xen 的此更新修复了以下安全问题：

- CVE-2015-8550：半虚拟化驱动程序轻率处理共享内存内容（XSA-155、boo#957988）。

- CVE-2015-8558：qemu：usb：ehci_advance_state 中的无限循环导致 DoS (boo#959006)

- CVE-2015-7549：qemu pci：空指针取消引用问题 (boo#958918)

- CVE-2015-8504：qemu：ui：vnc：避免浮点异常 (boo#958493)

- CVE-2015-8554：MSI-X 处理中的 qemu-dm 缓冲区溢出（XSA-164、boo#958007）

- CVE-2015-8555：旧 x86 FPU/XMM 初始化中的信息泄漏（XSA-165、boo#958009）

- boo#958523 xen：ioreq 处理可能容易受到多种读取问题影响 (XSA-166)

- CVE-2015-8345：xen：qemu：net：eepro100：处理命令阻止列表时出现无限循环 (boo#956832)

- boo#956592：xen：不支持虚拟 PMU (XSA-163)

- CVE-2015-8339、CVE-2015-8340：xen：XENMEM_exchange 错误处理问题（XSA-159，boo#956408）

- CVE-2015-8341：xen：libxl 在发生错误时泄漏 pv 内核和 initrd（XSA-160，boo#956409）

- CVE-2015-7504：xen：pcnet 仿真器中的堆缓冲区溢出漏洞（XSA-162，boo#956411）

- CVE-2015-7311：xen：libxl 未遵照 qemu-xen 磁盘上的只读标记（xsa-142、boo#947165）

- CVE-2015-8104：Xen：通过 #DB 异常触发微代码中的无限循环来造成客户机对主机 DoS (boo#954405)

- CVE-2015-5307：xen：x86：错误传递期间 CPU 锁定（XSA-156，boo#954018）

- CVE-2015-7970：xen：x86：不可抢占长延迟 populate-on-demand 操作（XSA-150、boo#950704）

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2016-0081。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- x86/VMX：防止 INVVPID 因非规范客户机地址而失败。若 INVLPG（以及在 SVM INVLPGA 中）未因非规范地址发生错误，当传送此类地址时，INVVPID 会失败（在“单个地址”情况中）。
 由于此类拦截的 INVLPG 是有效的非 ops，因此，不会在 vmx_invlpg_intercept 中修复此问题，但会使 paging_invlpg 绝不会在这种情况下返回 true。这是 XSA-168。(CVE-2016-1571)

- x86/mm：PV superpage 处理缺少健全性检查。MMUEXT_[,UN]MARK_SUPER 未检查输入 MFN 是否有效，便将指针取消引用至 superpage 帧表。Get_superpage 有类似的问题。这是 XSA-167。(CVE-2016-1570)

- x86/HVM：避免读取 ioreq 状态超过一次，否则，特别是在编译器选择将切换器转换到跳转表时，可能会发生无法预测的行为（如果是在跳转表中，可能会执行任意代码）。这是 XSA-166。

- x86：不将 ST(n)/XMMn 值泄漏到第一个使用的域 FNINIT 不会修改这些寄存器，因此使用该寄存器不足以初始化客户机的初始状态。这是 XSA-165。(CVE-2015-8555)

- MSI-X：避免 MSI-X 表写入 pt_msix_init 时数组溢出 将 msix->msix_entry[] 分配为刚好涵盖 msix->total_entries 条目。虽然越界读取时，pci_msix_readl 不得已会读取物理内存，但 pci_msix_writel 目前只会访问/损坏不相关的内存。pt_iomem_map 对 cpu_register_physical_memory 的调用会注册页面细微区域，其可能需要作为待定的位数组与 MSI-X 表共享空间（但无法共享其他项目）。这也说明 pci_msix_readl 实际上会接受越界读取，而 pci_msi_writel 则不需要。这是 XSA-164。(CVE-2015-8554)

- 来自 43a10fecd6f4a9d8adf9f5d85e3d5e7187e2d54a 2001 年 9 月 17 日星期一 00:00:00 发件人：Ian Jackson 日期：2015 年 11 月 18 日星期三 15:34:54 +0000 主题：[修补程序] libxl：修复 pv 构建失败时的 bootloader 相关虚拟内存泄漏问题 bootloader 可能会调用 libxl__file_reference_map，其可将 pv_kernel 和 pv_ramdisk mmap 映射到进程内存。不过只有在 libxl__build_pv 的成功路径上才会取消映射。如果 libxl_bootloader.c:parse_bootloader_result 和 libxl__build_pv 末端之间任一处发生失败，libxl__file_reference_unmap 调用就会被跳过，从而导致泄漏映射的虚拟内存。理想的情况下，通过添加 libxl__domain_build_state 销毁路径的取消映射调用，即可修复此问题。可惜 libxl__domain_build_state 的生命周期不透明，且没有适当的销毁路径。但是，其中唯一不是来自 gc 的项目正是这些 bootloader 引用，且只针对一个 libxl__domain_build_state 设置，其为 libxl__domain_create_state.build_state。因此，我们可以清除 libxl__domain_create_* 的退出路径，其始终会经历 domcreate_complete。删除 libxl__build_pv 成功路径中现在冗余的取消映射。
 这是 XSA-160。

基于 xen.org's xsa160.patch 冲突：调整修补程序上下文以匹配 OVM 3.3 代码库 (CVE-2015-8341)

- memory：修复 XENMEM_exchange 错误处理 assign_pages 的问题会失败，这是因为域会以并行方式终止，其不会导致管理程序崩溃。也会删除多余的 put_gfn - 至“失败”标签的所有相关路径都已执行此操作（还有其完全错误的路径）。51032ca058 已引入所有 put_gfn-s（“将查询的名称修改为 p2m”），包括 k 不需要的初始值设定项（甚至包含一种误导性注释 - 编译器警告实际作为使用错误的提示使用）。这是 XSA-159。

22326022]（CVE-2015-8339、CVE-2015-8340）

- x86/HVM：始终拦截 #AC 和 #DB 这两个都是安全异常，可能会在异常传递时触发，这是防止客户机锁定 CPU 的必要程序（原因在于进入此类循环后未发生任何其他 VM 退出）。特定情况：1) 如果处理程序设置为由 32 位客户机执行一个 ring-3，且堆栈未对齐时，则在异常传递期间会抛出 #AC。2) 如果在涉及传递异常的数据结构上放置断点，则在异常传递期间会抛出 #DB。当 64 位客户机针对矢量 1 IDT 条目使用非零 IST 时，这可能导致无限循环，但即使未使用 IST，等到系统抛出分担错误的时间也会很长（视处理程序而定）。这是 XSA-156。

（CVE-2015-5307、CVE-2015-8104）

半虚拟化驱动程序轻率处理共享内存内容 [XSA-155、CVE-2015-8550] MSI-X 处理过程中发生 qemu-dm 缓冲区溢出 [XSA-164、CVE-2015-8554] 旧版 x86 FPU/XMM 初始化发生信息泄漏问题 [XSA-165、CVE-2015-8555] 处理 ioreq 的方式可能受到多种读取问题影响 [XSA-166]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

xen 的此更新修复了以下安全问题：

- CVE-2015-8568 CVE-2015-8567：xen：qemu：net：vmxnet3：
主机内存泄漏 (boo#959387)

- CVE-2015-8550：xen：半虚拟化驱动程序轻率处理共享内存内容（XSA-155、boo#957988）。

- CVE-2015-8558：xen：qemu：usb：ehci_advance_state 中的无限循环导致 DoS (boo#959006)

- CVE-2015-7549：xen：qemu pci：空指针取消引用问题 (boo#958918)

- CVE-2015-8504：xen：qemu：ui：vnc：避免浮点异常 (boo#958493)

- CVE-2015-8554：xen：MSI-X 处理中的 qemu-dm 缓冲区溢出（XSA-164、boo#958007）。

- CVE-2015-8555：xen：旧 x86 FPU/XMM 初始化中的信息泄漏（XSA-165、boo#958009）。

- boo#958523：xen：ioreq 处理可能容易受到多种读取问题影响 (XSA-166)

- CVE-2015-5307：xen：x86：错误传递期间 CPU 锁定（XSA-156，boo#954018）

- CVE-2015-8345：xen：qemu：net：eepro100：处理命令阻止列表时出现无限循环 (boo#956832)

- boo#956592：xen：不支持虚拟 PMU (XSA-163)

- CVE-2015-8339、CVE-2015-8340：xen：XENMEM_exchange 错误处理问题（XSA-159，boo#956408）

- CVE-2015-8341：xen：libxl 在发生错误时泄漏 pv 内核和 initrd（XSA-160，boo#956409）

- CVE-2015-7504：xen：pcnet 仿真器中的堆缓冲区溢出漏洞（XSA-162，boo#956411）

此 xen 更新修复了以下问题：

- CVE-2015-8567,CVE-2015-8568：xen：qemu：net：vmxnet3：
主机内存泄漏 (boo#959387)

- CVE-2015-8550：xen：半虚拟化驱动程序轻率处理共享内存内容（XSA-155、boo#957988）。

- CVE-2015-8558：xen：qemu：usb：ehci_advance_state 中的无限循环导致 DoS (boo#959006)

- CVE-2015-7549：xen：qemu pci：空指针取消引用问题 (boo#958918)

- CVE-2015-8504：xen：qemu：ui：vnc：避免浮点异常 (boo#958493)

- CVE-2015-8554：xen：MSI-X 处理中的 qemu-dm 缓冲区溢出（XSA-164、boo#958007）。

- CVE-2015-8555：xen：旧 x86 FPU/XMM 初始化中的信息泄漏（XSA-165、boo#958009）。

- boo#958523：xen：ioreq 处理可能容易受到多种读取问题影响 (XSA-166)

- CVE-2015-8345：xen：qemu：net：eepro100：处理命令阻止列表时出现无限循环 (boo#956832)

- CVE-2015-5307：xen：x86：错误传递期间 CPU 锁定（XSA-156，boo#954018）

- boo#956592：xen：不支持虚拟 PMU (XSA-163)

- CVE-2015-8339、CVE-2015-8340：xen：XENMEM_exchange 错误处理问题（XSA-159，boo#956408）

- CVE-2015-8341：xen：libxl 在发生错误时泄漏 pv 内核和 initrd（XSA-160，boo#956409）

- CVE-2015-7504：xen：pcnet 仿真器中的堆缓冲区溢出漏洞（XSA-162，boo#956411）

更新 xen 以修复 44 个安全问题。

修复了这些安全问题：

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函数有一个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 s->rx_level 值造成拒绝服务，或可能执行任意代码 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一个缓冲区溢出问题，允许远程攻击者通过与 IRQDest 元素相关的矢量造成拒绝服务，或可能执行任意代码 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函数允许远程攻击者通过 savevm 图像中特别构建的 arglen 值执行任意代码 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函数中存在多个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 和 row_end 值；或 (5) col_star 和 col_end 值造成拒绝服务（内存损坏）或可能执行任意代码 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函数中存在多个缓冲区溢出问题，可能允许远程攻击者通过 savevm 图像中特别构建的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，执行任意代码 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 的 qcow_open 函数中存在一个整数溢出问题，允许远程攻击者通过 QCOW 版本 1 图像中的大型 L2 表，造成拒绝服务（崩溃）(bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函数允许本地用户通过发送源端口和地址的值为 0 的 udp 数据包（可触发访问未初始化的套接字），造成拒绝服务（空指针取消引用) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驱动程序 (hw/display/vmware_vga.c) 允许本地客户机用户通过与矩形处理相关的不明参数，写入 qemu 内存位置，并取得权限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函数允许远程攻击者通过小的 bytes_per_pixel 值造成拒绝服务（崩溃）(bsc#902737)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 接口对一个函数的返回值提供多个解释，其可允许客户机操作系统用户通过含有零完成扇区的 PRDT (与 bmdma_prepare_buf 和 ahci_dma_prepare_buf 函数相关)，造成主机操作系统拒绝服务（内存消耗或无限循环，以及系统崩溃）(bsc#928393)。

- CVE-2015-1779：VNC websocket 帧解码器允许远程攻击者通过大型 (1) websocket 负载或 (2) HTTP 标头区段造成拒绝服务（内存与 CPU 消耗）(bsc#924018)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#945989)。

- CVE-2015-6855：hw/ide/core.c 未正确限制 ATAPI 设备接受的命令，这允许客户机用户通过某些 IDE 命令造成拒绝服务或可能造成其他不明影响，这一点已经由发往空驱动器的 WIN_READ_NATIVE_MAX 命令证实，这会触发除以零错误和实例崩溃 (bsc#945404)。

- CVE-2015-7512：hw/net/pcnet.c 中的 pcnet_receive 函数存在一个缓冲区溢出问题，当客户机 NIC 具有较大的 MTU 时，其允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃）或执行任意代码 (bsc#957162)。

- CVE-2015-7549：pci：空指针取消引用问题 (bsc#958917)。

- CVE-2015-8345：eepro100：处理命令区块清单中的无限循环 (bsc#956829)。

- CVE-2015-8504：VNC：浮点异常 (bsc#958491)。

- CVE-2015-8550：半虚拟化驱动程序轻率处理共享内存内容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 处理中的 qemu-dm 缓冲区溢出 (XSA-164) (bsc#958007)。

- CVE-2015-8555：旧 x86 FPU/XMM 初始化中的信息泄漏 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8567：vmxnet3：主机内存泄漏 (bsc#959387)。

- CVE-2015-8568：vmxnet3：主机内存泄漏 (bsc#959387)。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info 中基于堆栈的缓冲区溢出 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 例程中基于堆栈的越界写入 (bsc#960334)。

- CVE-2015-8743：ne2000：ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8744：vmxnet3：不正确的 l2 标头验证可通过 assert(2) 调用导致崩溃 (bsc#960835)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器导致崩溃 (bsc#960707)。

- CVE-2015-8817：address_space_rw 中的越界访问导致分段错误 (I) (bsc#969121)。

- CVE-2015-8818：address_space_rw 中的越界访问导致分段错误 (II) (bsc#969122)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用漏洞 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV superpage 功能允许本地 PV 客户机通过针对 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量特别构建的页面标识符 (MFN)，获得敏感信息，造成拒绝服务，取得权限，或造成其他不明影响 (bsc#960861)。

- CVE-2016-1571：VMX：非规范地址上 INVLPG 的拦截问题 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：处理固件配置中的 OOB 读/写权限 (bsc#961691)。

- CVE-2016-1922：vapic_write() 中的空指针取消引用 (bsc#962320)。

- CVE-2016-1981：start_xmit 和 e1000_receive_iov 例程中的 e1000 无限循环 (bsc#963782)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI 空指针取消引用 (bsc#964413)。

- CVE-2016-2270：Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）(bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）(bsc#965317)。

- CVE-2016-2391：usb：ohci 模块中的多个 eof_timers 导致空指针取消引用 (bsc#967013)。

- CVE-2016-2392：远程 NDIS 控制消息处理中的空指针取消引用 (bsc#967012)。

- CVE-2016-2538：远程 NDIS 控制消息处理中的整数溢出 (bsc#967969)。

- CVE-2016-2841：ne2000：ne2000_receive 中的无限循环 (bsc#969350)。

- XSA-166：: ioreq 处理可能容易受到多个读取问题影响 (bsc#958523)。

已修复下列非安全性问题：

- bsc#954872：脚本 block-dmmd 无法正常工作

- bsc#957698：DOM0 无法在 Dell PC 上显示

- bsc#963923：减少 sched-credit tslice 时，域权重未得到遵循

- bsc#959332：还原或迁移时无法访问 SLES12SP1 PV 客户机

- bsc#959695：缺少 xen 的文档

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 xen 以修复 46 个安全问题。

修复了这些安全问题：

- CVE-2013-4527：hw/timer/hpet.c 中的缓冲区溢出可能允许远程攻击者，通过与定时器数目相关的矢量执行任意代码 (bsc#964746)。

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中的大型 log_num 值造成拒绝服务，并可能执行任意代码 (bsc#964929)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中构建的 tx_fifo_head and rx_fifo_head 值造成拒绝服务，或可能执行任意代码 (bsc#964950)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函数有一个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 s->rx_level 值造成拒绝服务，或可能执行任意代码 (bsc#964644)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一个缓冲区溢出问题，允许远程攻击者通过与 IRQDest 元素相关的矢量造成拒绝服务，或可能执行任意代码 (bsc#964452)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函数允许远程攻击者通过 savevm 图像中特别构建的 arglen 值执行任意代码 (bsc#962642)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函数中存在多个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 和 row_end 值；或 (5) col_star 和 col_end 值造成拒绝服务（内存损坏）或可能执行任意代码 (bsc#962335)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函数中存在多个缓冲区溢出问题，可能允许远程攻击者通过 savevm 图像中特别构建的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，执行任意代码 (bsc#962758)。

- CVE-2014-0222：block/qcow.c 的 qcow_open 函数中存在一个整数溢出问题，允许远程攻击者通过 QCOW 版本 1 图像中的大型 L2 表，造成拒绝服务（崩溃）(bsc#964925)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函数允许本地用户通过发送源端口和地址的值为 0 的 udp 数据包（可触发访问未初始化的套接字），造成拒绝服务（空指针取消引用）(bsc#965112)。

- CVE-2014-3689：vmware-vga 驱动程序 (hw/display/vmware_vga.c) 允许本地客户机用户通过与矩形处理相关的不明参数，写入 qemu 内存位置，并取得权限 (bsc#962611)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函数允许远程攻击者通过小的 bytes_per_pixel 值造成拒绝服务（崩溃）(bsc#962627)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 接口对一个函数的返回值提供多个解释，其可允许客户机操作系统用户通过含有零完成扇区的 PRDT (与 bmdma_prepare_buf 和 ahci_dma_prepare_buf 函数相关)，造成主机操作系统拒绝服务（内存消耗或无限循环，以及系统崩溃）(bsc#964431)。

- CVE-2015-1779：VNC websocket 帧解码器允许远程攻击者通过大型 (1) websocket 负载或 (2) HTTP 标头区段造成拒绝服务（内存与 CPU 消耗）(bsc#962632)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#964947)。

- CVE-2015-6855：hw/ide/core.c 未正确限制 ATAPI 设备接受的命令，这允许客户机用户通过某些 IDE 命令造成拒绝服务或可能造成其他不明影响，这一点已经由发往空驱动器的 WIN_READ_NATIVE_MAX 命令证实，这会触发除以零错误和实例崩溃 (bsc#965156)。

- CVE-2015-7512：hw/net/pcnet.c 中的 pcnet_receive 函数存在一个缓冲区溢出问题，当客户机 NIC 具有较大的 MTU 时，其允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃）或执行任意代码 (bsc#962360)。

- CVE-2015-7549：pci：空指针取消引用问题 (bsc#958918)。

- CVE-2015-8345：eepro100：处理命令区块清单中的无限循环 (bsc#956832)。

- CVE-2015-8504：VNC：浮点异常 (bsc#958493)。

- CVE-2015-8550：半虚拟化驱动程序轻率处理共享内存内容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 处理中的 qemu-dm 缓冲区溢出 (XSA-164) (bsc#958007)。

- CVE-2015-8555：旧 x86 FPU/XMM 初始化中的信息泄漏 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959006)。

- CVE-2015-8567：vmxnet3：主机内存泄漏 (bsc#959387)。

- CVE-2015-8568：vmxnet3：主机内存泄漏 (bsc#959387)。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info 中基于堆栈的缓冲区溢出 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 例程中基于堆栈的越界写入 (bsc#965269)。

- CVE-2015-8743：ne2000：ioport r/w 函数中的 OOB 内存访问问题 (bsc#960726)。

- CVE-2015-8744：vmxnet3：不正确的 l2 标头验证可通过 assert(2) 调用导致崩溃 (bsc#960836)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器导致崩溃 (bsc#960707)。

- CVE-2015-8817：address_space_rw 中的越界访问导致分段错误 (I) (bsc#969125)。

- CVE-2015-8818：address_space_rw 中的越界访问导致分段错误 (II) (bsc#969126)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用漏洞 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV superpage 功能允许本地 PV 客户机通过针对 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量特别构建的页面标识符 (MFN)，获得敏感信息，造成拒绝服务，取得权限，或造成其他不明影响 (bsc#960861)。

- CVE-2016-1571：VMX：非规范地址上 INVLPG 的拦截问题 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：处理固件配置中的 OOB r/w 访问 (bsc#961692)。

- CVE-2016-1922：vapic_write() 中的空指针取消引用 (bsc#962321)。

- CVE-2016-1981：start_xmit 和 e1000_receive_iov 例程中的 e1000 无限循环 (bsc#963783)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI 空指针取消引用 (bsc#964415)。

- CVE-2016-2270：Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）(bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）(bsc#965317)。

- CVE-2016-2391：usb：ohci 模块中的多个 eof_timers 导致空指针取消引用 (bsc#967101)。

- CVE-2016-2392：远程 NDIS 控制消息处理中的空指针取消引用 (bsc#967090)。

- CVE-2016-2538：远程 NDIS 控制消息处理中的整数溢出 (bsc#968004)。

- XSA-166：: ioreq 处理可能容易受到多个读取问题影响 (bsc#958523)。

已修复下列非安全性问题：

- bsc#954872：脚本 block-dmmd 无法正常工作

- bsc#963923：减少 sched-credit tslice 时，域权重未得到遵循

- bsc#959695：缺少 xen 的文档

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此安全更新修复了 wheezy 中 Xen 的多个安全问题。

对于 Debian 7“Wheezy”，这些问题已在 4.1.6.1-1+deb7u1 版本中修复。

建议您升级 libidn 程序包。

CVE-2015-2752

在 3.2.x 到 4.5.x 版 Xen 中，XEN_DOMCTL_memory_mapping 超级调用使用 PCI 通道设备时不可抢占，从而允许本地 x86 HVM 域用户通过对设备模型 (qemu-dm) 的构建请求造成拒绝服务（主机 CPU 消耗）。

CVE-2015-2756

Xen 3.3.x 到 4.5.x 版使用的 QEMU 未正确限制对 PCI 命令寄存器的访问，这可能允许本地 HVM 客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应。。

CVE-2015-5165

在 Xen 4.5.x 版和更早版本所用的 QEMU 中，RTL8139 网络卡设备模型的 C+ 模式卸载仿真允许远程攻击者通过不明矢量，读取进程堆内存。

CVE-2015-5307

4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统错误或挂起）。

CVE-2015-7969

Xen 4.0 到 4.6.x 版有多种内存泄漏，其允许本地客户机管理员或具有某些权限的域通过具有使用 (1) XEN_DOMCTL_max_vcpus 超级调用分配的 vcpu 指针数组，或使用 (2) XENOPROF_get_buffer 或 (3) XENOPROF_set_passive 超级调用分配的 xenoprofile 状态 vcpu 指针数组的域的大量“拆卸”，进而造成拒绝服务（内存消耗）。

CVE-2015-7970

Xen 3.4.x、3.5.x 和 3.6.x 版中 arch/x86/mm/p2m-pod.c 的 p2m_pod_emergency_sweep 函数不可抢占，其允许本地 x86 HVM 客户机管理员通过特别构建的内存内容，触发“耗时的线性扫描”，进而造成拒绝服务（CPU 消耗及可能重新启动）；此漏洞与 Populate-on-Demand 有关。

CVE-2015-7971

Xen 3.2.x 到 4.6.x 版记录某些 pmu 和配置超级调用时，并未限制 printk 控制台消息的数量，其允许本地客户机通过特别构建的 (1) HYPERCALL_xenoprof_op hypercalls（其在 common/xenoprof.c 的 do_xenoprof_op 函数中遭到不正确处理）序列；或者 (2) HYPERVISOR_xenpmu_op hypercalls（其在 arch/x86/cpu/vpmu.c 的 do_xenpmu_op function 函数中遭到不正确处理）序列，造成拒绝服务。

CVE-2015-7972

在 Xen 3.4.x 到 4.6.x 版中，(1) tools/libxl/libxl.c 的 libxl_set_memory_target 函数及 (2) tools/libxl/libxl_dom.c 的 libxl__build_post 函数使用 populate-on-demand (PoD) 系统时，未正确计算 balloon 大小，其允许本地 HVM 客户机用户通过与“繁重的内存压力”相关的不明矢量，造成拒绝服务（客户机崩溃）。

CVE-2015-8104

4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统错误或挂起）。

CVE-2015-8339

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函数未将页面正确地返回至域，其可允许客户机操作系统管理员通过与域拆卸相关的不明矢量，造成拒绝服务（主机崩溃）。

CVE-2015-8340

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函数未正确释放锁定，其可允许客户机操作系统管理员通过与 XENMEM_exchange 错误处理相关的不明矢量，造成拒绝服务（死锁或主机崩溃）。

CVE-2015-8550

在提供 PV 后端的系统中使用 Xen 时，其允许本地客户机操作系统管理员写入前端和后端之间共享的内存，进而造成拒绝服务（主机操作系统崩溃）或取得权限，这又称为双重提取漏洞。

CVE-2015-8554

Xen 4.6.x 版和更早版本中的 hw/pt-msi.c 有缓冲区溢出，使用 qemu-xen-traditional（即 qemu-dm）设备模型时，允许本地 x86 HVM 客户机系统管理员利用可访问具有支持传递至实体 PCI 设备的 MSI-X 通道，以及 MSI-X 表项目的系统取得权限；此漏洞与“写入路径”有关。

CVE-2015-8555

Xen 4.6.x、4.5.x、4.4.x、4.3.x 和更早版本在未使用 XSAVE/XRSTOR 管理客户机扩展的寄存器状态时，并未初始化 x86 FPU 堆栈和 XMM 寄存器，其允许本地客户机域通过不明矢量，从其他域取得敏感信息。

CVE-2015-8615

Xen 4.6 版中 arch/x86/hvm/irq.c 的 hvm_set_callback_via 函数记录新的回调方法时，并未限制 printk 控制台消息的数量，其允许本地 HVM 客户机操作系统用户通过大量变更回调方法 (HVM_PARAM_CALLBACK_IRQ)，造成拒绝服务。

CVE-2016-1570

在 Xen 3.4.0、3.4.1 版，以及 4.1.x 到 4.6.x 版中，arch/x86/mm.c 的 PV superpage 功能允许本地 PV 客户机通过 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量的特别构建的页面标识符 (MFN)，取得敏感信息、造成拒绝服务、取得权限，或造成其他不明影响。

CVE-2016-1571

在 Xen 3.3.x 到 4.6.x 版中，include/asm-x86/paging.h 的 paging_invlpg 函数使用阴影模式分页或启用嵌套虚拟化时，允许本地 HVM 客户机用户通过 INVVPID 指令中的非规范客户机地址，触发管理程序缺陷检查，进而造成拒绝服务（主机崩溃）。

CVE-2016-2270

4.6.x 版和更早版本的 Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）。

CVE-2016-2271

Xen 4.6.x 版和更早版本中的 VMX 使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201604-03 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能造成拒绝服务情况或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

更新 xen 以修复 47 个安全问题。

修复了这些安全问题：

- CVE-2013-4527：hw/timer/hpet.c 中的缓冲区溢出可能允许远程攻击者，通过与定时器数目相关的矢量执行任意代码 (bnc#864673)。

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中的大型 log_num 值造成拒绝服务，并可能执行任意代码 (bnc#864678)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中构建的 tx_fifo_head and rx_fifo_head 值造成拒绝服务，或可能执行任意代码 (bnc#864682)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函数有一个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 s->rx_level 值造成拒绝服务，或可能执行任意代码 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一个缓冲区溢出问题，允许远程攻击者通过与 IRQDest 元素相关的矢量造成拒绝服务，或可能执行任意代码 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函数允许远程攻击者通过 savevm 图像中特别构建的 arglen 值执行任意代码 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函数中存在多个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 和 row_end 值；或 (5) col_star 和 col_end 值造成拒绝服务（内存损坏）或可能执行任意代码 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函数中存在多个缓冲区溢出问题，可能允许远程攻击者通过 savevm 图像中特别构建的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，执行任意代码 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 的 qcow_open 函数中存在一个整数溢出问题，允许远程攻击者通过 QCOW 版本 1 图像中的大型 L2 表，造成拒绝服务（崩溃）(bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函数允许本地用户通过发送源端口和地址的值为 0 的 udp 数据包（可触发访问未初始化的套接字），造成拒绝服务（空指针取消引用) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驱动程序 (hw/display/vmware_vga.c) 允许本地客户机用户通过与矩形处理相关的不明参数，写入 qemu 内存位置，并取得权限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函数允许远程攻击者通过小的 bytes_per_pixel 值造成拒绝服务（崩溃）(bsc#902737)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 接口对一个函数的返回值提供多个解释，其可允许客户机操作系统用户通过含有零完成扇区的 PRDT (与 bmdma_prepare_buf 和 ahci_dma_prepare_buf 函数相关)，造成主机操作系统拒绝服务（内存消耗或无限循环，以及系统崩溃）(bsc#928393)。

- CVE-2015-1779：VNC websocket 帧解码器允许远程攻击者通过大型 (1) websocket 负载或 (2) HTTP 标头区段造成拒绝服务（内存与 CPU 消耗）(bsc#924018)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#945989)。

- CVE-2015-6855：hw/ide/core.c 未正确限制 ATAPI 设备接受的命令，这允许客户机用户通过某些 IDE 命令造成拒绝服务或可能造成其他不明影响，这一点已经由发往空驱动器的 WIN_READ_NATIVE_MAX 命令证实，这会触发除以零错误和实例崩溃 (bsc#945404)。

- CVE-2015-7512：hw/net/pcnet.c 中的 pcnet_receive 函数存在一个缓冲区溢出问题，当客户机 NIC 具有较大的 MTU 时，其允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃）或执行任意代码 (bsc#957162)。

- CVE-2015-7549：pci：空指针取消引用问题 (bsc#958917)。

- CVE-2015-8345：eepro100：处理命令区块清单中的无限循环 (bsc#956829)。

- CVE-2015-8504：VNC：浮点异常 (bsc#958491)。

- CVE-2015-8550：半虚拟化驱动程序轻率处理共享内存内容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 处理中的 qemu-dm 缓冲区溢出 (XSA-164) (bsc#958007)。

- CVE-2015-8555：旧 x86 FPU/XMM 初始化中的信息泄漏 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8567：vmxnet3：主机内存泄漏 (bsc#959387)。

- CVE-2015-8568：vmxnet3：主机内存泄漏 (bsc#959387)。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info 中基于堆栈的缓冲区溢出 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 例程中基于堆栈的越界写入 (bsc#960334)。

- CVE-2015-8743：ne2000：ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8744：vmxnet3：不正确的 l2 标头验证可通过 assert(2) 调用导致崩溃 (bsc#960835)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器导致崩溃 (bsc#960707)。

- CVE-2015-8817：address_space_rw 中的越界访问导致分段错误 (I) (bsc#969121)。

- CVE-2015-8818：address_space_rw 中的越界访问导致分段错误 (II) (bsc#969122)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用漏洞 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV superpage 功能允许本地 PV 客户机通过针对 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量特别构建的页面标识符 (MFN)，获得敏感信息，造成拒绝服务，取得权限，或造成其他不明影响 (bsc#960861)。

- CVE-2016-1571：VMX：非规范地址上 INVLPG 的拦截问题 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：处理固件配置中的 OOB 读/写权限 (bsc#961691)。

- CVE-2016-1922：vapic_write() 中的空指针取消引用 (bsc#962320)。

- CVE-2016-1981：start_xmit 和 e1000_receive_iov 例程中的 e1000 无限循环 (bsc#963782)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI 空指针取消引用 (bsc#964413)。

- CVE-2016-2270：Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）(bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）(bsc#965317)。

- CVE-2016-2391：usb：ohci 模块中的多个 eof_timers 导致空指针取消引用 (bsc#967013)。

- CVE-2016-2392：远程 NDIS 控制消息处理中的空指针取消引用 (bsc#967012)。

- CVE-2016-2538：远程 NDIS 控制消息处理中的整数溢出 (bsc#967969)。

- CVE-2016-2841：ne2000：ne2000_receive 中的无限循环 (bsc#969350)。

- XSA-166：: ioreq 处理可能容易受到多个读取问题影响 (bsc#958523)。

已修复下列非安全性问题：

- bsc#954872：脚本 block-dmmd 无法正常工作

- bsc#963923：减少 sched-credit tslice 时，域权重未得到遵循

- bsc#959695：缺少 xen 的文档

- bsc#967630：xend 的修正 XSA-153 的报告内存大小中的差异

- bsc#959928：DomU 在运行 xm domstate 的状态时，未传回任何项目

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 xen 以修复 27 个安全问题。

修复了这些安全问题：

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函数有一个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 s->rx_level 值造成拒绝服务，或可能执行任意代码 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一个缓冲区溢出问题，允许远程攻击者通过与 IRQDest 元素相关的矢量造成拒绝服务，或可能执行任意代码 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函数允许远程攻击者通过 savevm 图像中特别构建的 arglen 值执行任意代码 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函数中存在多个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 和 row_end 值；或 (5) col_star 和 col_end 值造成拒绝服务（内存损坏）或可能执行任意代码 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函数中存在多个缓冲区溢出问题，可能允许远程攻击者通过 savevm 图像中特别构建的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，执行任意代码 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 的 qcow_open 函数中存在一个整数溢出问题，允许远程攻击者通过 QCOW 版本 1 图像中的大型 L2 表，造成拒绝服务（崩溃）(bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函数允许本地用户通过发送源端口和地址的值为 0 的 udp 数据包（可触发访问未初始化的套接字），造成拒绝服务（空指针取消引用) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驱动程序 (hw/display/vmware_vga.c) 允许本地客户机用户通过与矩形处理相关的不明参数，写入 qemu 内存位置，并取得权限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函数允许远程攻击者通过小的 bytes_per_pixel 值造成拒绝服务（崩溃）(bsc#902737)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#945989)。

- CVE-2015-7512：hw/net/pcnet.c 中的 pcnet_receive 函数存在一个缓冲区溢出问题，当客户机 NIC 具有较大的 MTU 时，其允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃）或执行任意代码 (bsc#957162)。

- CVE-2015-8504：VNC：浮点异常 (bsc#958491)。

- CVE-2015-8550：半虚拟化驱动程序轻率处理共享内存内容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 处理中的 qemu-dm 缓冲区溢出 (XSA-164) (bsc#958007)。

- CVE-2015-8555：旧 x86 FPU/XMM 初始化中的信息泄漏 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8743：ne2000：ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器导致崩溃 (bsc#960707)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV superpage 功能允许本地 PV 客户机通过针对 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量特别构建的页面标识符 (MFN)，获得敏感信息，造成拒绝服务，取得权限，或造成其他不明影响 (bsc#960861)。

- CVE-2016-1571：VMX：非规范地址上 INVLPG 的拦截问题 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：处理固件配置中的 OOB 读/写权限 (bsc#961691)。

- CVE-2016-1981：start_xmit 和 e1000_receive_iov 例程中的 e1000 无限循环 (bsc#963782)。

- CVE-2016-2270：Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）(bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）(bsc#965317)。

- CVE-2016-2391：usb：ohci 模块中的多个 eof_timers 导致空指针取消引用 (bsc#967013)。

- CVE-2016-2841：ne2000：ne2000_receive 中的无限循环 (bsc#969350)。

- XSA-166：: ioreq 处理可能容易受到多个读取问题影响 (bsc#958523)。

此非安全问题已得到修复：

- bsc#967630：xend 的修正 XSA-153 的报告内存大小中的差异

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 xen 以修复 36 个安全问题。

修复了这些安全问题：

- CVE-2013-4527：hw/timer/hpet.c 中的缓冲区溢出可能允许远程攻击者，通过与定时器数目相关的矢量执行任意代码 (bnc#864673)。

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中的大型 log_num 值造成拒绝服务，并可能执行任意代码 (bnc#864678)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中构建的 tx_fifo_head and rx_fifo_head 值造成拒绝服务，或可能执行任意代码 (bnc#864682)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函数有一个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 s->rx_level 值造成拒绝服务，或可能执行任意代码 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一个缓冲区溢出问题，允许远程攻击者通过与 IRQDest 元素相关的矢量造成拒绝服务，或可能执行任意代码 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函数允许远程攻击者通过 savevm 图像中特别构建的 arglen 值执行任意代码 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函数中存在多个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 和 row_end 值；或 (5) col_star 和 col_end 值造成拒绝服务（内存损坏）或可能执行任意代码 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函数中存在多个缓冲区溢出问题，可能允许远程攻击者通过 savevm 图像中特别构建的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，执行任意代码 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 的 qcow_open 函数中存在一个整数溢出问题，允许远程攻击者通过 QCOW 版本 1 图像中的大型 L2 表，造成拒绝服务（崩溃）(bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函数允许本地用户通过发送源端口和地址的值为 0 的 udp 数据包（可触发访问未初始化的套接字），造成拒绝服务（空指针取消引用) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驱动程序 (hw/display/vmware_vga.c) 允许本地客户机用户通过与矩形处理相关的不明参数，写入 qemu 内存位置，并取得权限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函数允许远程攻击者通过小的 bytes_per_pixel 值造成拒绝服务（崩溃）(bsc#902737)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 接口对一个函数的返回值提供多个解释，其可允许客户机操作系统用户通过含有零完成扇区的 PRDT (与 bmdma_prepare_buf 和 ahci_dma_prepare_buf 函数相关)，造成主机操作系统拒绝服务（内存消耗或无限循环，以及系统崩溃）(bsc#928393)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#945989)。

- CVE-2015-6855：hw/ide/core.c 未正确限制 ATAPI 设备接受的命令，这允许客户机用户通过某些 IDE 命令造成拒绝服务或可能造成其他不明影响，这一点已经由发往空驱动器的 WIN_READ_NATIVE_MAX 命令证实，这会触发除以零错误和实例崩溃 (bsc#945404)。

- CVE-2015-7512：hw/net/pcnet.c 中的 pcnet_receive 函数存在一个缓冲区溢出问题，当客户机 NIC 具有较大的 MTU 时，其允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃）或执行任意代码 (bsc#957162)。

- CVE-2015-8345：eepro100：处理命令区块清单中的无限循环 (bsc#956829)。

- CVE-2015-8504：VNC：浮点异常 (bsc#958491)。

- CVE-2015-8550：半虚拟化驱动程序轻率处理共享内存内容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 处理中的 qemu-dm 缓冲区溢出 (XSA-164) (bsc#958007)。

- CVE-2015-8555：旧 x86 FPU/XMM 初始化中的信息泄漏 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8743：ne2000：ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器导致崩溃 (bsc#960707)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用漏洞 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV superpage 功能允许本地 PV 客户机通过针对 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量特别构建的页面标识符 (MFN)，获得敏感信息，造成拒绝服务，取得权限，或造成其他不明影响 (bsc#960861)。

- CVE-2016-1571：VMX：非规范地址上 INVLPG 的拦截问题 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：处理固件配置中的 OOB 读/写权限 (bsc#961691)。

- CVE-2016-1981：start_xmit 和 e1000_receive_iov 例程中的 e1000 无限循环 (bsc#963782)。

- CVE-2016-2270：Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）(bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）(bsc#965317)。

- CVE-2016-2391：usb：ohci 模块中的多个 eof_timers 导致空指针取消引用 (bsc#967013)。

- CVE-2016-2392：远程 NDIS 控制消息处理中的空指针取消引用 (bsc#967012)。

- CVE-2016-2538：远程 NDIS 控制消息处理中的整数溢出 (bsc#967969)。

- CVE-2016-2841：ne2000：ne2000_receive 中的无限循环 (bsc#969350)。

- XSA-166：: ioreq 处理可能容易受到多个读取问题影响 (bsc#958523)。

已修复下列非安全性问题：

- bsc#954872：脚本 block-dmmd 无法正常工作

- bsc#959695：缺少 xen 的文档

- bsc#967630：xend 的修正 XSA-153 的报告内存大小中的差异

- bsc#959928：DomU 在运行 xm domstate 的状态时，未传回任何项目

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88124	openSUSE 安全更新：xen (openSUSE-2016-34)	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	high
91756	OracleVM 3.2：xen (OVMSA-2016-0081)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	high
88170	OracleVM 3.3：xen (OVMSA-2016-0007)	Nessus	OracleVM Local Security Checks	2016/1/26	2021/1/4	high
89398	Fedora 22：xen-4.5.2-6.fc22 (2015-c44bd3e0fa)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
89429	Fedora 23：xen-4.5.2-6.fc23 (2015-d8253e2b1d)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
88125	openSUSE 安全更新：xen (openSUSE-2016-35)	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	high
88126	openSUSE 安全更新：xen (openSUSE-2016-36)	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	high
90186	SUSE SLED12 / SLES12 安全更新：xen (SUSE-SU-2016:0873-1)	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/6	critical
91249	SUSE SLED12 / SLES12 安全更新：xen (SUSE-SU-2016:1318-1)	Nessus	SuSE Local Security Checks	2016/5/19	2021/1/6	critical
91198	Debian DLA-479-1：xen 安全更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high
90380	GLSA-201604-03：Xen：多种漏洞 (Venom)	Nessus	Gentoo Local Security Checks	2016/4/7	2021/1/11	critical
90396	SUSE SLED11 / SLES11 安全更新：xen (SUSE-SU-2016:0955-1)	Nessus	SuSE Local Security Checks	2016/4/7	2021/1/6	critical
90759	SUSE SLES11 安全更新：xen (SUSE-SU-2016:1154-1)	Nessus	SuSE Local Security Checks	2016/4/27	2021/1/19	critical
93177	SUSE SLES11 安全更新：xen (SUSE-SU-2016:1745-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical

检测

插件搜索

high

high

high

high

high

high

high

critical

critical

high

critical

critical

critical

critical