九个安全更新 CVE-2015-7969 CVE-2015-7970 CVE-2015-7813 CVE-2015-7814 CVE-2015-7812 CVE-2015-7971 CVE-2015-7835 CVE-2015-7972

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了以下安全问题：

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
 处理命令阻止列表时出现无限循环

- bsc#956592 - xen：不支持虚拟 PMU (XSA-163)

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：XENMEM_exchange 错误处理问题 (XSA-159)

- bsc#956409 - CVE-2015-8341：xen：pv 内核的 libxl 泄漏和 initrd on 错误 (XSA-160)

- bsc#956411 - CVE-2015-7504：xen：pcnet 仿真器中的堆缓冲区溢出漏洞 (XSA-162)

- bsc#947165 - CVE-2015-7311：xen：libxl 未遵照 qemu-xen 磁盘上的只读标记 (xsa-142)

- bsc#954405 - CVE-2015-8104：Xen：通过 #DB 异常触发微代码中的无限循环，使客户机托管 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：错误传递期间 CPU 锁定 (XSA-156)

- bsc#950704 - CVE-2015-7970：xen：x86：不会抢占长延迟 populate-on-demand 操作 (XSA-150)

- bsc#951845 - CVE-2015-7972：xen：x86：populate-on-demand balloon 大小不准确，可造成客户机崩溃 (XSA-153)

- bsc#950703 - CVE-2015-7969：xen：主要各域的 vcpu 指针数组泄漏 (DoS) (XSA-149)

- bsc#950705 - CVE-2015-7969：xen：x86：主要各域的配置相关 vcpu 指针数组泄漏 (DoS) (XSA-151)

- bsc#950706 - CVE-2015-7971：xen：x86：部分 pmu 与配置超级调用在记录时不具有级别限制 (XSA-152)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 xen 以修复 13 个安全问题。

修复了这些安全问题：

- CVE-2015-7972：Populate-on-demand balloon 大小不准确，可能使客户机崩溃 (bsc#951845)。

- CVE-2015-7969：主要各域的 vcpu 指针数组泄漏 (DoS) (bsc#950703)。

- CVE-2015-7969：各域的配置相关 vcpu 指针数组泄漏 (DoS) (bsc#950705)。

- CVE-2015-7971：一些 pmu 与配置超级调用在记录时没有级别限制 (bsc#950706)。

- CVE-2015-4037：/net/slirp.c 中临时文件的使用存在风险 (bsc#932267)。

- CVE-2014-0222：验证 L2 表的大小，从而避免整数溢出 (bsc#877642)。

- CVE-2015-7835：未对 PV 客户机创建大页面映射进行控制 (bsc#950367)。

- CVE-2015-7311：libxl 未遵照 qemu-xen 磁盘上的只读标记 (bsc#947165)。

- CVE-2015-5165：rtl8139 设备模型中未初始化堆内存 QEMU 泄漏 (bsc#939712)。

- CVE-2015-5166：QEMU/Xen 块拔出协议中的释放后使用 (bsc#939709)。

- CVE-2015-5239：vnc_client_read() 与 protocol_client_msg() 中的整数溢出 (bsc#944463)。

- CVE-2015-6815：e1000：无限循环问题 (bsc#944697)。

- CVE-2015-5154：通过 IDE 子系统 CD-ROM 执行主机代码 (bsc#938344)。

修复了这一非安全问题：

- bsc#941074：VmError：无法连接设备 51728 (vbd)。热插拔脚本未正常运行。

Xen Project 报告：

以 PoD 配置的客户机可能不稳定，尤其是在负载下。
在受影响的客户机中，非特权访客用户可能能够造成客户机崩溃，也可能直接应用负载，从而对客户机造成繁重的内存压力。

在 Xen 虚拟化解决方案中发现多种安全问题，可能导致拒绝服务或信息泄露。

更新 xen 以修复 12 个安全问题。

修复了这些安全问题：

- CVE-2015-7972：Populate-on-demand balloon 大小不准确，可能使客户机崩溃 (bsc#951845)。

- CVE-2015-7969：主要各域的 vcpu 指针数组泄漏 (DoS) (bsc#950703)。

- CVE-2015-7969：各域的配置相关 vcpu 指针数组泄漏 (DoS) (bsc#950705)。

- CVE-2015-7971：一些 pmu 与配置超级调用在记录时没有级别限制 (bsc#950706)。

- CVE-2015-4037：/net/slirp.c 中临时文件的使用存在风险 (bsc#932267)。

- CVE-2014-0222：验证 L2 表的大小，从而避免整数溢出 (bsc#877642)。

- CVE-2015-7835：未对 PV 客户机创建大页面映射进行控制 (bsc#950367)。

- CVE-2015-7311：libxl 未遵照 qemu-xen 磁盘上的只读标记 (bsc#947165)。

- CVE-2015-5165：rtl8139 设备模型中未初始化堆内存 QEMU 泄漏 (bsc#939712)。

- CVE-2015-5166：QEMU/Xen 块拔出协议中的释放后使用 (bsc#939709)。

- CVE-2015-5154：通过 IDE 子系统 CD-ROM 执行主机代码 (bsc#938344)。

- CVE-2015-3259：xl 命令行配置处理堆栈溢出 (bsc#935634)。

已修复下列非安全性问题：

- bsc#907514：已发现总线致命错误和 sles12 突然重新启动

- bsc#910258：SLES12 Xen 主机在关闭具有 VT-d NIC 的客户机后因致命 NMI 而崩溃

- bsc#918984：已发现总线致命错误和 sles11-SP4 突然重新启动

- bsc#923967：Partner-L3：已发现总线致命错误和 sles11-SP3 突然重新启动

- bsc#901488：Intel ixgbe 驱动程序向每个核心都分配了 rx/tx 队列，导致拥有大量 CPU 核心的服务器出现 irq 问题

- bsc#945167：二次运行命令 xl pci-assignable-add 03:10.1 时，出现错误

- bsc#949138：在 Xen 下设置 vcpu 相关性造成 libvirtd 中止

- bsc#944463：VUL-0：CVE-2015-5239：qemu-kvm：vnc_client_read() 与 protocol_client_msg() 中的整数溢出

- bsc#944697：VUL-1：CVE-2015-6815：qemu：net：e1000：无限循环问题

- bsc#925466：Kdump 在 XEN 环境中不工作

Xen 已更新，修复了 6 个安全问题。

修复了这些安全问题：

- CVE-2014-0222：验证 L2 表的大小，从而避免整数溢出 (bsc#877642)。

- CVE-2015-4037：/net/slirp.c 中临时文件的使用存在风险 (bsc#932267)。

- CVE-2015-7835：未对 PV 客户机创建大页面映射进行控制 (bsc#950367)。

- CVE-2015-7969：各域的配置相关 vcpu 指针数组泄漏 (DoS) (bsc#950705 bsc#950703)。

- CVE-2015-7971：一些 pmu 与配置超级调用在记录时没有级别限制 (bsc#950706)。

- CVE-2015-7972：Populate-on-demand balloon 大小不准确，可能使客户机崩溃 (bsc#951845)。

此更新修复了以下安全问题：

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
 处理命令阻止列表时出现无限循环

- bsc#956592 - xen：不支持虚拟 PMU (XSA-163)

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：XENMEM_exchange 错误处理问题 (XSA-159)

- bsc#956409 - CVE-2015-8341：xen：pv 内核的 libxl 泄漏和 initrd on 错误 (XSA-160)

- bsc#956411 - CVE-2015-7504：xen：pcnet 仿真器中的堆缓冲区溢出漏洞 (XSA-162)

- bsc#947165 - CVE-2015-7311：xen：libxl 未遵照 qemu-xen 磁盘上的只读标记 (xsa-142)

- bsc#954405 - CVE-2015-8104：Xen：通过 #DB 异常触发微代码中的无限循环，使客户机托管 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：错误传递期间 CPU 锁定 (XSA-156) CVE-2015-5307-xsa156.patch

- bsc#950704 - CVE-2015-7970：xen：x86：不可抢占长延迟 populate-on-demand 操作 (XSA-150) 563212c9-x86-PoD-Eager-sweep-for-zeroed-pages.patch

- bsc#951845 - CVE-2015-7972：xen：x86：populate-on-demand balloon 大小不准确，可能造成客户机崩溃 (XSA-153) xsa153-libxl.patch xend-xsa153.patch

- 删除 5604f239-x86-PV-properly-populate-descriptor-tables.patc h

- bsc#950703 - CVE-2015-7969：xen：主要各域的 vcpu 指针数组泄漏 (DoS) (XSA-149)

- bsc#950705 - CVE-2015-7969：xen：x86：主要各域的配置相关 vcpu 指针数组泄漏 (DoS) (XSA-151)

- bsc#950706 - CVE-2015-7971：xen：x86：部分 pmu 与配置超级调用在记录时不具有级别限制 (XSA-152)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了以下安全问题：

- bsc#955399 - 修复 xm 迁移 --log_progress。原因是在被请求时未记录逻辑错误进程。

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
 处理命令阻止列表时出现无限循环

- bsc#956592 - xen：不支持虚拟 PMU (XSA-163)

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：XENMEM_exchange 错误处理问题 (XSA-159)

- bsc#956409 - CVE-2015-8341：xen：pv 内核的 libxl 泄漏和 initrd on 错误 (XSA-160)

- bsc#956411 - CVE-2015-7504：xen：pcnet 仿真器中的堆缓冲区溢出漏洞 (XSA-162)

- bsc#947165 - CVE-2015-7311：xen：libxl 未遵照 qemu-xen 磁盘上的只读标记 (xsa-142)

- bsc#955399 - 修复 xm 迁移 --实时。由于合并错误，未传递选项。因此，迁移并非实时的，而是迁移暂停的客户机。

- bsc#954405 - CVE-2015-8104：Xen：通过 #DB 异常触发微代码中的无限循环，使客户机托管 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：错误传递期间 CPU 锁定 (XSA-156)

- bsc#950704 - CVE-2015-7970：xen：x86：不会抢占长延迟 populate-on-demand 操作 (XSA-150)

- bsc#951845 - CVE-2015-7972：xen：x86：populate-on-demand balloon 大小不准确，可造成客户机崩溃 (XSA-153)

- 删除 5604f239-x86-PV-properly-populate-descriptor-tables.patc h

- bsc#950703 - CVE-2015-7969：xen：主要各域的 vcpu 指针数组泄漏 (DoS) (XSA-149)

- bsc#950705 - CVE-2015-7969：xen：x86：主要各域的配置相关 vcpu 指针数组泄漏 (DoS) (XSA-151)

- bsc#950706 - CVE-2015-7971：xen：x86：部分 pmu 与配置超级调用在记录时不具有级别限制 (XSA-152)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新修复了以下安全问题：

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
 处理命令阻止列表时出现无限循环

- bsc#956408 - CVE-2015-8339，CVE-2015-8340：xen：
XENMEM_exchange 错误处理问题 (XSA-159) xsa159.patch

- bsc#956411 - CVE-2015-7504：xen：pcnet 仿真器中的堆缓冲区溢出漏洞 (XSA-162)

- bsc#954405 - CVE-2015-8104：Xen：通过 #DB 异常触发微代码中的无限循环，使客户机托管 DoS

- bsc#953527 - CVE-2015-5307：内核：kvm/xen：x86：通过拦截 #AC 避免 guest->host DOS (XSA-156)

- bsc#950704 - CVE-2015-7970：xen：x86：不会抢占长延迟 populate-on-demand 操作 (XSA-150)

- bsc#951845 - CVE-2015-7972：xen：x86：populate-on-demand balloon 大小不准确，可造成客户机崩溃 (XSA-153)

- bsc#950703 - CVE-2015-7969：xen：主要各域的 vcpu 指针数组泄漏 (DoS) (XSA-149)

- bsc#950705 - CVE-2015-7969：xen：x86：主要各域的配置相关 vcpu 指针数组泄漏 (DoS) (XSA-151)

- bsc#950706 - CVE-2015-7971：xen：x86：部分 pmu 与配置超级调用在记录时不具有级别限制 (XSA-152)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此安全更新修复了 wheezy 中 Xen 的多个安全问题。

对于 Debian 7“Wheezy”，这些问题已在 4.1.6.1-1+deb7u1 版本中修复。

建议您升级 libidn 程序包。

CVE-2015-2752

在 3.2.x 到 4.5.x 版 Xen 中，XEN_DOMCTL_memory_mapping 超级调用使用 PCI 通道设备时不可抢占，从而允许本地 x86 HVM 域用户通过对设备模型 (qemu-dm) 的构建请求造成拒绝服务（主机 CPU 消耗）。

CVE-2015-2756

Xen 3.3.x 到 4.5.x 版使用的 QEMU 未正确限制对 PCI 命令寄存器的访问，这可能允许本地 HVM 客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应。。

CVE-2015-5165

在 Xen 4.5.x 版和更早版本所用的 QEMU 中，RTL8139 网络卡设备模型的 C+ 模式卸载仿真允许远程攻击者通过不明矢量，读取进程堆内存。

CVE-2015-5307

4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统错误或挂起）。

CVE-2015-7969

Xen 4.0 到 4.6.x 版有多种内存泄漏，其允许本地客户机管理员或具有某些权限的域通过具有使用 (1) XEN_DOMCTL_max_vcpus 超级调用分配的 vcpu 指针数组，或使用 (2) XENOPROF_get_buffer 或 (3) XENOPROF_set_passive 超级调用分配的 xenoprofile 状态 vcpu 指针数组的域的大量“拆卸”，进而造成拒绝服务（内存消耗）。

CVE-2015-7970

Xen 3.4.x、3.5.x 和 3.6.x 版中 arch/x86/mm/p2m-pod.c 的 p2m_pod_emergency_sweep 函数不可抢占，其允许本地 x86 HVM 客户机管理员通过特别构建的内存内容，触发“耗时的线性扫描”，进而造成拒绝服务（CPU 消耗及可能重新启动）；此漏洞与 Populate-on-Demand 有关。

CVE-2015-7971

Xen 3.2.x 到 4.6.x 版记录某些 pmu 和配置超级调用时，并未限制 printk 控制台消息的数量，其允许本地客户机通过特别构建的 (1) HYPERCALL_xenoprof_op hypercalls（其在 common/xenoprof.c 的 do_xenoprof_op 函数中遭到不正确处理）序列；或者 (2) HYPERVISOR_xenpmu_op hypercalls（其在 arch/x86/cpu/vpmu.c 的 do_xenpmu_op function 函数中遭到不正确处理）序列，造成拒绝服务。

CVE-2015-7972

在 Xen 3.4.x 到 4.6.x 版中，(1) tools/libxl/libxl.c 的 libxl_set_memory_target 函数及 (2) tools/libxl/libxl_dom.c 的 libxl__build_post 函数使用 populate-on-demand (PoD) 系统时，未正确计算 balloon 大小，其允许本地 HVM 客户机用户通过与“繁重的内存压力”相关的不明矢量，造成拒绝服务（客户机崩溃）。

CVE-2015-8104

4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统错误或挂起）。

CVE-2015-8339

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函数未将页面正确地返回至域，其可允许客户机操作系统管理员通过与域拆卸相关的不明矢量，造成拒绝服务（主机崩溃）。

CVE-2015-8340

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函数未正确释放锁定，其可允许客户机操作系统管理员通过与 XENMEM_exchange 错误处理相关的不明矢量，造成拒绝服务（死锁或主机崩溃）。

CVE-2015-8550

在提供 PV 后端的系统中使用 Xen 时，其允许本地客户机操作系统管理员写入前端和后端之间共享的内存，进而造成拒绝服务（主机操作系统崩溃）或取得权限，这又称为双重提取漏洞。

CVE-2015-8554

Xen 4.6.x 版和更早版本中的 hw/pt-msi.c 有缓冲区溢出，使用 qemu-xen-traditional（即 qemu-dm）设备模型时，允许本地 x86 HVM 客户机系统管理员利用可访问具有支持传递至实体 PCI 设备的 MSI-X 通道，以及 MSI-X 表项目的系统取得权限；此漏洞与“写入路径”有关。

CVE-2015-8555

Xen 4.6.x、4.5.x、4.4.x、4.3.x 和更早版本在未使用 XSAVE/XRSTOR 管理客户机扩展的寄存器状态时，并未初始化 x86 FPU 堆栈和 XMM 寄存器，其允许本地客户机域通过不明矢量，从其他域取得敏感信息。

CVE-2015-8615

Xen 4.6 版中 arch/x86/hvm/irq.c 的 hvm_set_callback_via 函数记录新的回调方法时，并未限制 printk 控制台消息的数量，其允许本地 HVM 客户机操作系统用户通过大量变更回调方法 (HVM_PARAM_CALLBACK_IRQ)，造成拒绝服务。

CVE-2016-1570

在 Xen 3.4.0、3.4.1 版，以及 4.1.x 到 4.6.x 版中，arch/x86/mm.c 的 PV superpage 功能允许本地 PV 客户机通过 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量的特别构建的页面标识符 (MFN)，取得敏感信息、造成拒绝服务、取得权限，或造成其他不明影响。

CVE-2016-1571

在 Xen 3.3.x 到 4.6.x 版中，include/asm-x86/paging.h 的 paging_invlpg 函数使用阴影模式分页或启用嵌套虚拟化时，允许本地 HVM 客户机用户通过 INVVPID 指令中的非规范客户机地址，触发管理程序缺陷检查，进而造成拒绝服务（主机崩溃）。

CVE-2016-2270

4.6.x 版和更早版本的 Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）。

CVE-2016-2271

Xen 4.6.x 版和更早版本中的 VMX 使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201604-03 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能造成拒绝服务情况或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89278	Fedora 22：xen-4.5.1-14.fc22 (2015-6f6b79efe2)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87590	SUSE SLED11 / SLES11 安全更新：xen (SUSE-SU-2015:2326-1)	Nessus	SuSE Local Security Checks	2015/12/22	2021/1/6	high
89359	Fedora 23：xen-4.5.1-14.fc23 (2015-a931b02be2)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
86863	openSUSE 安全更新：xen (openSUSE-2015-729)	Nessus	SuSE Local Security Checks	2015/11/13	2021/1/19	medium
86839	FreeBSD：xen-tools -- populate-on-demand balloon 大小不准确可造成客户机崩溃 (c0e76d33-8821-11e5-ab94-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/11/11	2021/1/6	low
87288	Debian DSA-3414-1：xen - 安全更新	Nessus	Debian Local Security Checks	2015/12/10	2021/1/11	medium
86909	openSUSE 安全更新：xen (openSUSE-2015-750)	Nessus	SuSE Local Security Checks	2015/11/18	2021/1/19	medium
86961	openSUSE 安全更新：xen (openSUSE-2015-730)	Nessus	SuSE Local Security Checks	2015/11/20	2021/1/19	high
87591	SUSE SLED12 / SLES12 安全更新：xen (SUSE-SU-2015:2328-1)	Nessus	SuSE Local Security Checks	2015/12/22	2021/1/6	high
87650	SUSE SLED11 / SLES11 安全更新：xen (SUSE-SU-2015:2338-1)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/6	high
89177	Fedora 21：xen-4.4.3-7.fc21 (2015-242be2c240)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87528	SUSE SLES11 安全更新：xen (SUSE-SU-2015:2306-1)	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/19	high
91198	Debian DLA-479-1：xen 安全更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high
90380	GLSA-201604-03：Xen：多种漏洞 (Venom)	Nessus	Gentoo Local Security Checks	2016/4/7	2021/1/11	critical

检测

插件搜索

high

high

high

medium

low

medium

medium

high

high

high

high

high

high

critical