已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

CVE-2014-3672 (XSA-180)

Andrew Sorensen 发现 HVM 域可通过填充日志文件来耗尽主机磁盘空间。

CVE-2016-3158、CVE-2016-3159 (XSA-172)

SUSE 的 Jan Beulich 发现 Xen 在 AMD64 处理器上运行时，未正确处理硬件 FSW.ES 位的写入。恶意域可利用此缺陷，以相当低的速率，获取有关其他域的地址空间使用率和定时信息。

CVE-2016-3710 (XSA-179)

360.cn Inc 的 Wei Xiao 和 Qinghao Tang 发现，QEMU VGA 模块中存在一个越界读取和写入缺陷。特权客户机用户可利用此缺陷以主控 QEMU 进程的权限在主机上执行任意代码。

CVE-2016-3712 (XSA-179)

Alibaba Inc 的 Zuozhi Fzz 发现，QEMU VGA 模块中可能存在整数溢出或越界读取访问问题。特权客户机用户可利用此缺陷挂载拒绝服务（QEMU 进程崩溃）。

CVE-2016-3960 (XSA-173)

Qihoo 360 云端安全团队的 Ling Liu 和 Yihan Lian 在 x86 阴影页表代码中发现一个整数溢出。使用阴影页表的 HVM 客户机可造成主机崩溃。使用已启用 PV superpage（非默认）的阴影页表（即正被迁移）的 PV 客户机，可造成主机崩溃或管理程序内存损坏，进而可能导致权限升级。

CVE-2016-4480 (XSA-176)

Jan Beulich 发现未正确处理页表可导致 Xen 客户机实例内部权限升级。

CVE-2016-6258 (XSA-182)

J&eacute;r&eacute;mie Boutoille 发现，在 PV 实例中未正确处理页表可导致客户机对主机权限升级。

此外，已经修复这个不含 CVE 的 Xen 安全公告：

XSA-166

Konrad Rzeszutek Wilk 和 Jan Beulich 发现 ioreq 处理可能容易受到多种读取问题影响。

对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-1 版本中修复。

建议您升级 xen 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在只尝试加载 Fedora 中的核心模块的 systemd 中，xen 在无 -fno-tree-coalesce-vars 的情况下构建时不再崩溃，x86 软件客户机页面 walk PS 位处理缺陷 [XSA-176、CVE-2016-4480]

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 systemd 中仅尝试加载位于 Fedora 的内核模块 (#1291089) x86 软件客户机页面 walk PS 位处理缺陷 [XSA-176、CVE-2016-4480] (#1332657)

----

创建从 /usr/lib/xen/bin 至 /usr/bin/qemu-system-i386 的链接，以保证向后兼容性和用于 virt-manager，更彻底地修复 qemu-xen-traditional 上的 XSA-179

----

qemu-kvm：创建过宽屏幕时 SDL 中的整数溢出 QEMU：
对 VGA 内存 (VBE) 的堆积访问权使用不一致的边界检查 [XSA-179、CVE-2016-3710、CVE-2016-3712]

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2016-0089。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- x86/HVM：修正 CPUID 叶 80000008 处理 - 6c733e54 xsa173_01_0001-x86-HVM-correct-CPUID-leaf-80000008-handl ing.patch 基于上游提交：
 ef437690af8b75e6758dce77af75a22b63982883 x86/HVM：
修正 CPUID 叶 80000008 处理 应基于上游提交：
 6c733e549889a9b8c4e03140348b8e00241d4ce9 x86/HVM：
修正 CPUID 叶 80000008 处理 此修补程序中的变更为这两个修补程序之间的差异。

- x86/pv：删除 mod_l?_entry 快速路径中不安全的位 可写入性和可缓存性中的所有变更都必须通过完整重新验证。作为白名单重新执行逻辑，使其更清晰以方便遵循。这是 XSA-182。

上游提交 798c1498f764bfaa7b0b955bab40b01b0610d372 Conflicts: xen/include/asm-x86/page.h

- x86/mm：完全接受客户机页表查询中的 PS 位 在 L4 条目中，目前为无条件保留状态（因此在设置时，应始终会导致保留的位页面发生错误），而且会在不支持 1Gb 页面的硬件上保留（因此在设置时，应该也会在该硬件上造成保留的位页面发生错误)。这是 CVE-2016-4480/XSA-176。(CVE-2016-4480)

- x86/mm：在页表遍历器中处理 1GiB superpage。
 这会允许 HAP 客户机使用 1GiB superpage。在 shadow/* 和 mm.c 中没有更多支持的情况下，阴影和 PV 客户机仍然无法使用它们。

冲突：xen/arch/x86/hvm/hvm.c xen/arch/x86/mm/guest_walk.c 从上游提交向后移植 96b740e209d0bea4c16d93211ceb139fc98d10c2 (CVE-2016-4480)

- 主要循环：可修复 Xen 设置中日志文件磁盘 DoS 的重大补丁 每次主要循环来回时，我们现在会进行 fstat stderr。如果它太大，我们会在它上面进行 dup2 /dev/null。
 这并不是非常完美的修补程序，但它很简单且容易看出它是正确的，并且具有较低的附带损害风险。默认限制为 1Mby，但可以通过设置新的环境变量来调整。这修复了 CVE-2014-3672。(CVE-2014-3672)

- x86：让 hvm_cpuid 容许空指针 现在其他 HVM 代码已开始大量地使用 hvm_cpuid，我们不会强迫每个调用方针对不重要的输出宣告虚拟变量。

Xen/arch/x86/hvm/svm/svm.c 和 xen/arch/x86/hvm/vmx/vvmx.c 部分已经删除，因为没有源与之相符。上游提交 11b85dbd0ab068bad3beadda3aee2298205a3c01

- x86：针对隐藏的 superpage 将 GFN 限制为 32 位。
 Superpage 阴影在反向指针字段中存储了隐藏的 GFN，非 BIGMEM 版本为 32 位宽。隐藏 2^44 以上的客户机物理地址的 superpage 映射，会导致 GFN 被截断，并且会在我们将阴影从哈希表删除时发生崩溃。针对每个客户机跟踪 GFN 的有效宽度，包括通过 CPUID 进行报告，以及在阴影页表中强制执行。
 将客户机的最大宽度设置为 32，这是可能发生截断的宽度。这是 XSA-173。

冲突：xen/arch/x86/cpu/common.c arch/x86/mm/guest_walk.c 上游提交 95dd1b6e87b61222fc856724a5d828c9bdc30c80 (CVE-2016-3960)

- x86/HVM：修正 CPUID 叶 80000008 处理 CPUID[80000008].EAX[23:16] 已经提供客户机物理地址限制的意义（在它需要比主机小的情况下），因此，我们需要将它镜像到 vCPUID[80000008].EAX[7:0] 中。在相同的时间强制执行较低限制，以及针对虚拟地址位使用修复值，针对客户机物理地址则使用零。为了让 vMTRR 代码看到这些覆盖，我们需要使其调用 hvm_cpuid（而非 domain_cpuid），而这需要特殊设置（以及放宽）控制域。此外，这应该会隐藏工具中的排序问题：xend 和 xl 看似都会先将客户机从其映像还原，然后再于管理程序中设置 CPUID 策略，进而导致 domain_cpuid 返回所有的零，因此如果客户机之前的物理地址位数超出最小值 36，检入 mtrr_var_range_msr_set 就会失败。

冲突：xen/arch/x86/hvm/mtrr.c 上游提交 ef437690af8b75e6758dce77af75a22b63982883 (CVE-2016-3960)

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

- CVE-2015-8338 Julien Grall 发现，ARM 中的 Xen 容易通过长时间运行内存操作而受到拒绝服务影响。

- CVE-2016-4480 Jan Beulich 发现未正确处理页表可导致 Xen 客户机实例内部权限升级。

- CVE-2016-4962 Wei Liu 发现，libxl 中有多个缺少输入审查情况，可导致拒绝服务。

- CVE-2016-5242 Aaron Cornelius 发现 ARM 系统中存在不正确的资源处理，可导致拒绝服务。

- CVE-2016-6258 Jeremie Boutoille 发现，在 PV 实例中未正确处理页表可导致客户机对主机权限升级。

在 systemd 中仅尝试加载位于 Fedora 的内核模块 (#1291089) x86 软件客户机页面 walk PS 位处理缺陷 [XSA-176、CVE-2016-4480] (#1332657)

----

创建从 /usr/lib/xen/bin 至 /usr/bin/qemu-system-i386 的链接，以保证向后兼容性和用于 virt-manager，更彻底地修复 qemu-xen-traditional 上的 XSA-179

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Xen Project 报告：

非 L1 的所有页表级别均存在 Page Size (PS) 页表条目位。这表示其在 L4 保留，而在 L3 和 L2 则是有条件保留（视硬件功能而定）。不过，管理程序中的软件页表遍历器目前会忽略 L4 和（各自硬件上）L3 条目中的该位，导致页面被当作页表来处理，而客户机操作系统可能并未如此指定。如果所述页面能由非特权用户写入，则该用户将可映射任意客户机内存。

在有漏洞的 OSes 上，客户机用户模式代码可能在客户机内建立任意内存映射，进而允许其提升在客户机内的权限。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：

  - BUILDINFO：
    commit=aff08b43b1a504aa14a0fce65302ccf515b69fdf

  - 删除 mod_l?_entry 快速路径中不安全的位 (Andrew Cooper) (CVE-2016-6258)

  - x86/mm：完全接受客户机页表查询中的 PS 位 (Jan Beulich) (CVE-2016-4480) (CVE-2016-4480)

  - libxl：正确记录 ~/serial/ (Ian Jackson) (CVE-2016-4962)

  - libxl：Cleanup：让 libxl__alloc_vdev 使用 /libxl (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 getinfo 中 nic 的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 libxl_devid_to_device_nic 中 nic 的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 getinfo 中 vtpm 的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 vtpm 列表的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 getinfo 中磁盘的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任磁盘弹出事件的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 libxl__device_nextid 中的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 libxl__devices_destroy 中的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：提供 libxl__backendpath_parse_domid (Ian Jackson) (CVE-2016-4962)

  - libxl：记录 /libxl/$DOMID 中的后端/前端路径 (Ian Jackson) (CVE-2016-4962)

  - x86：针对隐藏的 superpage 将 GFN 限制为 32 位。(Tim Deegan) (CVE-2016-3960)

  - x86：修复 AMD CPU 的信息泄漏 (Jan Beulich) (CVE-2016-3158) (CVE-2016-3159) (CVE-2016-3158) (CVE-2016-3159) (CVE-2016-3158) (CVE-2016-3159)

  - x86：强制执行 MMIO 映射的一致缓存功能 (Jan Beulich) (CVE-2016-2270) (CVE-2016-2270)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92635	Debian DLA-571-1：xen 安全更新	Nessus	Debian Local Security Checks	2016/8/1	2021/1/11	high
92101	Fedora 24：xen (2016-5d5a8bfbc5)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92127	Fedora 22：xen (2016-8fd9019541)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92601	OracleVM 3.3：xen (OVMSA-2016-0089)	Nessus	OracleVM Local Security Checks	2016/7/28	2021/1/4	high
92602	OracleVM 3.2：xen (OVMSA-2016-0090)	Nessus	OracleVM Local Security Checks	2016/7/28	2021/1/4	high
92614	Debian DSA-3633-1：xen - 安全更新	Nessus	Debian Local Security Checks	2016/7/29	2021/1/11	high
92062	Fedora 23：xen (2016-19c82866bb)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91936	FreeBSD：xen-kernel -- x86 软件客户机页面查询 PS 位处理缺陷 (e43b210a-4212-11e6-942d-bc5ff45d0f28)	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	high
92600	OracleVM 3.4：xen (OVMSA-2016-0088) (Bunker Buster)	Nessus	OracleVM Local Security Checks	2016/7/28	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high