 (2) 内存映射 I/O 写入或 (3) 其他与不包含关联内存的地址相关的不明操作获取管理程序堆栈内存。(bnc#840592)

- XSA-55：CVE-2013-2196：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 中的多种不明漏洞允许具有特定权限的本地客户机管理员通过构建的内核造成不明影响，这与除 CVE-2013-2194 或 CVE-2013-2195 之外的“其他问题”相关。(bnc#823011)

- XSA-55：CVE-2013-2195：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 允许具有特定权限的本地客户机管理员通过构建的内核造成不明影响，这与涉及意外计算的“指针取消引用”相关。(bnc#823011)

- XSA-55：CVE-2013-2194：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 内的多种整数溢出允许具有特定权限的本地客户机管理员通过构建的内核造成不明影响。(bnc#823011)

- XSA-47：CVE-2013-1920：当管理程序“在内存压力下”运行且启用 Xen 安全模块 (XSM) 时，Xen 4.2.x、4.1.x 及更早版本在扩展每个域事件通道跟踪表时使用错误的操作顺序，这造成释放后使用，并允许本地客户机内核通过不明矢量注入任意事件并获取权限。(bnc#813677)

- XSA-44：CVE-2013-1917：当在 Intel CPU 上运行 64 位主机时，Xen 3.1 至 4.x 在 SYSENTER 指令之后使用 IRET 时不清除 NT 标记，这允许 PV 客户机用户通过触发其他 IRET 指令未正确处理的 #GP 错误来造成拒绝服务（管理程序崩溃）。
 (bnc#813673)

- XSA-25：CVE-2012-4544：Xen 4.2 及更早版本中的 PV 域生成器未在 (1) 解压缩之前或 (2) 解压缩之后验证内核或 ramdisk 的大小，这允许本地客户机管理员通过构建的 (a) 内核或 (b) ramdisk 造成拒绝服务（域 0 内存消耗）。(bnc#787163)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新到 xen-4.3.1，页面分配和授权表锁定 ocaml xenstored 之间的锁定逆序错误处理过大的消息回复 systemd 变更，允许使用 oxenstored 而不是 xenstored

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Xen 已更新，修复了一个安全问题和一个缺陷：

- XSA-73：页面分配与授权表锁定之间的锁定逆序可导致主机崩溃或者甚至主机代码执行。(CVE-2013-4494)

还修复了一个非安全缺陷：

- 可在同一节点上两次启动某个 VM (bnc#840997)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- x86/HVM：仅允许 ring 0 访客代码进行超级调用 XSA-76 (Jan Beulich) [17822325] (CVE-2013-4554)

- x86：限制 XEN_DOMCTL_getmemlist XSA-74 (Jan Beulich) [17821907] (CVE-2013-4553)

- gnttab：更正锁定逆序 XSA-73 (Andrew Cooper) [orabug 17768955] (CVE-2013-4494)

Xen 已更新到 4.3.1，还修复了各种安全问题和缺陷：

- bnc#851749 - Xen 服务文件未正确调用 xend.service

- 为 xend-tools 添加缺少的 pciutils 程序包需求

- bnc#851386 - xen：XSA-78：VT-d (iommu) 代码中不充分的 TLB 刷新

- 使 -devel 程序包依赖 libuuid-devel，因为 libxl.h 包括 uuid.h

- bnc#849667 - CVE-2013-4553：xen：XSA-74：page_alloc_lock 与 mm_rwlock 之间的锁定逆序

- bnc#849665 - CVE-2013-4551：xen：XSA-75：主机因访客 VMX 指令执行而崩溃

- bnc#849668 - CVE-2013-4554：xen：XSA-76：超级调用暴露给 HVM 客户机的权限环 1 和 2

- bnc#848657 - xen：CVE-2013-4494：XSA-73：页面分配与授权表锁定之间的锁定逆序

- 更新到 Xen 4.3.1

- bnc#845520 - CVE-2013-4416：xen：ocaml xenstored 错误处理过大的消息回复

远程主机受到 GLSA-201407-03 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用多个矢量执行任意代码，造成拒绝服务或获取主机上数据的访问权限。
 变通方案：

目前无任何已知的变通方案。

页面分配和授权表锁定 ocaml xenstored 之间的锁定逆序错误处理过大的消息回复 systemd 变更，允许使用 oxenstored 而不是 xenstored

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已更新 SUSE Linux Enterprise Server 11 Service Pack 1 LTSS Xen 管理程序和工具集，修复了多种安全问题和一些缺陷。

现已解决以下安全问题：

XSA-84：CVE-2014-1894：Xen 3.2（还可能是更早版本）存在问题，不仅仅是上文中列出的子操作中存在的溢出问题。(bnc#860163)

XSA-84：CVE-2014-1892 CVE-2014-1893：Xen 的 3.3 到 4.1 版本虽然不受上述溢出影响，但在 FLASK_{GET,SET}BOOL 上存在不同的溢出问题，并且向任意访客暴露不合理的大型内存分配。
(bnc#860163)

XSA-84：CVE-2014-1891：flask 超级调用的 FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 子操作容易受到有关输入大小的整数溢出的影响。超级调用尝试分配比该大小大 1 的缓冲区，因此容易受到整数溢出及分配并访问零字节缓冲区尝试的影响。(bnc#860163)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码不正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

XSA-76：CVE-2013-4554：从 3.0.3 到 4.1.x（可能为4.1.6.1）、4.2.x（可能为 4.2.3）和 4.3.x（可能为 4.3.1）的 Xen 未正确阻止对超级调用的访问，这允许本地客户机用户通过在 1 环或 2 环中运行的构建应用程序获取权限。(bnc#849668)

XSA-74：CVE-2013-4553：从 3.4.x 到 4.3.x（可能为 4.3.1）的 Xen 中的 XEN_DOMCTL_getmemlist 超级调用未能始终以相同顺序获取 page_alloc_lock 和 mm_rwlock，这允许本地客户机管理员造成拒绝服务（主机死锁）。(bnc#849667)

XSA-73：CVE-2013-4494：4.1.x、4.2.x 和 4.3.x 版本之前的 Xen 不会以相同顺序对 page_alloc_lock 和 grant_table.lock 进行排序，这允许可访问多个 vcpus 的本地客户机管理员通过不明矢量造成拒绝服务（主机死锁）。(bnc#848657)

XSA-67：CVE-2013-4368：使用 FS: 或 GS: 段替代时，Xen 3.1.x、4.2.x、4.3.x 及更早版本中的 outs 指令仿真
使用未初始化的变量作为段基础，这允许本地 64 位 PV 客户机通过与段注册表中过时数据相关的不明矢量获取敏感信息（管理程序堆栈内容）。(bnc#842511)

XSA-66：CVE-2013-4361：Xen 3.3.x 到 4.3.x 中的 fbld 指令仿真不使用源有效地址的正确变量，这允许本地 HVM 客户机通过读取该指令使用的值获取管理程序堆栈信息。(bnc#841766)

XSA-63：CVE-2013-4355：Xen 4.3.x 及更早版本不会正确处理某些错误，这允许本地 HVM 客户机通过 (1) 端口或 (2) 内存映射 I/O 写入或 (3) 其他与不包含关联内存地址相关的不明操作获取管理程序堆栈内存。
(bnc#840592)

XSA-62：CVE-2013-1442：Xen 4.0 到 4.3.x 在使用支持 AVX 或 LWP 的 CPU 时，如果在接触还原的其他扩展寄存器之后使用 XSAVE 或 XRSTOR 扩展保存或还原的 vCPU 的状态组件，则未正确清除寄存器中的早期数据，这允许本地客户机操作系统通过读取寄存器获取敏感信息。(bnc#839596)

XSA-61：CVE-2013-4329：如果禁用了 IOMMU，则在 IOMMU 设置完成之前，Xen 4.0.x 到 4.2.x 中的 xenlight 库 (libxl) 提供对支持总线主控的 PCI 传递设备的访问，这允许本地 HVM 客户机域通过 DMA 指令获取权限或造成拒绝服务。(bnc#839618)

XSA-60：CVE-2013-2212：禁用缓存时，从 3.3 到 4.3 的 Xen 中的 vmx_set_uc_mode 函数允许可访问内存映射 I/O 区域的本地 HVM 客户机通过构建的 GFN 范围造成拒绝服务（CPU 消耗和可能的管理程序或客户机内核错误）。(bnc#831120)

XSA-58：CVE-2013-1918：Xen 4.1.x、4.2.x 及更早版本中的某些页面表操纵操作处于不可抢占状态，这允许本地 PV 内核通过与“深度页面表遍历”相关的矢量造成拒绝服务。(bnc#826882)

XSA-58：CVE-2013-1432：如果已安装 XSA-45 修补程序，则 Xen 4.1.x 和 4.2.x 未正确维护页面上为延迟清理而存储的引用，这允许本地 PV 客户机内核通过不明矢量造成拒绝服务（过早释放页面和管理程序崩溃）或可能获取权限。(bnc#826882)

XSA-57：CVE-2013-2211：Xen 4.0.x、4.1.x 和 4.2.x 中的 libxenlight (libxl) 工具堆栈库对半虚拟化串行控制台设备和仿真串行控制台设备的 xenstore 密钥使用弱权限，这允许本地客户机管理员通过不明矢量修改 xenstore 值。
(bnc#823608)

XSA-56：CVE-2013-2072：Xen 4.0.x、4.1.x 和 4.2.x 中 xc_vcpu_setaffinity 调用的 Python 绑定中的缓冲区溢出允许有权配置 VCPU 相关性的本地管理员通过构建的 cpumap 造成拒绝服务（内存损坏和 xend 工具堆栈崩溃）或者可能获取权限。(bnc#819416)

XSA-55：CVE-2013-2196：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 中的多个不明漏洞允许带有特定权限的本地客户机管理员通过与除 CVE-2013-2194 或 CVE-2013-2195 之外的“其他问题”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2195：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 允许带有特定权限的本地客户机管理员通过与涉及意外计算的“指针取消引用”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2194：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 内的多种整数溢出允许带有特定权限的本地客户机管理员通过构建的内核造成不明影响。(bnc#823011)

XSA-53：CVE-2013-2077：Xen 4.0.x、4.1.x 和 4.2.未正确限制 XRSTOR 的内容，这允许本地 PV 客户机用户通过不明矢量造成拒绝服务（不处理异常和管理程序崩溃）。
(bnc#820919)

XSA-52：CVE-2013-2076：Xen 4.0.x、4.1.x 和 4.2.x 在 AMD64 处理器上运行时，仅当异常待定时才在 FXSAVE/FXRSTOR 中保存/还原 FOP、FIP 和 FDP x87 寄存器，这允许一个域确定其他域的浮点指令状态部分，从而被利用来获取敏感信息，如加密密钥；此漏洞类似 CVE-2006-1056。注意：这是记录的 AMD64 处理器行为，但是在内核不寻址的安全相关方式下与 Intel 处理器不一致。(bnc#820917)

XSA-50：CVE-2013-1964：Xen 4.0.x 和 4.1.x 在释放非 v1 的不可传递授予时，错误地释放授予引用，这允许本地客户机管理员通过不明矢量造成拒绝服务（主机崩溃），获取敏感信息，或者可能产生其他影响。(bnc#816156)

XSA-49：CVE-2013-1952：在将 Intel VT-d 用于支持总线主控的 PCI 设备时，Xen 4.x 在访问桥接设备的 MSI 中断的中断重映射表条目期间未正确检查来源，这允许本地客户机域通过不明矢量造成拒绝服务（中断注入）。(bnc#816163)

XSA-47：CVE-2013-1920：当管理程序“在内存压力下”运行且启用 Xen 安全模块 (XSM) 时，Xen 4.2.x、4.1.x 及更早版本在扩展每个域事件通道跟踪表时使用错误的操作顺序，这造成释放后使用错误，并允许本地客户机内核通过不明矢量注入任意时间并获取权限。(bnc#813677)

XSA-46：CVE-2013-1919：Xen 4.2.x 和 4.1.x 未正确限制对 IRQ 的访问，这允许本地存根域客户端通过与“传递 IRQ 或 PCI”设备有关的不明矢量获取对 IRQ 的访问和造成拒绝服务。(bnc#813675)

XSA-45：CVE-2013-1918：Xen 4.1.x、4.2.x 及更早版本中的某些页面表操纵操作处于不可抢占状态，这允许本地 PV 内核通过与“深度页面表遍历”相关的矢量造成拒绝服务。(bnc#816159)

XSA-44：CVE-2013-1917：到 4.x 为止的 Xen 3.1，当在 Intel CPUs 上运行 64 位主机时，使用 SYSENTER 指令之后的 IRET 不会清除 NT 标记，这允许 PV 来宾用户通过触发由其他 IRET 指令处理不当而导致的 #GP 错误来造成拒绝服务（管理程序崩溃）。(bnc#813673)

XSA-41：CVE-2012-6075：禁用了 SBP 和 LPE 标记时，QEMU 1.3.0-rc2 和其他版本中 e1000 设备驱动程序 (hw/e1000.c) 中的 e1000_receive 函数中的缓冲区溢出允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃），还可能执行任意客户机代码。(bnc#797523)

XSA-37：CVE-2013-0154：启用了调试时，Xen 4.2 中的 xen/arch/x86/mm.c 中的 get_page_type 函数允许本地 PV 或 HVM 客户机管理员通过与超级调用有关的不明矢量造成拒绝服务（断言失败和管理程序崩溃）。(bnc#797031)

XSA-36：CVE-2013-0153：将 AMD-Vi 用于 PCI 传递时，Xen 4.2.x、4.1.x、3.3 和其他版本中的 AMD IOMMU 支持对主机和所有客户机使用同一个中断重映射表，这允许客户机通过在其他客户机中注入中断，造成拒绝服务。
(bnc#800275)

XSA-33：CVE-2012-5634：在将 Intel VT-d 用于 PCI 传递且支持的设备位于旧 PCI 桥后时，Xen 4.2.x、4.1.x 和 4.0 未正确配置 VT-d，这允许本地客户机通过注入中断，对其他客户机造成拒绝服务。
(bnc#794316)

XSA-31：CVE-2012-5515：Xen 4.2 及更早版本中的 (1) XENMEM_decrease_reservation、(2) XENMEM_populate_physmap 和 (3) XENMEM_exchange 超级调用允许本地客户机管理员通过构建的 extent_order 值造成拒绝服务（长循环和挂起）。(bnc#789950)

XSA-30：CVE-2012-5514：Xen 4.2 及更低版本中的 guest_physmap_mark_populate_on_demand 函数在检查主题 GFN 是否正在使用时，未正确解锁这些 GFN，这允许本地客户机 HVM 管理员通过不明矢量造成拒绝服务（挂起）。(bnc#789948)

XSA-29：CVE-2012-5513：Xen 4.2 及更早版本中的 XENMEM_exchange 处理程序不会正确检查内存地址，这允许本地 PV 客户机操作系统管理员通过覆盖管理程序预留范围中内存的不明矢量造成拒绝服务（崩溃）或获取权限。(bnc#789951)

XSA-27：CVE-2012-6333：Xen 3.4 到 4.2 中的多项 HVM 控制操作允许本地 HVM 客户机操作系统管理员通过大型输入造成拒绝服务（消耗物理 CPU）。(bnc#789944)

XSA-27：CVE-2012-5511：Xen 3.4 到 4.1 中脏视频 RAM 跟踪功能中存在基于堆栈的缓冲区溢出，这允许本地 HVM 客户机操作系统管理员通过大型位图图像造成拒绝服务（崩溃）。
(bnc#789944)

XSA-26：CVE-2012-5510：降级授予表版本时，Xen 4.x 在释放页面时未从跟踪列表中正确删除状态页，这允许本地客户机操作系统管理员通过不明矢量造成拒绝服务（管理程序崩溃）。(bnc#789945)

XSA-25：CVE-2012-4544：Xen 4.2 及更早版本中的 PV 域生成器不会在 (1) 解压缩之前或 (2) 解压缩之后验证内核或 ramdisk 的大小，这允许本地客户机管理员通过构建的 (a) 内核或 (b) ramdisk 造成拒绝服务（域 0 内存消耗）。
(bnc#787163)

XSA-24：CVE-2012-4539：在 64 位管理程序中运行 32 位 x86 PV 客户机时，Xen 4.0 到 4.2 允许本地客户机操作系统管理员通过 GNTTABOP_get_status_frames 的无效变量造成拒绝服务（无限循环和挂起或崩溃），也称为“授予表超级调用无限循环 DoS 漏洞”。(bnc#786520)

XSA-23：CVE-2012-4538：在影子页面表中运行时，Xen 4.0、4.1 和 4.2 中的 HVMOP_pagetable_dying 超级调用未正确检查页面表状态，这允许本地 HVM 客户机操作系统通过不明矢量造成拒绝服务（管理程序崩溃）。(bnc#786519)

XSA-22：CVE-2012-4537：set_p2m_entry 函数失败时，Xen 3.4 到 4.2 以及可能更早的版本未正确同步 p2m 和 m2p 表，这允许本地 HVM 客户机操作系统管理员造成拒绝服务（消耗内存和断言失败），也称为“内存映射失败 DoS 漏洞”。(bnc#786517)

XSA-20：CVE-2012-4535：Xen 3.4 到 4.2 以及可能更早的版本允许本地客户机操作系统管理员通过为 VCPU 设置“不正确的期限”，造成拒绝服务（Xen 无限循环和消耗物理 CPU）。(bnc#786516)

XSA-19：CVE-2012-4411：Xen 4.0、4.1 和 4.2 中的图形控制台允许本地操作系统客户机管理员通过 qemu 监控获取敏感的主机资源信息。
注意：这可能与 CVE-2007-0998 相同。
(bnc#779212)

XSA-15：CVE-2012-3497：Xen 4.0、4.1 和 4.2 中的 Transcendent Memory (TMEM) 中的 (1) TMEMC_SAVE_GET_CLIENT_WEIGHT、(2) TMEMC_SAVE_GET_CLIENT_CAP、(3) TMEMC_SAVE_GET_CLIENT_FLAGS 和 (4) TMEMC_SAVE_END 允许本地客户机操作系统用户通过空客户端 ID 造成拒绝服务（空指针取消引用或内存损坏和主机崩溃），或者可能造成其他不明影响。(bnc#777890)

还已修复以下非安全缺陷：

- xen 热插拔附加/分离修改失败 blktap-pv-cdrom.patch(bnc#805094)

- 实时迁移后客户机“消失”更新了 block-dmmd 脚本(bnc#777628)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2015-0068。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- x86/HVM：仅允许 0 环访客代码进行超级调用，任何其他环则允许权限升级。这是 CVE-2013-4554/XSA-76。(CVE-2013-4554)

- x86：限制 XEN_DOMCTL_getmemlist Coverity ID 1055652（请参阅代码注释。）这是 CVE-2013-4553/XSA-74。
 (CVE-2013-4553)

- gnttab：更正锁定逆序 Coverity ID 1087189 更正域页面分配与授权表锁定之间的锁定逆序。这是 CVE-2013-4494/XSA-73。

合并错误处理。

已向后移植到 Xen-4.1 (CVE-2013-4494)

Xen 管理程序和工具套件已更新，修复了安全问题和缺陷：

- XSA-73：页面分配与授权表锁定之间的锁定逆序可导致主机崩溃或者甚至主机代码执行。(CVE-2013-4494)

- XSA-74：page_alloc_lock 与 mm_rwlock 之间锁定顺序的反转可导致死锁。(CVE-2013-4553)

- XSA-76：暴露于 HVM 客户机权限 ring 1 和 2 的超级调用，在特定情况下可导致管理程序升级。(CVE-2013-4554)

- XSA-78：VT-d (iommu) 代码中的 TLB 刷新不足，可导致撤消内存访问。
 (CVE-2013-6375)

- XSA-75：由于修复客户机 VMX 指令执行导致主机崩溃。还修复了非安全缺陷：(CVE-2013-4551)

- 可在同一节点上两次启动某个 VM。
 (bnc#840997)

- 在 HP 的 UEFI x86_64 平台和 SLES 11-SP3 中，dom0 可锁定多个刀片 nPar。(bnc#842417)

- 采用 64 位内存寻址的 8 刀片 nPar 上的 Xen 管理程序错误。(bnc#848014)

- 通过 PCI 透传和多个 VCPU 进行软锁定。
 (bnc#846849)

- UEFI 模式下 Xen 内核引导失败，并发生错误“No memory for trampoline”。(bnc#833483)

- 将管理程序中支持的最大 CPU 数增加到 512。

来自 Red Hat 安全公告 2014:0108：

更新后的 kernel 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

内核程序包中包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Xen 管理程序没有始终以相同的顺序锁定“page_alloc_lock”和“grant_table.lock”。这可能导致死锁。恶意的客户机管理员可利用此缺陷在主机上造成拒绝服务。
（CVE-2013-4494，中危）

Red Hat 在此感谢 Xen 项目报告此问题。

此更新还修复以下缺陷：

* 引入了 NTLMSSP（NT LAN 管理器安全支持提供程序）认证机制的 CIFS 代码最近的修补程序导致了 CIFS 行为中的回归。由于该回归，在 SMB 协商协议响应期间所返回的加密密钥只用于在 SMB 客户端上创建的第一个会话。在同一服务器上的任何后续挂载均未使用该服务器的初始协商返回的加密密钥。因此，不能在同一服务器上挂载具有不同凭据的多个 SMB 共享。已应用修补程序来修正此问题，因此现在可在 SMB 协商协议响应期间，向每个 SMB 会话提供加密密钥或服务器质询。(BZ#1029865)

* 以前，igb 驱动程序在向网络设备的硬件寄存器写入流控制最高使用标记的值时，使用了 16 位掩码。因此，这些值在某些网络设备上被截断，从而导致流控制中断。已将修补程序应用到 igb 驱动程序，因此现在能正常使用 32 位掩码。(BZ#1041694)

* IPMI 驱动程序未正确处理内核错误消息。
因此，当没有设置 Kdump 的使用 IPMI 的系统出现内核错误时，可触发第二个内核错误。已在 IPMI 驱动程序中应用修补程序来修复该问题，并且消息处理程序现在可正确等待对错误事件消息的响应。(BZ#1049731)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2014:0108：

更新后的 kernel 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Xen 管理程序没有始终以相同的顺序锁定“page_alloc_lock”和“grant_table.lock”。这可能导致死锁。恶意的客户机管理员可利用此缺陷在主机上造成拒绝服务。
（CVE-2013-4494，中危）

Red Hat 在此感谢 Xen 项目报告此问题。

此更新还修复以下缺陷：

* 引入了 NTLMSSP（NT LAN 管理器安全支持提供程序）认证机制的 CIFS 代码最近的修补程序导致了 CIFS 行为中的回归。由于该回归，在 SMB 协商协议响应期间所返回的加密密钥只用于在 SMB 客户端上创建的第一个会话。在同一服务器上的任何后续挂载均未使用该服务器的初始协商返回的加密密钥。因此，不能在同一服务器上挂载具有不同凭据的多个 SMB 共享。已应用修补程序来修正此问题，从而现在可在 SMB 协商协议响应期间，向每个 SMB 会话提供加密密钥或服务器质询。(BZ#1029865)

* 以前，igb 驱动程序在向网络设备的硬件寄存器写入流控制最高使用标记的值时，使用了 16 位掩码。因此，这些值在某些网络设备上被截断，从而导致流控制中断。已将修补程序应用到 igb 驱动程序，因此现在能正常使用 32 位掩码。(BZ#1041694)

* IPMI 驱动程序未正确处理内核错误消息。
因此，当没有设置 Kdump 的使用 IPMI 的系统出现内核错误时，可触发第二个内核错误。已在 IPMI 驱动程序中应用修补程序来修复该问题，并且消息处理程序现在可正确等待对错误事件消息的响应。(BZ#1049731)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

已在 Xen 虚拟化解决方案中发现多种安全问题，可能导致信息泄漏或拒绝服务。

XEN 已更新，修复了多种缺陷和安全问题：

更新到 Xen 版本 4.2.4 c/s 26280。

- bnc#861256 - CVE-2014-1950：xen：XSA-88：内存压力下 xc_cpupool_getinfo() 中的释放后使用。（更新中包含补丁）

- bnc#863297：xend/pvscsi：也识别 SCSI CDROM 设备

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：内存不足情况导致 IRQ 设置期间的内存损坏

- bnc#860163 - xen：XSA-84：多个 XSM/Flask 超级调用中的整数溢出 (CVE-2014-1891 CVE-2014-1892 CVE-2014-1893 CVE-2014-1894)

- bnc#860165 - CVE-2014-1895：xen：XSA-85：FLASK_AVC_CACHESTAT 超级调用中的差一错误

- bnc#860300 - CVE-2014-1896：xen：XSA-86：处理恶意环索引时 libvchan 发生故障

- bnc#860302 - CVE-2014-1666：xen：XSA-87：PHYSDEVOP_{prepare,release}_msix 暴露于非特权用户

- bnc#858311 - 安装最新更新之后服务器在内核 XEN 中不引导 - (XEN) 为 d0 设置 0000:00:18.0 失败 (-19)

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：内存不足情况导致 IRQ 设置期间的内存损坏

- bnc#853049 - CVE-2013-6885：xen：XSA-82：客户机可触发的 AMD CPU 勘误表可能导致主机挂起

- bnc#853048 - CVE-2013-6400：xen：XSA-80：IOMMU TLB 刷新可能被无意抑制

- bnc#831120 - CVE-2013-2212：xen：XSA-60：禁用具有 PCI 透传的 HVM 客户机的缓存消耗过多时间

- bnc#848014 - [HP HPS] Xen 管理程序在带 64 位内存寻址的 8 刀片 nPar 上出现错误

- bnc#833251 - [HP BCS SLES11 Bug]：在 HP UEFI x86_64 平台和 xen 环境中，xen 管理程序将在引导阶段发生混乱。

- pygrub：支持 (/dev/xvda) 样式磁盘规格

- bnc#849667 - CVE-2014-1895：xen：XSA-74：page_alloc_lock 与 mm_rwlock 之间的锁定逆序

- bnc#849668 - CVE-2013-4554：xen：XSA-76：超级调用暴露给 HVM 客户机的权限环 1 和 2

- bnc#842417 - 在 HP UEFI x86_64 平台和具有 xen 环境的 sles11sp3 中，dom0 将在多种刀片 nPar 上软锁定。

- bnc#848014 - [HP HPS] Xen 管理程序在带 64 位内存寻址的 8 刀片 nPar 上出现错误

- bnc#846849 - PCI 透传和许多 VCPU 的软锁定

- bnc#833483 - UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”

- bnc#849665 - CVE-2013-4551：xen：XSA-75：主机因访客 VMX 指令执行而崩溃

- 使用“xl”命令时针对 xend 的上游版本检查现在不起作用。

- bnc#840997 - 可在同一节点上两次启动某个 VM。

- bnc#848657 - xen：CVE-2013-4494：XSA-73：页面分配与授权表锁定之间的锁定逆序

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
72209	RHEL 5：kernel (RHSA-2014:0108)	Nessus	Red Hat Local Security Checks	2014/1/30	2021/1/14	medium
79523	OracleVM 3.2：xen (OVMSA-2013-0085)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
72210	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2014/1/30	2021/1/14	medium
83617	SUSE SLES10 安全更新：Xen (SUSE-SU-2014:0470-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
83614	SUSE SLES10 安全更新：Xen (SUSE-SU-2014:0411-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
70813	Fedora 20：xen-4.3.1-1.fc20 (2013-20517)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
71393	SuSE 11.2 安全更新：Xen（SAT 修补程序编号 8577）	Nessus	SuSE Local Security Checks	2013/12/13	2021/1/19	medium
79525	OracleVM 2.2：xen (OVMSA-2013-0088)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
72246	CentOS 5：kernel (CESA-2014:0108)	Nessus	CentOS Local Security Checks	2014/2/3	2021/1/4	medium
75232	openSUSE 安全更新：xen (openSUSE-SU-2013:1876-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
76544	GLSA-201407-03：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
70830	Fedora 18：xen-4.2.3-7.fc18 (2013-20544)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
83616	SUSE SLES11 安全更新：Xen (SUSE-SU-2014:0446-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
84140	OracleVM 3.2：xen (OVMSA-2015-0068) (POODLE) (Venom)	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low
79524	OracleVM 3.1：xen (OVMSA-2013-0087)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
71562	SuSE 11.3 安全更新：Xen（SAT 修补程序编号 8588）	Nessus	SuSE Local Security Checks	2013/12/20	2021/1/19	high
72227	Oracle Linux 5：内核 (ELSA-2014-0108-1)	Nessus	Oracle Linux Local Security Checks	2014/1/31	2021/1/14	medium
72228	Oracle Linux 5：kernel (ELSA-2014-0108)	Nessus	Oracle Linux Local Security Checks	2014/1/31	2021/8/24	medium
77240	Debian DSA-3006-1：xen - 安全更新	Nessus	Debian Local Security Checks	2014/8/19	2021/1/11	high
70831	Fedora 19：xen-4.2.3-7.fc19 (2013-20555)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
75312	openSUSE 安全更新：xen (openSUSE-SU-2014:0483-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

high

low

medium

high

medium

medium

high

medium

high