修复 spec 文件中的 %if 行拼写错误，HVM MSI 注入中的漏洞

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

XEN 已更新，修复了多种缺陷和安全问题。

修复的安全问题：

- bnc#897657 - CVE-2014-7188：XSA-108 用于 x2APIC 仿真的 MSR 范围不正确

- bnc#895802 - CVE-2014-7156：XSA-106：软件中断的 x86 仿真中缺少权限级别检查

- bnc#895799 - CVE-2014-7155：XSA-105：x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少权限级别检查

- bnc#895798 - CVE-2014-7154：XSA-104：HVMOP_track_dirty_vram 中存在争用条件

- bnc#864801 - CVE-2013-4540：qemu：zaurus：加载无效状态时缓冲区溢出

- bnc#880751 - CVE-2014-4021：XSA-100：管理程序堆内容泄漏给访客

- bnc#878841 - CVE-2014-3967、CVE-2014-3968：XSA-96：HVM MSI 注入中的漏洞

- bnc#867910 - CVE-2014-2599：XSA-89：不可抢占 HVMOP_set_mem_access

- bnc#842006 - CVE-2013-4344：XSA-65：xen：qemu SCSI REPORT LUNS 缓冲区溢出

修复的其他缺陷：

- bnc#896023 - 调整 xentop 列布局

- bnc#891539 - xend：修复运行的域的 netif convertToDeviceNumber

- bnc#820873 -“long”选项不支持“xl list”

- bnc#881900 - XEN 内核错误 do_device_not_available()

- bnc#833483 - UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”

- bnc#862608 - SLES 11 SP3 vm-install 在释放时应获取 RHEL 7 支持

- bnc#858178 - [HP HPS 缺陷]：SLES11sp3 XEN kiso 版本在 8 刀片 npar(480 cpu) 上造成软锁定

- bnc#865682 - 使用脚本的 PHY 后端的本地连接支持

- bnc#798770 - 改进对 npiv 设备的多路径支持

远程主机受到 GLSA-201504-04 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能造成拒绝服务情况或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

XEN 已更新，修复了安全问题和缺陷。

修复的安全问题：

- bnc#897657 - CVE-2014-7188：XSA-108 用于 x2APIC 仿真的 MSR 范围不正确

- bnc#895802 - CVE-2014-7156：XSA-106：软件中断的 x86 仿真中缺少权限级别检查

- bnc#895799 - CVE-2014-7155：XSA-105：x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少权限级别检查

- bnc#895798 - CVE-2014-7154：XSA-104：HVMOP_track_dirty_vram 中存在争用条件

- bnc#864801 - CVE-2013-4540：qemu：zaurus：加载无效状态时缓冲区溢出

- bnc#875668 - CVE-2014-3124: XSA-92：HVMOP_set_mem_type 允许创建无效 P2M 条目

- bnc#878841 - CVE-2014-3967、CVE-2014-3968: XSA-96：Xen：
HVM MSI 注入中的漏洞

- bnc#880751 - CVE-2014-4021：XSA-100：管理程序堆内容泄漏给访客

- bnc#842006 - CVE-2013-4344：XSA-65：xen：qemu SCSI REPORT LUNS 缓冲区溢出

修复的其他缺陷：

- bnc#896023 - 调整 xentop 列布局

- bnc#820873 -“long”选项不支持“xl list”

- bnc#882127 - 启动 SLES12 Beta 8 中的 Xen 内核错误

- bnc#865682 - 使用脚本的 PHY 后端的本地连接支持

- bnc#798770 - 改进对 npiv 设备的多路径支持

HVM MSI 注入中的漏洞

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The SUSE Linux Enterprise 11 Service Pack 3 Xen 程序包已更新，修复了多种缺陷和安全问题。

修复了以下安全问题：

- XSA-108：CVE-2014-7188：用于 x2APIC 仿真的 MSR 范围不正确。(bnc#897657)

- XSA-106：CVE-2014-7156：软件中断的 x86 仿真中缺少权限级别检查。(bnc#895802)

- XSA-105：CVE-2014-7155：x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少权限级别检查。(bnc#895799)

- XSA-104：CVE-2014-7154：HVMOP_track_dirty_vram 中存在争用条件。(bnc#895798)

- XSA-100：CVE-2014-4021：管理程序堆内容泄漏给访客。(bnc#880751)

- XSA-96：CVE-2014-3967 / CVE-2014-3968：HVM MSI 注入中存在漏洞。(bnc#878841)

- XSA-89：CVE-2014-2599：不可抢占 HVMOP_set_mem_access。(bnc#867910)

- XSA-65：CVE-2013-4344：qemu SCSI REPORT LUNS 缓冲区溢出。(bnc#842006)

- qemu：zaurus：无效状态加载时的缓冲区溢出 (bnc#864801) 已修复以下非安全问题：(CVE-2013-4540)

- xend：为运行的域修复 netif convertToDeviceNumber。(bnc#891539)

- 在 SLES11 SP3 上将 SLES12 安装为 VM 失败，原因在于 VM 中的 btrfs。(bnc#882092)

- XEN 内核错误 do_device_not_available()。(bnc#881900)

- UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”。(bnc#833483)

- SLES 11 SP3 vm-install 在发行时应获得 RHEL 7 支持。(bnc#862608)

- SLES 11 SP3 XEN kiso 版本在 8 个刀片 npar(480 cpu) 上造成 softlockup。(bnc#858178)

- 适用于使用脚本 local_attach_support_for_phy.patch 的 PHY 后端的本地连接支持。(bnc#865682)

- 改进了对 npiv 设备 block-npiv 的多路径支持 (bnc#798770)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76221	Fedora 20：xen-4.3.2-5.fc20 (2014-7423)	Nessus	Fedora Local Security Checks	2014/6/26	2021/1/11	medium
78116	openSUSE 安全更新：xen (openSUSE-SU-2014:1279-1)	Nessus	SuSE Local Security Checks	2014/10/10	2021/1/19	high
82734	- GLSA-201504-04：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2015/4/13	2021/1/11	high
78117	openSUSE 安全更新：xen (openSUSE-SU-2014:1281-1)	Nessus	SuSE Local Security Checks	2014/10/10	2021/1/19	high
76220	Fedora 19：xen-4.2.4-5.fc19 (2014-7408)	Nessus	Fedora Local Security Checks	2014/6/26	2021/1/11	medium
78652	SuSE 11.3 安全更新：Xen（SAT 修补程序编号 9828）	Nessus	SuSE Local Security Checks	2014/10/23	2021/1/19	high

检测

插件搜索

medium

high

high

high

medium

high