XEN 管理程序获得了更新，修复了各种安全问题和缺陷。

修复了以下安全问题：

- CVE-2015-2151：XSA-123：因 x86 仿真器缺陷导致的管理程序内存损坏。

- CVE-2015-2045：XSA-122：通过版本信息超级调用导致的信息泄漏。

- CVE-2015-2044：XSA-121：通过内部 x86 系统设备仿真导致的信息泄漏。

- CVE-2015-2152：XSA-119：HVM qemu 意外启用了仿真 VGA 图形后端。

- CVE-2014-3615：客户机设置高图形分辨率时导致的信息泄漏。

- CVE-2015-0361：XSA-116：由于 hvm 客户机拆卸中的释放后使用而导致的 xen 崩溃。

- CVE-2014-9065、CVE-2014-9066：XSA-114：xen：p2m 锁定耗尽。

此外，还修复了以下缺陷：

- bnc#919098 - XEN blktap 设备间歇性无法连接

- bnc#882089 - Windows 2012 R2 无法通过 60 个以上的 vcpus 引导

- bnc#903680 - Xen 客户机启动时检测可用循环设备出现的问题

- bnc#861318 - xentop 报告“发现接口 vif101.0 但域 101 不存在。”

- 将 seabios 更新到 rel-1.7.3.1，即 Xen 4.4 的正确版本

- 增强 virsh/libvirtd 'send-key' 命令 Xen 端的小补丁。(FATE#317240)

- bnc#901488 - Intel ixgbe 驱动程序向每个核心都分配了 rx/tx 队列，导致拥有大量 CPU 核心的服务器出现 irq 问题

- bnc#910254 - SLES11 SP3 Xen VT-d igb NIC 无法工作

- 将 domain_migrate_constraints_set API 添加到 Xend 的 http 接口 (FATE#317239)

- 还原 block-dmmd 脚本中缺失的修复

- bnc#904255 - XEN 在 UEFI 系统的早期引导中引导挂起

- bsc#912011 - 在 xen Dom0 上升级到最新的 SLES11SP3 之后的高 ping 延迟

- 通过还原 figlet 程序修复缺少的标题。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2015-0004。

远程主机受到 GLSA-201504-04 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能造成拒绝服务情况或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

更新了虚拟化服务 XEN，修复了多个缺陷和安全问题。

修复了以下安全问题：

XSA-125：长延迟 MMIO 映射操作处于不可抢占状态。

CVE-2015-2151：XSA-123：包含寄存器操作数的指令忽略了为其编码的最终段替代。但是，由于没有充分的条件分配，此虚假的段替代可能已损坏随后用于存储指令结果的指针。

CVE-2015-2045：XSA-122：处理 HYPERVISOR_xen_version 超级调用某些子操作的代码无法完全初始化随后复制回客户机内存的结构的所有字段。由于此管理程序堆栈内容已复制到操作的目的地，因此其对客户机可见。

CVE-2015-2044：XSA-121：使用某些系统设备处理的管理程序中的仿真例程检查客户机进行的存取大小是否受支持。当存取大小不受支持时，这些例程无法设置要返回客户机的数据以进行读取访问，因此，将管理程序堆栈内容复制到操作的目的地，从而对客户机可见。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

虚拟化软件 XEN 已更新到 4.3.3 版本，还修复了缺陷和安全问题。

修复的安全问题：CVE-2015-0361：XSA-116：xen：由于 HVM 客户机拆卸中的释放后使用而导致的 xen 崩溃

CVE-2014-9065、CVE-2014-9066：XSA-114：xen：p2m 锁定耗尽

CVE-2014-9030：XSA-113：MMU_MACHPHYS_UPDATE 处理中的访客可影响页面引用泄漏

CVE-2014-8867：XSA-112: xen：管理程序内“REP MOVS”到 MMIO 的仿真绑定不充分

CVE-2014-8866：XSA-111: xen：兼容模式超级调用参数转换中的过度检查

CVE-2014-8595：XSA-110：xen：较远分支的 x86 仿真中缺少特权级检查

CVE-2014-8594：XSA-109: xen：对某些 MMU 更新超级调用的限制不足

CVE-2013-3495：XSA-59：原生 NMI 中断可以避开 Intel VT-d 中断重映射引擎

CVE-2014-5146、CVE-2014-5149：xen：不可抢占 XSA-97 长延迟 virtual-mmu 操作

修复的缺陷：

- bnc#903357 - 损坏的保存/还原测试使 xenstore 中的数据孤立

- bnc#903359 - 迁移后未清除临时迁移名称

- bnc#903850 - VUL-0：Xen：管理程序未处理客户机用户模式可触发的 VM 退出。

- bnc#866902 - L3：HVM 客户机剪切磁盘和网络的 Xen 保存/还原

- bnc#901317 - L3：将 domUloader 限制增加到 32MB domUloader.py

- bnc#882089 - Windows 2012 R2 无法通过 60 个以上的 vcpus 引导

- bsc#900292 - xl：更改默认转储目录

- 更新到 Xen 4.3.3

XEN 虚拟化已更新，修复了若干缺陷和安全问题：

修复的安全问题：CVE-2015-0361：XSA-116：xen：由于 HVM 客户机拆卸中的释放后使用而导致的 xen 崩溃

CVE-2014-9065、CVE-2014-9066：XSA-114：xen：p2m 锁定耗尽

CVE-2014-9030：XSA-113：MMU_MACHPHYS_UPDATE 处理中的访客可影响页面引用泄漏

CVE-2014-8867：XSA-112: xen：管理程序内“REP MOVS”到 MMIO 的仿真绑定不充分

CVE-2014-8866：XSA-111: xen：兼容模式超级调用参数转换中的过度检查

CVE-2014-8595：XSA-110：xen：较远分支的 x86 仿真中缺少特权级检查

CVE-2014-8594：XSA-109: xen：对某些 MMU 更新超级调用的限制不足

CVE-2013-3495：XSA-59：原生 NMI 中断可以避开 Intel VT-d 中断重映射引擎

CVE-2014-5146、CVE-2014-5149：xen：不可抢占 XSA-97 长延迟 virtual-mmu 操作

修复的缺陷：

- 还原 block-dmmd 脚本中缺失的修复

- bnc#904255 - XEN 在 UEFI 系统的早期引导中引导挂起

- 通过还原 figlet 程序来修复缺少的标题

- bnc#903357 - 损坏的保存/还原测试使 xenstore 中的数据孤立

- bnc#903359 - 迁移后未清除临时迁移名称

- bnc#903850 - Xen：管理程序不处理客户机用户模式可触发的 VM 退出

- bnc#866902 - HVM 客户机的 Xen 保存/还原会中断磁盘和网络

- bnc#901317 - 将限制 domUloader 提高到 32MB

- bnc#898772 - SLES 12 RC3 - 将非 VF 设备 (SR-IOV) 分配给客户机时 XEN 主机崩溃

- bnc#882089 - Windows 2012 R2 无法通过 60 个以上的 vcpus 引导

- bsc#900292 - xl：更改默认转储目录

- 更新 xen2libvirt.py 以更好地检测和处理文件格式

- bnc#882089 - Windows 2012 R2 无法通过 60 个以上的 vcpus 引导

- bnc#897906 - libxc：检查 xc_alloc_hypercall_buffer() 上的 mmap() 和 madvise() 的返回值

- bnc#896023 - 调整 xentop 列布局

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83707	SUSE SLED12 / SLES12 安全更新：Xen (SUSE-SU-2015:0613-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
80928	OracleVM 3.3：xen (OVMSA-2015-0004)	Nessus	OracleVM Local Security Checks	2015/1/23	2021/1/4	medium
82734	- GLSA-201504-04：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2015/4/13	2021/1/11	high
83717	SUSE SLES10 安全更新：Xen (SUSE-SU-2015:0744-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
81239	openSUSE 安全更新：xen (openSUSE-2015-113)	Nessus	SuSE Local Security Checks	2015/2/9	2021/1/19	high
81305	openSUSE 安全更新：xen (openSUSE-2015-129)	Nessus	SuSE Local Security Checks	2015/2/12	2021/1/19	high

检测

插件搜索

high

medium

high

high

high

high