x86：不允许 32 位 PV 客户机的 L3 递归页表 [XSA-185、CVE-2016-7092] (#1374470) x86：在仿真过程中不当处理指令指针截断 [XSA-186、CVE-2016-7093] (#1374471) x86 HVM：sh_ctxt->seg_reg[] 的溢出 [XSA-187、CVE-2016-7094] (#1374473)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201611-09 中所述漏洞的影响（Xen：多个漏洞）

    已在 Xen 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    恶意的客户机管理员可提升其在主机系统上的权限，或造成拒绝服务。此外，恶意的无权限客户机用户可能能够在相同客户机中，取得或损毁其他程序内的敏感信息（包括加密材料）。
  变通方案：

    目前无任何已知的变通方案。

远程主机上运行的 Citrix XenServer 版本缺少一个安全热修复。因此，它受到多种漏洞的影响：

- 存在一个因不当处理含有递归 L3 页表条目的 pagetable walk 而导致的缺陷。客户机上的攻击者可利用此漏洞获得升级的权限。(CVE-2016-7092)

- 存在一个因仿真 HVM 指令时，不当处理指令指针截断而导致的缺陷。客户机上的攻击者可利用此漏洞获得升级的权限。(CVE-2016-7093)

- x86 HVM 客户机存在一个溢出情况，此情况是因不当处理页表写入所导致，尤其是在客户机使用 x86 仿真器子集运行阴影分页，然后再处理页表写入时。客户机上的攻击者可利用此漏洞，在主机上造成拒绝服务情况。(CVE-2016-7094)

- 以错误的客户机帧号码调用 EVTCHNOP_init_control 操作时，存在一个释放后使用错误。客户机上的攻击者可利用此错误，在未清除相应指针的情况下释放控制结构，进而使主机崩溃或可能取得提升的权限。(CVE-2016-7154)

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

- CVE-2016-7092 (XSA-185) Quarkslab 的 Jeremie Boutoille 和 Alibaba 的 Shangcong Luan 发现 L3 页表条目的处理中有一个缺陷，其可允许恶意的 32 位 PV 客户机管理员将他们的权限升级到主机的权限。

- CVE-2016-7094 (XSA-187) 以阴影分页运行的 x86 HVM 客户机会使用 x86 仿真器的子集来处理客户机写入其自己的页表。Citrix 的 Andrew Cooper 发现客户机可以促使发生某些情况，导致超出针对内部状态分配的空间。恶意 HVM 客户机系统管理员可造成 Xen 在进行缺陷检查时失败，进而造成主机拒绝服务。

- CVE-2016-7154 (XSA-188) Intel Security 高级威胁研究团队的 Mikhail Gorobets 在 FIFO 事件通道代码中发现一个释放后使用缺陷。恶意客户机系统管理员可造成主机崩溃，进而导致拒绝服务。
 不能排除任意代码执行（及权限升级）和信息泄漏。

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

CVE-2016-7092 (XSA-185)

Quarkslab 的 Jeremie Boutoille 和 Alibaba 的 Shangcong Luan 发现 L3 页表条目的处理中有一个缺陷，其可允许恶意的 32 位 PV 客户机管理员将他们的权限升级到主机的权限。

CVE-2016-7094 (XSA-187)

以阴影分页运行的 x86 HVM 客户机会使用 x86 仿真器的子集来处理客户机写入其自己的页表。Citrix 的 Andrew Cooper 发现客户机可以促使发生某些情况，导致超出针对内部状态分配的空间。恶意 HVM 客户机系统管理员可造成 Xen 在进行缺陷检查时失败，进而造成主机拒绝服务。

对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-2 版本中修复。对于 Debian 8“Jessie”，这些问题已在 4.4.1-9+deb8u7 版本中修复。

建议您升级 xen 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 发件人：Andrew Cooper 主题：x86/shadow：避免溢出 sh_ctxt->seg_reg[] hvm_get_seg_reg 未对其输入段执行范围检查，调用 hvm_get_segment_register 并直接写入 sh_ctxt->seg_reg[]. x86_seg_none 超出 sh_ctxt->seg_reg[] 的边界，且将于 [vmx,svm]_get_segment_register 中发生缺陷。以阴影分页运行的 HVM 客户机最终会以 x86_seg_none 执行虚拟至线性转换。这可用于已为线性的地址。但是，其中没有任何一项是合法的页表更新，因此在此类情况下会使仿真失败。这是 XSA-187 (CVE-2016-7094)

- x86/32on64：不允许来自 L3 的递归页表。L3 条目在 PAE 模式下是特殊的，因此无法合理用于设置递归（及线性）页表映射。由于当客户机事实上是在 4 级页表上运行时可能发生滥用情况，因此需要明确排除此情况。这是 XSA-185。
 (CVE-2016-7092)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 发件人：Andrew Cooper 主题：x86/shadow：避免溢出 sh_ctxt->seg_reg[] hvm_get_seg_reg 未对其输入段执行范围检查，调用 hvm_get_segment_register 并直接写入 sh_ctxt->seg_reg[]. x86_seg_none 超出 sh_ctxt->seg_reg[] 的边界，且将于 [vmx,svm]_get_segment_register 中发生缺陷。以阴影分页运行的 HVM 客户机最终会以 x86_seg_none 执行虚拟至线性转换。这可用于已为线性的地址。但是，其中没有任何一项是合法的页表更新，因此在此类情况下会使仿真失败。这是 XSA-187 (CVE-2016-7094)

- x86/32on64：不允许来自 L3 的递归页表。L3 条目在 PAE 模式下是特殊的，因此无法合理用于设置递归（及线性）页表映射。由于当客户机事实上是在 4 级页表上运行时可能发生滥用情况，因此需要明确排除此情况。这是 XSA-185。

冲突：xen/arch/x86/mm.c (CVE-2016-7092)

根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到多个漏洞的影响。

- 存在一个因仿真 HVM 指令时，不当处理指令指针截断而导致的缺陷。客户机上的攻击者可利用此漏洞，获取主机上提升的权限。(CVE-2016-7093)

- 存在溢出情况，这是以阴影分页运行的 x86 HVM 客户机会使用 x86 仿真器的子集来处理客户机写入其自己的页表所致。客户机上的攻击者可利用此漏洞，在主机上造成拒绝服务情况。(CVE-2016-7094)

请注意，Nessus 已根据 xen.git 变更日志检查了变更集版本。Nessus 在重新编译和重新安装之前，并未检查客户机硬件配置，或确认是否已将修补程序手动应用至源代码。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- BUILDINFO：
 commit=a83239e012959a65503ebb44ee9c54620a9d78f5

- evtchn-fifo：防止释放后使用 (Boris Ostrovsky) (CVE-2016-7154)

- x86/segment：对仿真执行的边界检查访问 ctxt->seg_reg[] (Andrew Cooper) (CVE-2016-7094)

- x86/shadow：避免溢出 sh_ctxt->seg_reg[] (Andrew Cooper) (CVE-2016-7094)

- x86/32on64：不允许从 L3 的递归页表 (Jan Beulich) (CVE-2016-7092)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93623	Fedora 23：xen (2016-1c3374bcb9)	Nessus	Fedora Local Security Checks	2016/9/22	2021/1/11	high
94893	GLSA-201611-09 ：Xen：多个漏洞 (Bunker Buster)	Nessus	Gentoo Local Security Checks	2016/11/15	2021/1/11	high
93608	Citrix XenServer 多种漏洞 (CTX216071)	Nessus	Misc.	2016/9/20	2019/11/14	medium
93418	Debian DSA-3663-1：xen - 安全更新	Nessus	Debian Local Security Checks	2016/9/12	2021/1/11	high
93413	Debian DLA-614-1：xen 安全更新	Nessus	Debian Local Security Checks	2016/9/12	2021/1/11	high
93491	Fedora 24：xen (2016-7d2c67d1f5)	Nessus	Fedora Local Security Checks	2016/9/15	2021/1/11	high
93396	OracleVM 3.3：xen (OVMSA-2016-0103)	Nessus	OracleVM Local Security Checks	2016/9/9	2021/1/4	high
93397	OracleVM 3.2：xen (OVMSA-2016-0104)	Nessus	OracleVM Local Security Checks	2016/9/9	2021/1/4	high
93802	Xen 多个漏洞（XSA-186、XSA-187）	Nessus	Misc.	2016/9/29	2020/7/10	high
93395	OracleVM 3.4：xen (OVMSA-2016-0102)	Nessus	OracleVM Local Security Checks	2016/9/9	2021/1/4	high

检测

插件搜索

high

high

medium

high

high

high

high

high

high

high