已发现 QEMU 未正确处理 IDE 功能中含有零完成扇区的 PRDT。恶意访客可能利用此问题造成拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。(CVE-2014-9718)

Donghai Zhu 发现 QEMU 未正确处理 RTL8139 驱动程序。恶意访客可能利用此问题从任意主机内存读取敏感信息。(CVE-2015-5165)

Donghai Zhu 发现 QEMU 未正确处理仿真块设备的拔出。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 15.04。(CVE-2015-5166)

Qinghao Tang 和 Zuozhi 先生发现 QEMU 未正确处理 VNC 显示驱动程序的内存。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 15.04。(CVE-2015-5225)

已发现 QEMU 未正确处理 virtio 串行设备。恶意访客可利用此问题造成拒绝服务，或可能以运行 QEMU 进程的用户在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 15.04。
(CVE-2015-5745)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

QEMU/Xen 块拔出协议中的释放后使用 [XSA-139、CVE-2015-5166] QEMU rtl8139 设备模型中未初始化堆内存的 QEMU 泄漏 [XSA-140、CVE-2015-5165]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 xen 以修复以下安全问题：

- CVE-2015-5165：rtl8139 设备模型中未初始化堆内存 QEMU 泄漏（bsc#939712，XSA-140）

- CVE-2015-5166：QEMU/Xen 块拔出协议中的释放后使用（bsc#939709，XSA-139）

- CVE-2015-2751：可能使用特定 domctl 操作锁定主机（bsc#922709，XSA-127）

- CVE-2015-3259：xl 命令行配置处理堆栈溢出（bsc#935634、XSA-137）

- CVE-2015-4164：通过 iret 超级调用处理程序的 DoS（bsc#932996，XSA-136）

- CVE-2015-5154：通过 IDE 子系统 CD-ROM 执行主机代码 (bsc#938344)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libxl 未使用 qemu-xen 遵照磁盘上的只读标记 [XSA-142（可能的补丁）] ---- 更新到 xen-4.4.3，包括 QEMU/Xen 块拔出协议中的释放后使用 [XSA-139、CVE-2015-5166]，QEMU rtl8139 设备模型中未初始化堆内存的 QEMU 泄漏 [XSA-140、CVE-2015-5165]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Xen Project 报告：

拔出仿真块设备时，该设备未完全拔出，这意味着第二次尝试拔出时将使用以前释放的指针再次拔出该设备。

有权访问仿真 IDE 磁盘设备的 HVM 客户机可利用此漏洞接管 qemu 进程，从而将其权限提升为 qemu 进程的权限。

更新 xen 以修复 13 个安全问题。

修复了这些安全问题：

- CVE-2015-7972：Populate-on-demand balloon 大小不准确，可能使客户机崩溃 (bsc#951845)。

- CVE-2015-7969：主要各域的 vcpu 指针数组泄漏 (DoS) (bsc#950703)。

- CVE-2015-7969：各域的配置相关 vcpu 指针数组泄漏 (DoS) (bsc#950705)。

- CVE-2015-7971：一些 pmu 与配置超级调用在记录时没有级别限制 (bsc#950706)。

- CVE-2015-4037：/net/slirp.c 中临时文件的使用存在风险 (bsc#932267)。

- CVE-2014-0222：验证 L2 表的大小，从而避免整数溢出 (bsc#877642)。

- CVE-2015-7835：未对 PV 客户机创建大页面映射进行控制 (bsc#950367)。

- CVE-2015-7311：libxl 未遵照 qemu-xen 磁盘上的只读标记 (bsc#947165)。

- CVE-2015-5165：rtl8139 设备模型中未初始化堆内存 QEMU 泄漏 (bsc#939712)。

- CVE-2015-5166：QEMU/Xen 块拔出协议中的释放后使用 (bsc#939709)。

- CVE-2015-5239：vnc_client_read() 与 protocol_client_msg() 中的整数溢出 (bsc#944463)。

- CVE-2015-6815：e1000：无限循环问题 (bsc#944697)。

- CVE-2015-5154：通过 IDE 子系统 CD-ROM 执行主机代码 (bsc#938344)。

修复了这一非安全问题：

- bsc#941074：VmError：无法连接设备 51728 (vbd)。热插拔脚本未正常运行。

此次 Xen 安全更新修复了以下问题：

- bsc#939712 (XSA-140)：rtl8139 设备模型中未初始化堆内存 QEMU 泄漏 (CVE-2015-5165)

- bsc#939709 (XSA-139)：QEMU/Xen 块拔出协议中的释放后使用 (CVE-2015-5166)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libxl 未使用 qemu-xen 遵照磁盘上的只读标记 [XSA-142（可能的补丁）] ---- QEMU/Xen 块拔出协议中的释放后使用 [XSA-139、CVE-2015-5166] QEMU rtl8139 设备模型中泄漏未初始化的堆内存 [XSA-140、CVE-2015-5165]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 xen 以修复 12 个安全问题。

修复了这些安全问题：

- CVE-2015-7972：Populate-on-demand balloon 大小不准确，可能使客户机崩溃 (bsc#951845)。

- CVE-2015-7969：主要各域的 vcpu 指针数组泄漏 (DoS) (bsc#950703)。

- CVE-2015-7969：各域的配置相关 vcpu 指针数组泄漏 (DoS) (bsc#950705)。

- CVE-2015-7971：一些 pmu 与配置超级调用在记录时没有级别限制 (bsc#950706)。

- CVE-2015-4037：/net/slirp.c 中临时文件的使用存在风险 (bsc#932267)。

- CVE-2014-0222：验证 L2 表的大小，从而避免整数溢出 (bsc#877642)。

- CVE-2015-7835：未对 PV 客户机创建大页面映射进行控制 (bsc#950367)。

- CVE-2015-7311：libxl 未遵照 qemu-xen 磁盘上的只读标记 (bsc#947165)。

- CVE-2015-5165：rtl8139 设备模型中未初始化堆内存 QEMU 泄漏 (bsc#939712)。

- CVE-2015-5166：QEMU/Xen 块拔出协议中的释放后使用 (bsc#939709)。

- CVE-2015-5154：通过 IDE 子系统 CD-ROM 执行主机代码 (bsc#938344)。

- CVE-2015-3259：xl 命令行配置处理堆栈溢出 (bsc#935634)。

已修复下列非安全性问题：

- bsc#907514：已发现总线致命错误和 sles12 突然重新启动

- bsc#910258：SLES12 Xen 主机在关闭具有 VT-d NIC 的客户机后因致命 NMI 而崩溃

- bsc#918984：已发现总线致命错误和 sles11-SP4 突然重新启动

- bsc#923967：Partner-L3：已发现总线致命错误和 sles11-SP3 突然重新启动

- bsc#901488：Intel ixgbe 驱动程序向每个核心都分配了 rx/tx 队列，导致拥有大量 CPU 核心的服务器出现 irq 问题

- bsc#945167：二次运行命令 xl pci-assignable-add 03:10.1 时，出现错误

- bsc#949138：在 Xen 下设置 vcpu 相关性造成 libvirtd 中止

- bsc#944463：VUL-0：CVE-2015-5239：qemu-kvm：vnc_client_read() 与 protocol_client_msg() 中的整数溢出

- bsc#944697：VUL-1：CVE-2015-6815：qemu：net：e1000：无限循环问题

- bsc#925466：Kdump 在 XEN 环境中不工作

远程 OracleVM 系统缺少必要修补程序来解决 xen 中的关键安全更新

- 衍合到 2.3.1 版

- 修复 qemu_spice_create_display 中的崩溃 (bz #1163047)

- 修复未对齐图像的 qemu-img 映射崩溃 (bz #1229394)

- CVE-2015-3209：pcnet：tx 路径中的 multi-tmd 缓冲区溢出 (bz #1230536)

- CVE-2015-3214：i8254：越界内存访问 (bz #1243728)

- CVE-2015-5158：scsi 基于堆栈的缓冲区溢出 (bz #1246025)

- CVE-2015-5154：ide：atapi：I/O 缓冲区内存访问期间的堆溢出 (bz #1247141)

- CVE-2015-5166：BlockBackend 对象的释放后使用问题 (bz #1249758)

- CVE-2015-5745：virtio-serial 中的缓冲区溢出 (bz #1251160)

- CVE-2015-5165：rtl8139 未初始化的堆内存信息泄漏到客户机 (bz #1249755)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 衍合到 2.4.0 版 * 对 virtio-gpu 的支持，仅限 2D * 对基于 virtio 的键盘/鼠标/平板电脑仿真的支持 * x86 对内存热插拔的支持

- ACPI v5.1 表对“virt”板的支持 * CVE-2015-3209：pcnet：tx 路径中的多 tmd 缓冲区溢出 (bz #1230536) * CVE-2015-3214：i8254：越界内存访问 (bz #1243728) * CVE-2015-5158：基于 scsi 堆栈的缓冲区溢出 (bz #1246025) * CVE-2015-5154：ide：atapi：I/O 缓冲区内存访问期间的堆溢出 (bz #1247141) * CVE-2015-5165：
 rtl8139 未初始化的堆内存信息泄露给客户机 (bz #1249755) * CVE-2015-5166：BlockBackend 对象的释放后使用问题 (bz #1249758) * CVE-2015-5745：
virtio-serial 中的缓冲区溢出(bz #1251160)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85683	Ubuntu 14.04 LTS：QEMU 漏洞 (USN-2724-1)	Nessus	Ubuntu Local Security Checks	2015/8/28	2023/10/20	medium
85728	Fedora 23：xen-4.5.1-6.fc23 (2015-14361)	Nessus	Fedora Local Security Checks	2015/9/2	2021/1/11	high
85792	SUSE SLED11 安全更新：xen (SUSE-SU-2015:1479-2)	Nessus	SuSE Local Security Checks	2015/9/4	2021/1/6	high
86163	Fedora 21：xen-4.4.3-3.fc21 (2015-15946)	Nessus	Fedora Local Security Checks	2015/9/28	2021/1/11	high
85485	FreeBSD：qemu，xen-tools -- QEMU/Xen 块拔出协议中的释放后使用 (ee99899d-4347-11e5-93ad-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/8/18	2021/1/6	high
86863	openSUSE 安全更新：xen (openSUSE-2015-729)	Nessus	SuSE Local Security Checks	2015/11/13	2021/1/19	medium
85505	SUSE SLED12 / SLES12 安全更新：xen (SUSE-SU-2015:1384-1)	Nessus	SuSE Local Security Checks	2015/8/18	2021/1/6	high
86162	Fedora 22：xen-4.5.1-8.fc22 (2015-15944)	Nessus	Fedora Local Security Checks	2015/9/28	2021/1/11	high
86909	openSUSE 安全更新：xen (openSUSE-2015-750)	Nessus	SuSE Local Security Checks	2015/11/18	2021/1/19	medium
85791	SUSE SLED11 / SLES11 安全更新：xen (SUSE-SU-2015:1479-1)	Nessus	SuSE Local Security Checks	2015/9/4	2021/1/6	high
85236	OracleVM 3.3：xen (OVMSA-2015-0111)	Nessus	OracleVM Local Security Checks	2015/8/5	2021/1/4	high
85532	SUSE SLED11 / SLES11 安全更新：xen (SUSE-SU-2015:1404-1)	Nessus	SuSE Local Security Checks	2015/8/19	2021/1/6	high
85480	Fedora 22：qemu-2.3.1-1.fc22 (2015-13402)	Nessus	Fedora Local Security Checks	2015/8/18	2021/1/11	medium
85592	Fedora 23：qemu-2.4.0-1.fc23 (2015-13358)	Nessus	Fedora Local Security Checks	2015/8/24	2021/1/11	medium

检测

插件搜索

medium

high

high

high

high

medium

high

high

medium

high

high

high

medium

medium