更新 xen 以修复以下安全问题：

- CVE-2015-5165：rtl8139 设备模型中未初始化堆内存 QEMU 泄漏（bsc#939712，XSA-140）

- CVE-2015-5166：QEMU/Xen 块拔出协议中的释放后使用（bsc#939709，XSA-139）

- CVE-2015-2751：可能使用特定 domctl 操作锁定主机（bsc#922709，XSA-127）

- CVE-2015-3259：xl 命令行配置处理堆栈溢出（bsc#935634、XSA-137）

- CVE-2015-4164：通过 iret 超级调用处理程序的 DoS（bsc#932996，XSA-136）

- CVE-2015-5154：通过 IDE 子系统 CD-ROM 执行主机代码 (bsc#938344)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201604-03 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能造成拒绝服务情况或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

更新了 xen，修复了两个安全问题。

修复了这些安全问题：

- CVE-2015-3259：xl 命令行配置处理堆栈溢出（bsc#935634、XSA-137）。

- CVE-2015-5154：通过 IDE 子系统 CD-ROM 执行主机代码 (bsc#938344)。

已修复下列非安全性问题：

- 重新启动 xencommons 服务会导致丢失 xenstore 数据 (bsc#935256)。

- Kdump 没有在 XEN 环境中工作 (bsc#925466)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新了 xen，修复了两个安全问题。

修复了这些安全问题：

- CVE-2015-3259：xl 命令行配置处理堆栈溢出（bsc#935634、XSA-137）。

- CVE-2015-5154：通过 IDE 子系统 CD-ROM 执行主机代码 (bsc#938344)。

此非安全问题已得到修复：

- Kdump 没有在 XEN 环境中工作 (bsc#925466)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Xen Project 报告：

由于存在缓冲区溢出，当作为命令行参数传递时，xl 命令行实用工具误处理长配置值。

预期能够部分控制域配置设置的非完全信任的客户机管理员或控制员可将其权限提升至整个主机。

在 Xen 虚拟化解决方案中发现多种安全问题，可能导致拒绝服务或信息泄露。

更新 xen 以修复 12 个安全问题。

修复了这些安全问题：

- CVE-2015-7972：Populate-on-demand balloon 大小不准确，可能使客户机崩溃 (bsc#951845)。

- CVE-2015-7969：主要各域的 vcpu 指针数组泄漏 (DoS) (bsc#950703)。

- CVE-2015-7969：各域的配置相关 vcpu 指针数组泄漏 (DoS) (bsc#950705)。

- CVE-2015-7971：一些 pmu 与配置超级调用在记录时没有级别限制 (bsc#950706)。

- CVE-2015-4037：/net/slirp.c 中临时文件的使用存在风险 (bsc#932267)。

- CVE-2014-0222：验证 L2 表的大小，从而避免整数溢出 (bsc#877642)。

- CVE-2015-7835：未对 PV 客户机创建大页面映射进行控制 (bsc#950367)。

- CVE-2015-7311：libxl 未遵照 qemu-xen 磁盘上的只读标记 (bsc#947165)。

- CVE-2015-5165：rtl8139 设备模型中未初始化堆内存 QEMU 泄漏 (bsc#939712)。

- CVE-2015-5166：QEMU/Xen 块拔出协议中的释放后使用 (bsc#939709)。

- CVE-2015-5154：通过 IDE 子系统 CD-ROM 执行主机代码 (bsc#938344)。

- CVE-2015-3259：xl 命令行配置处理堆栈溢出 (bsc#935634)。

已修复下列非安全性问题：

- bsc#907514：已发现总线致命错误和 sles12 突然重新启动

- bsc#910258：SLES12 Xen 主机在关闭具有 VT-d NIC 的客户机后因致命 NMI 而崩溃

- bsc#918984：已发现总线致命错误和 sles11-SP4 突然重新启动

- bsc#923967：Partner-L3：已发现总线致命错误和 sles11-SP3 突然重新启动

- bsc#901488：Intel ixgbe 驱动程序向每个核心都分配了 rx/tx 队列，导致拥有大量 CPU 核心的服务器出现 irq 问题

- bsc#945167：二次运行命令 xl pci-assignable-add 03:10.1 时，出现错误

- bsc#949138：在 Xen 下设置 vcpu 相关性造成 libvirtd 中止

- bsc#944463：VUL-0：CVE-2015-5239：qemu-kvm：vnc_client_read() 与 protocol_client_msg() 中的整数溢出

- bsc#944697：VUL-1：CVE-2015-6815：qemu：net：e1000：无限循环问题

- bsc#925466：Kdump 在 XEN 环境中不工作

此更新修复了以下安全问题：

- bsc#947165 - CVE-2015-7311：xen：libxl 未遵照 qemu-xen 磁盘上的只读标记 (xsa-142)

- bsc#954405 - CVE-2015-8104：Xen：通过 #DB 异常触发微代码中的无限循环，使客户机托管 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：错误传递期间 CPU 锁定 (XSA-156)

- bsc#950704 - CVE-2015-7970：xen：x86：不可抢占长延迟 populate-on-demand 操作 (XSA-150) 563212c9-x86-PoD-Eager-sweep-for-zeroed-pages.patch

此更新修复了以下安全问题：

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
 处理命令阻止列表时出现无限循环

- 恢复 x86/IO-APIC：在内核维护版本发行前不从已屏蔽的 RTE 创建 pIRQ 映射。

- bsc#956592 - xen：不支持虚拟 PMU (XSA-163)

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：XENMEM_exchange 错误处理问题 (XSA-159)

- bsc#956409 - CVE-2015-8341：xen：pv 内核的 libxl 泄漏和 initrd on 错误 (XSA-160)

- bsc#956411 - CVE-2015-7504：xen：pcnet 仿真器中的堆缓冲区溢出漏洞 (XSA-162)

- bsc#947165 - CVE-2015-7311：xen：libxl 未遵照 qemu-xen 磁盘上的只读标记 (xsa-142)

- bsc#954405 - CVE-2015-8104：Xen：通过 #DB 异常触发微代码中的无限循环，使客户机托管 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：错误传递期间 CPU 锁定 (XSA-156)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85792	SUSE SLED11 安全更新：xen (SUSE-SU-2015:1479-2)	Nessus	SuSE Local Security Checks	2015/9/4	2021/1/6	high
90380	GLSA-201604-03：Xen：多种漏洞 (Venom)	Nessus	Gentoo Local Security Checks	2016/4/7	2021/1/11	critical
85074	SUSE SLED12 / SLES12 安全更新：xen (SUSE-SU-2015:1302-1)	Nessus	SuSE Local Security Checks	2015/7/29	2021/1/6	high
85073	SUSE SLED11 / SLES11 安全更新：xen (SUSE-SU-2015:1299-1)	Nessus	SuSE Local Security Checks	2015/7/29	2021/1/6	high
85791	SUSE SLED11 / SLES11 安全更新：xen (SUSE-SU-2015:1479-1)	Nessus	SuSE Local Security Checks	2015/9/4	2021/1/6	high
84717	FreeBSD：xen-tools -- xl 命令行配置处理堆栈溢出 (f1deed23-27ec-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/14	2021/1/6	medium
87288	Debian DSA-3414-1：xen - 安全更新	Nessus	Debian Local Security Checks	2015/12/10	2021/1/11	medium
86909	openSUSE 安全更新：xen (openSUSE-2015-750)	Nessus	SuSE Local Security Checks	2015/11/18	2021/1/19	medium
87393	openSUSE 安全更新：xen (openSUSE-2015-892)	Nessus	SuSE Local Security Checks	2015/12/16	2021/1/19	medium
87588	SUSE SLED12 / SLES12 安全更新：xen (SUSE-SU-2015:2324-1)	Nessus	SuSE Local Security Checks	2015/12/22	2021/1/6	high

检测

插件搜索

high

critical

high

high

high

medium

medium

medium

medium

high