xen : various security flaws (#1397383) x86 null segments not always treated as unusable [XSA-191, CVE-2016-9386] x86 task switch to VM86 mode mis-handled [XSA-192, CVE-2016-9382] x86 segment base write emulation lacking canonical address checks [XSA-193, CVE-2016-9385] guest 32-bit ELF symbol table load leaking host data [XSA-194, CVE-2016-9384] x86 64-bit bit test instruction emulation broken [XSA-195, CVE-2016-9383] x86 software interrupt injection mis-handled [XSA-196, CVE-2016-9377, CVE-2016-9378] qemu incautious about shared ring processing [XSA-197, CVE-2016-9381] delimiter injection vulnerabilities in pygrub [XSA-198, CVE-2016-9379, CVE-2016-9380]

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

xen was updated to version 4.7.1 to fix 17 security issues.

These security issues were fixed :

  - CVE-2016-9637: ioport array overflow allowing a     malicious guest administrator can escalate their     privilege to that of the host (bsc#1011652).

  - CVE-2016-9386: x86 null segments were not always treated     as unusable allowing an unprivileged guest user program     to elevate its privilege to that of the guest operating     system. Exploit of this vulnerability is easy on Intel     and more complicated on AMD (bsc#1009100).

  - CVE-2016-9382: x86 task switch to VM86 mode was     mis-handled, allowing a unprivileged guest process to     escalate its privilege to that of the guest operating     system on AMD hardware. On Intel hardware a malicious     unprivileged guest process can crash the guest     (bsc#1009103).

  - CVE-2016-9385: x86 segment base write emulation lacked     canonical address checks, allowing a malicious guest     administrator to crash the host (bsc#1009104).

  - CVE-2016-9384: Guest 32-bit ELF symbol table load     leaking host data to unprivileged guest users     (bsc#1009105).

  - CVE-2016-9383: The x86 64-bit bit test instruction     emulation was broken, allowing a guest to modify     arbitrary memory leading to arbitray code execution     (bsc#1009107).

  - CVE-2016-9377: x86 software interrupt injection was     mis-handled, allowing an unprivileged guest user to     crash the guest (bsc#1009108).

  - CVE-2016-9378: x86 software interrupt injection was     mis-handled, allowing an unprivileged guest user to     crash the guest (bsc#1009108)

  - CVE-2016-9381: Improper processing of shared rings     allowing guest administrators take over the qemu     process, elevating their privilege to that of the qemu     process (bsc#1009109).

  - CVE-2016-9379: Delimiter injection vulnerabilities in     pygrub allowed guest administrators to obtain the     contents of sensitive host files or delete the files     (bsc#1009111).

  - CVE-2016-9380: Delimiter injection vulnerabilities in     pygrub allowed guest administrators to obtain the     contents of sensitive host files or delete the files     (bsc#1009111).

  - CVE-2016-7777: Xen did not properly honor CR0.TS and     CR0.EM, which allowed local x86 HVM guest OS users to     read or modify FPU, MMX, or XMM register state     information belonging to arbitrary tasks on the guest by     modifying an instruction while the hypervisor is     preparing to emulate it (bsc#1000106).

  - CVE-2016-8910: The rtl8139_cplus_transmit function in     hw/net/rtl8139.c allowed local guest OS administrators     to cause a denial of service (infinite loop and CPU     consumption) by leveraging failure to limit the ring     descriptor count (bsc#1007157).

  - CVE-2016-8667: The rc4030_write function in     hw/dma/rc4030.c in allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via a large interval timer reload     value (bsc#1005004).

  - CVE-2016-8669: The serial_update_parameters function in     hw/char/serial.c allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via vectors involving a value of     divider greater than baud base (bsc#1005005).

  - CVE-2016-7908: The mcf_fec_do_tx function in     hw/net/mcf_fec.c did not properly limit the buffer     descriptor count when transmitting packets, which     allowed local guest OS administrators to cause a denial     of service (infinite loop and QEMU process crash) via     vectors involving a buffer descriptor with a length of 0     and crafted values in bd.flags (bsc#1003030).

  - CVE-2016-7909: The pcnet_rdra_addr function in     hw/net/pcnet.c allowed local guest OS administrators to     cause a denial of service (infinite loop and QEMU     process crash) by setting the (1) receive or (2)     transmit descriptor ring length to 0 (bsc#1003032).

These non-security issues were fixed :

  - bsc#1004981: Xen RPM didn't contain debug hypervisor for     EFI systems

  - bsc#1007941: Xen tools limited the number of vcpus to     256 

This update was imported from the SUSE:SLE-12-SP2:Update update project.

xen がバージョン4.7.1に更新され、17 件のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

  - CVE-2016-9637：ioport配列オーバーフローにより、悪意のあるゲスト管理者が、権限をホストの権限に昇格する可能性があります（bsc#1011652）。

  - CVE-2016-9386：x86 nullセグメントが常に使用できないとして扱われるとは限らないために、権限のないゲストユーザープログラムが、その権限をゲストオペレーティングシステムの権限に昇格できる場合があります。この脆弱性はIntelでは容易に悪用できますが、AMDでは複雑です（bsc#1009100）

  - CVE-2016-9382：x86タスクの VM86 モードへの切り替えが不適切に処理されてたために、権限のないゲストプロセスが、その権限をAMDハードウェアのゲストオペレーティングシステムの権限に昇格でいる可能性があります。Intelハードウェアで悪意のある権限のないゲストプロセスが、ゲストをクラッシュさせる可能性があります（bsc#1009103）

  - CVE-2016-9385：x86セグメントベースの書き込みエミュレーションで正規アドレスチェックが欠落しているため、悪意のあるゲスト管理者がホストをクラッシュできる可能性があります（bsc#1009104）。

  - CVE-2016-9384：ゲスト32ビットELFシンボルテーブルのロードにより、権限のないゲストユーザーにホストデータが漏洩します（bsc#1009105）。

  - CVE-2016-9383：x86 64ビットビットテスト命令エミュレーションが機能しないために、ゲストが任意のメモリを変更し、その結果任意のコード実行が行われる可能性がありました（bsc#1009107）。

  - CVE-2016-9377：x86ソフトウェア割り込みインジェクションが不適切に処理されていたため、権限のないゲストユーザーがゲストをクラッシュさせることが可能でした（bsc#1009108）。

  - CVE-2016-9378：x86ソフトウェア割り込みインジェクションが不適切に処理されていたため、権限のないゲストユーザーがゲストをクラッシュさせることが可能でした（bsc#1009108）

  - CVE-2016-9381：共有リングの不適切な処理により、ゲスト管理者がqemuプロセスを乗っ取り、権限をqemuプロセスの権限に昇格させることができました（bsc#1009109）。

  - CVE-2016-9379：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）。

  - CVE-2016-9380：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）。

  - CVE-2016-7777：XenはCR0.TSおよびCR0.EMに適切に準拠していません。これにより、ローカルx86 HVMゲストOSユーザーが、ハイパーバイザーのエミュレーションを準備しているときに命令を変更することにより、ゲスト上の任意のタスクに属するFPU、MMX、または XMMレジスタの状態情報を読み取るか変更する可能性があります（bsc#1000106）。

  - CVE-2016-8910：hw/net/rtl8139.cにあるrtl8139_cplus_transmit関数により、ローカルのゲストOS管理者が、リングディスクリプタ数を制限できないことを悪用して、サービス拒否（無限ループおよびCPU消費）を引き起こすことが可能で（bsc#1007157）。

  - CVE-2016-8667：hw/dma/rc4030.cにあるrc4030_write関数により、ローカルのゲストOS管理者が、大きなインターバルタイマーリロード値によって、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005004）。

  - CVE-2016-8669：hw/char/serial.cにあるserial_update_parameters関数により、ローカルのゲストOS管理者が、ボーベースより大きいdividerの値に関するベクトルを介して、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005005）。

  - CVE-2016-7908：hw/net/mcf_fec.cにあるmcf_fec_do_tx関数は、パケットの送信時にバッファ記述子カウントを適切に制限しません。これにより、ローカルゲストOS管理者は、長さ0のバッファ記述子およびbd.flagsの細工された値を含むベクトルを介してサービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こす可能性があります（bsc#1003030）。

  - CVE-2016-7909：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）の拒否を引き起こすローカルゲストOS管理者を許可（bsc#1003032）。

以下のセキュリティ以外の問題が、修正されました。

  - bsc#1004981：Xen RPMにはEFIシステム用のデバッグハイパーバイザーが含まれていませんでした

  - bsc#1007941：Xenツールはvcpusの数を256に制限していました 

This update was imported from the SUSE: SLE-12-SP2：Update update project.

遠端主機受到 GLSA-201612-56 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    本機攻擊者可能以處理程序的權限執行任意程式碼、取得在主機系統上的權限、造成拒絕服務情形或是取得敏感資訊。
  因應措施：

    目前尚無已知的因應措施。

根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 缺少安全性更新。因此，此類應用程式受到多個弱點影響：

  - x86_emulate.c 的 inject_swint() 函式中存在一個缺陷，這是產生軟體中斷時，未正確處理 IDT 查詢格式所致。客體攻擊者可利用此缺陷造成主機當機，進而導致拒絕服務情形。(CVE-2016-9377)

  - svm.c 的 svm_inject_trap() 函式中存在一個缺陷，這是產生軟體中斷時，未能正確執行 IDT 權限檢查所致。客體攻擊者可利用此缺陷造成主機當機，進而導致拒絕服務情形。(CVE-2016-9378)

  - tools/pygrub/src/pygrub 檔案的 sniff_netware() 函式中存在一個缺陷，這是要求 S 運算式輸出格式時，未正確處理開機載入器中的字串引用及 S 運算式。客體攻擊者可利用此缺陷，造成開機載入器設定檔產生錯誤的輸出，進而導致主機上的檔案遭到洩露或刪除。(CVE-2016-9379)

  - tools/pygrub/src/pygrub 檔案的 sniff_netware() 函式中存在一個缺陷，這是要求 NULL 分隔輸出格式時，未正確處理開機載入器中的 NULL 位元組所致。客體攻擊者可利用此缺陷，造成設定檔輸出模糊或混淆不清的結果，進而導致主機上的檔案遭到洩露或刪除。(CVE-2016-9380)

  - 存在雙重擷取缺陷，此缺陷會在編譯器省略 QEMU 最佳化時觸發。來賓攻擊者可加以惡意利用，取得主機上提升的權限。
    (CVE-2016-9381)

  - hvm.c 的 hvm_task_switch() 函式中存在一個缺陷，這是未正確處理將工作切換至 VM86 模式的 x86 工作所致。客體攻擊者可利用此缺陷，造成拒絕服務情形或在客體環境內取得提升的權限。(CVE-2016-9382)

  x86_emulate.c 的 x86_emulate() 函式中存在一個缺陷，客體攻擊者可利用此缺陷造成記憶體變更，進而在主機上取得提升的權限。(CVE-2016-9383)

  - 存在一個缺陷，若在載入符號表時未正確清除影像中繼資料內未使用的位元組，則會觸發此缺陷。客體攻擊者可利用此缺陷洩漏主機上的潛在敏感資訊。(CVE-2016-9384)

  - 存在一個缺陷，這是載入符號表時，未正確清除影像中繼資料內未使用的位元組所致。客體攻擊者可利用此弱點，洩露主機上的敏感資訊。(CVE-2016-9384)

  x86 區段基底寫入模擬中存在一個缺陷，這是缺少正式位址檢查所致。來賓攻擊者可惡意利用此問題來造成主機當機，進而導致拒絕服務情形。
    (CVE-2016-9385)

  x86 模擬器中存在一個缺陷，這是執行記憶體存取時，未正確驗證區段可用性所致。客體攻擊者可加以惡意利用，在客體環境內取得提升的權限。
    (CVE-2016-9386)

請注意，Nessus 已根據 xen.git 變更記錄檔檢查了變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

xen：さまざまなセキュリティの欠陥（#1397383）x86 nullセグメントが常に使用できないとして扱われるとは限りません[XSA-191、CVE-2016-9386] x86タスクのVM86モードへの切り替えが誤って処理されました[XSA-192、CVE-2016-9382] x86セグメントベースの書き込みエミュレーションに正規のアドレスチェックが不足[XSA-193、CVE-2016-9385]ゲスト32ビットELFシンボルテーブルロードのホストデータ漏洩[XSA-194、CVE-2016-9384] x86 64ビットのビットテスト命令エミュレーションが壊れている[XSA-195、CVE-2016-9383] x86 ソフトウェア割り込みインジェクションの不適切な処理[XSA-196、CVE-2016-9377、共有リング処理について不注意なCVE-2016-9378] qemu [XSA-197、CVE-2016-9381] pygrubにおけるデリミタインジェクションの脆弱性[XSA-198、CVE-2016-9379、CVE-2016-9380]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The Xen Project reports :

Along with their main kernel binary, unprivileged guests may arrange to have their Xen environment load (kernel) symbol tables for their use. The ELF image metadata created for this purpose has a few unused bytes when the symbol table binary is in 32-bit ELF format. These unused bytes were not properly cleared during symbol table loading.

A malicious unprivileged guest may be able to obtain sensitive information from the host.

The information leak is small and not under the control of the guest, so effectively exploiting this vulnerability is probably difficult.

The remote host is affected by the vulnerability described in GLSA-201612-56 (Xen: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Xen. Please review the       CVE identifiers referenced below for details.
  Impact :

    A local attacker could possibly execute arbitrary code with the       privileges of the process, could gain privileges on the host system,       cause a Denial of Service condition, or obtain sensitive information.
  Workaround :

    There is no known workaround at this time.

远程主机受到 GLSA-201612-56 中所述漏洞的影响（Xen：多个漏洞）

    已在 Xen 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    本地攻击者可能以进程的权限执行任意代码、获取主机系统上的权限、造成拒绝服务情况或者获取敏感信息。
  变通方案：

    目前无任何已知的变通方案。

根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - x86_emulate.c 的 inject_swint() 函数中存在缺陷，这是生成软件的模拟指令中断时未正确处理 IDT 查找格式所致。客户攻击者可利用此问题造成主机崩溃，从而导致拒绝服务情况。(CVE-2016-9377)

  - svm.c 的 svm_inject_trap() 函数中存在缺陷，这是生成软件的模拟指令中断时未能正确执行 IDT 权限检查所致。客户攻击者可利用此问题造成主机崩溃，从而导致拒绝服务情况。(CVE-2016-9378)

  - 文件 tools/pygrub/src/pygrub 的 sniff_netware() 函数中存在缺陷，这是每当请求 S 表达式输出格式时未正确处理启动加载程序中的字符串引号和 S 表达式所致。客户攻击者可利用此问题，造成启动加载程序配置文件产生错误输出，进而导致泄露或删除主机文件。(CVE-2016-9379)

  - 文件 tools/pygrub/src/pygrub 的 sniff_netware() 函数中存在缺陷，这是每当请求 null-delimited 输出格式时未正确处理启动加载程序中的空字节所致。客户攻击者可利用此问题，造成配置文件输出模糊或混乱的结果，进而导致泄露或删除主机文件。(CVE-2016-9380)

  - 存在 double-fetch 缺陷，编译器省略 QEMU 优化时会触发。客户攻击者可利用此问题，获取主机上提升的权限。
    (CVE-2016-9381)

  - hvm.c 的 hvm_task_switch() 函数中存在缺陷，这是未正确处理切换至 VM86 模式的 x86 任务所致。客户攻击者可利用此问题，造成拒绝服务情况，获取客户机环境中提升的权限。(CVE-2016-9382)

  - x86_emulate.c 的 x86_emulate() 函数中存在缺陷，允许客户攻击者造成内存更改，并因此获得主机上提升的权限。(CVE-2016-9383)

  - 由于加载符号表时未正确清除映像元数据中未使用的字节，存在的缺陷会触发。这允许客户攻击者泄露主机上的潜在敏感信息。(CVE-2016-9384)

  - 存在缺陷，这是加载符号表时未正确清除映像元数据中未使用的字节所致。客户攻击者可利用此问题，泄露主机中的敏感信息。(CVE-2016-9384)

  - x86 区段基底写入模拟中存在缺陷，这是缺乏规范地址检查所致。远程攻击者可利用此问题造成应用程序崩溃，从而导致拒绝服务情况。
    (CVE-2016-9385)

  - x86 仿真器中存在缺陷，这是执行内存访问时未正确验证段的可用性所致。客户攻击者可利用此问题，获取客户机环境中提升的权限。
    (CVE-2016-9386)

请注意，Nessus 已根据 xen.git 变更日志检查了变更集版本。Nessus 在重新编译和重新安装之前，并未检查客户机硬件配置，或确认是否已将修补程序手动应用至源代码。

Xen プロジェクトによる報告：

権限のないゲストが、主要なカーネルバイナリに加えて、Xen環境のロード（カーネル）シンボルテーブルを独自に使用するために手配する可能性があります。シンボルテーブルバイナリが32ビットELF形式の場合、この目的で作成されたELF画像メタデータには、未使用のバイトがいくつかあります。これらの未使用のバイトは、シンボルテーブルのロード中に適切にクリアされませんでした。

悪意のある権限のないゲストが、ホストから機密情報を取得できる可能性があります。

情報漏洩の規模は小さく、ゲストのコントロール下にはないため、この脆弱性を効果的に悪用することはおそらく困難です。

リモートホストは、GLSA-201612-56（Xen：複数の脆弱性）で説明されている脆弱性による影響を受けます。Xenで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が、プロセスの権限で任意のコードを実行したり、ホストシステム上の権限を取得したり、サービス拒否状況を引き起こしたりする可能性があり、機密情報を入手する可能性もあります。回避策：現時点では、既知の回避策はありません。

xen がバージョン4.7.1に更新され、17 件のセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：

  - CVE-2016-9637：ioport配列オーバーフローにより、悪意のあるゲスト管理者が、権限をホストの権限に昇格する可能性があります（bsc#1011652）。

  - CVE-2016-9386：x86 nullセグメントが常に使用できないとして扱われるとは限らないために、権限のないゲストユーザープログラムが、その権限をゲストオペレーティングシステムの権限に昇格できる場合があります。この脆弱性はIntelでは容易に悪用できますが、AMDでは複雑です（bsc#1009100）

  - CVE-2016-9382：x86タスクの VM86 モードへの切り替えが不適切に処理されてたために、権限のないゲストプロセスが、その権限をAMDハードウェアのゲストオペレーティングシステムの権限に昇格でいる可能性があります。Intelハードウェアで悪意のある権限のないゲストプロセスが、ゲストをクラッシュさせる可能性があります（bsc#1009103）

  - CVE-2016-9385：x86セグメントベースの書き込みエミュレーションで正規アドレスチェックが欠落しているため、悪意のあるゲスト管理者がホストをクラッシュできる可能性があります（bsc#1009104）。

  - CVE-2016-9384：ゲスト32ビットELFシンボルテーブルのロードにより、権限のないゲストユーザーにホストデータが漏洩します（bsc#1009105）。

  - CVE-2016-9383：x86 64ビットビットテスト命令エミュレーションが機能しないために、ゲストが任意のメモリを変更し、その結果任意のコード実行が行われる可能性がありました（bsc#1009107）。

  - CVE-2016-9377：x86ソフトウェア割り込みインジェクションが不適切に処理されていたため、権限のないゲストユーザーがゲストをクラッシュさせることが可能でした（bsc#1009108）。

  - CVE-2016-9378：x86ソフトウェア割り込みインジェクションが不適切に処理されていたため、権限のないゲストユーザーがゲストをクラッシュさせることが可能でした（bsc#1009108）

  - CVE-2016-9381：共有リングの不適切な処理により、ゲスト管理者がqemuプロセスを乗っ取り、権限をqemuプロセスの権限に昇格させることができました（bsc#1009109）。

  - CVE-2016-9379：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）。

  - CVE-2016-9380：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）。

  - CVE-2016-7777：XenはCR0.TSおよびCR0.EMに適切に準拠していません。これにより、ローカルx86 HVMゲストOSユーザーが、ハイパーバイザーのエミュレーションを準備しているときに命令を変更することにより、ゲスト上の任意のタスクに属するFPU、MMX、または XMMレジスタの状態情報を読み取るか変更する可能性があります（bsc#1000106）。

  - CVE-2016-8910：hw/net/rtl8139.cにあるrtl8139_cplus_transmit関数により、ローカルのゲストOS管理者が、リングディスクリプタ数を制限できないことを悪用して、サービス拒否（無限ループおよびCPU消費）を引き起こすことが可能で（bsc#1007157）。

  - CVE-2016-8667：hw/dma/rc4030.cにあるrc4030_write関数により、ローカルのゲストOS管理者が、大きなインターバルタイマーリロード値によって、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005004）。

  - CVE-2016-8669：hw/char/serial.cにあるserial_update_parameters関数により、ローカルのゲストOS管理者が、ボーベースより大きいdividerの値に関するベクトルを介して、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005005）。

  - CVE-2016-7908：hw/net/mcf_fec.cにあるmcf_fec_do_tx関数は、パケットの送信時にバッファ記述子カウントを適切に制限しません。これにより、ローカルゲストOS管理者は、長さ0のバッファ記述子およびbd.flagsの細工された値を含むベクトルを介してサービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こす可能性があります（bsc#1003030）。

  - CVE-2016-7909：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）の拒否を引き起こすローカルゲストOS管理者を許可（bsc#1003032）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーにはセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  -ソフトウェア割り込みを生成する命令をエミュレートするときにIDT検索の形式が不適切に処理されているため、x86_emulate.c内のinject_swint()関数に欠陥があります。ゲストの攻撃者がこれを悪用してホストをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-9377）

  - ソフトウェア割り込みを生成する命令をエミュレートするときにIDT権限を不適切に実行するため、svm.c内のsvm_inject_trap()関数に欠陥があります。ゲストの攻撃者がこれを悪用してホストをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-9378）

  - S式の出力形式がリクエストされるときにブートローダー内の文字列引用符とS式が不適切に処理されているため、tools/pygrub/src/pygrubファイル内のsniff_netware()関数に欠陥があります。ゲストの攻撃者がこれを悪用し、ブートローダーの設定ファイルに誤った出力を生成させ、ホストからファイルを漏えいまたは削除させる可能性があります。（CVE-2016-9379）

  - ヌル区切りの出力形式がリクエストされるときにブートローダーのNULLバイトが不適切に処理されるため、tools/pygrub/src/pygrubファイル内のsniff_netware()関数に欠陥があります。ゲストの攻撃者がこれを悪用し、設定ファイルにあいまいな結果または紛らわしい結果を出力させ、ホストからファイルを漏えいまたは削除させる可能性があります。（CVE-2016-9380）

  - コンパイラーがQEMUの最適化を省略したときにトリガーされるダブルフェッチの欠陥があります。ローカルの攻撃者がこれを悪用し、サーバーで昇格した権限を取得する可能性があります。
    （CVE-2016-9381）

  - VM86モードに切り替わるx86タスクが不適切に処理されているため、hvm.c内のhvm_task_switch()関数に欠陥があります。ゲストの攻撃者がこれを悪用し、ゲスト環境内でサービス拒否状態を引き起こしたり、昇格した権限を取得したりする可能性があります。（CVE-2016-9382）

  - x86_emulate.c内のx86_emulate()関数に欠陥があるため、ゲストの攻撃者がメモリを変更してホストで昇格した権限を取得する可能性があります。（CVE-2016-9383）

  - シンボルテーブルの読み込み中に画像メタデータ内の未使用のバイトが適切にクリアされないためにトリガーされる欠陥があります。これにより、ゲスト攻撃者がホストから秘密情報を漏えいさせる可能性があります。（CVE-2016-9384）

  - シンボルテーブルの読み込み中に画像メタデータ内の未使用のバイトが適切にクリアされないことによる欠陥があります。ゲストの攻撃者がこれを悪用し、ホストから秘密情報を漏えいさせる可能性があります。（CVE-2016-9384）

  - 正規のアドレスチェックが不足しているため、x86セグメントベース書き込みエミュレーションに欠陥があります。攻撃者がこの問題を悪用してホストをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
    （CVE-2016-9385）

  - メモリアクセスを実行するときにセグメントのユーザビリティが不適切に検証されているため、x86エミュレーターに欠陥があります。ゲストの攻撃者がこれを悪用し、ゲスト環境で昇格した権限を取得する可能性があります。
    （CVE-2016-9386）

注意：Nessusは、xen.git変更ログに基づいて変更セットのバージョンをチェックしました。Nessusは、ゲストのハードウェア構成をチェックしていません。また、再コンパイルや再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

xen was updated to version 4.7.1 to fix 17 security issues. These security issues were fixed :

  - CVE-2016-9637: ioport array overflow allowing a     malicious guest administrator can escalate their     privilege to that of the host (bsc#1011652).

  - CVE-2016-9386: x86 null segments were not always treated     as unusable allowing an unprivileged guest user program     to elevate its privilege to that of the guest operating     system. Exploit of this vulnerability is easy on Intel     and more complicated on AMD (bsc#1009100).

  - CVE-2016-9382: x86 task switch to VM86 mode was     mis-handled, allowing a unprivileged guest process to     escalate its privilege to that of the guest operating     system on AMD hardware. On Intel hardware a malicious     unprivileged guest process can crash the guest     (bsc#1009103).

  - CVE-2016-9385: x86 segment base write emulation lacked     canonical address checks, allowing a malicious guest     administrator to crash the host (bsc#1009104).

  - CVE-2016-9384: Guest 32-bit ELF symbol table load     leaking host data to unprivileged guest users     (bsc#1009105).

  - CVE-2016-9383: The x86 64-bit bit test instruction     emulation was broken, allowing a guest to modify     arbitrary memory leading to arbitray code execution     (bsc#1009107).

  - CVE-2016-9377: x86 software interrupt injection was     mis-handled, allowing an unprivileged guest user to     crash the guest (bsc#1009108).

  - CVE-2016-9378: x86 software interrupt injection was     mis-handled, allowing an unprivileged guest user to     crash the guest (bsc#1009108)

  - CVE-2016-9381: Improper processing of shared rings     allowing guest administrators take over the qemu     process, elevating their privilege to that of the qemu     process (bsc#1009109).

  - CVE-2016-9379: Delimiter injection vulnerabilities in     pygrub allowed guest administrators to obtain the     contents of sensitive host files or delete the files     (bsc#1009111).

  - CVE-2016-9380: Delimiter injection vulnerabilities in     pygrub allowed guest administrators to obtain the     contents of sensitive host files or delete the files     (bsc#1009111).

  - CVE-2016-7777: Xen did not properly honor CR0.TS and     CR0.EM, which allowed local x86 HVM guest OS users to     read or modify FPU, MMX, or XMM register state     information belonging to arbitrary tasks on the guest by     modifying an instruction while the hypervisor is     preparing to emulate it (bsc#1000106).

  - CVE-2016-8910: The rtl8139_cplus_transmit function in     hw/net/rtl8139.c allowed local guest OS administrators     to cause a denial of service (infinite loop and CPU     consumption) by leveraging failure to limit the ring     descriptor count (bsc#1007157).

  - CVE-2016-8667: The rc4030_write function in     hw/dma/rc4030.c in allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via a large interval timer reload     value (bsc#1005004).

  - CVE-2016-8669: The serial_update_parameters function in     hw/char/serial.c allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via vectors involving a value of     divider greater than baud base (bsc#1005005).

  - CVE-2016-7908: The mcf_fec_do_tx function in     hw/net/mcf_fec.c did not properly limit the buffer     descriptor count when transmitting packets, which     allowed local guest OS administrators to cause a denial     of service (infinite loop and QEMU process crash) via     vectors involving a buffer descriptor with a length of 0     and crafted values in bd.flags (bsc#1003030).

  - CVE-2016-7909: The pcnet_rdra_addr function in     hw/net/pcnet.c allowed local guest OS administrators to     cause a denial of service (infinite loop and QEMU     process crash) by setting the (1) receive or (2)     transmit descriptor ring length to 0 (bsc#1003032).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its self-reported version number, the Xen hypervisor installed on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in the inject_swint() function in     x86_emulate.c due to improper handling of the format of     IDT lookups when emulating instructions which generate     software interrupts. A guest attacker can exploit this     to crash the host, resulting in a denial of service     condition. (CVE-2016-9377)

  - A flaw exists in the svm_inject_trap() function in svm.c     due to a failure to properly perform IDT privilege     checks when emulating instructions which generate     software interrupts. A guest attacker can exploit this     to crash the host, resulting in a denial of service     condition. (CVE-2016-9378)

  - A flaw exists in the sniff_netware() function in file     tools/pygrub/src/pygrub due to improper handling of     string quotes and S-expressions in the bootloader when     the S-expressions output format is requested. A guest     attacker can exploit this to cause the bootloader     configuration file to produce incorrect output,     resulting in the disclosure or deletion of files from     the host. (CVE-2016-9379)

  - A flaw exists in the sniff_netware() function in file     tools/pygrub/src/pygrub due to improper handling of NULL     bytes in the bootloader when the null-delimited output     format is requested. A guest attacker can exploit this     to cause configuration files to output ambiguous or     confusing results, resulting in the disclosure or     deletion of files from the host. (CVE-2016-9380)

  - A double-fetch flaw exists that is triggered when the     compiler omits QEMU optimizations. A guest attacker can     exploit this to gain elevated privileges on the host.
    (CVE-2016-9381)

  - A flaw exists in the hvm_task_switch() function in hvm.c     due to improper handling of x86 task switching to VM86     mode. A guest attacker can exploit this to cause a     denial of service condition or gain elevated privileges     within the guest environment. (CVE-2016-9382)

  - A flaw exists in the x86_emulate() function in     x86_emulate.c that allows a guest attacker to cause     changes to memory and thereby gain elevated privileges     on the host. (CVE-2016-9383)

  - A flaw exists that is triggered as unused bytes in     image metadata are not properly cleared during symbol     table loading. This may allow a guest attacker to     disclose potentially sensitive information from the     host. (CVE-2016-9384)

  - A flaw exists due to improper clearing of unused bytes     in image metadata during symbol table loading. A guest     attacker can exploit this to disclose sensitive     information from the host. (CVE-2016-9384)

  - A flaw exists in the x86 segment base write emulation     due to a lack of canonical address checks. A guest     attacker can exploit this issue to crash the host,     resulting in a denial of service condition.
    (CVE-2016-9385)

  - A flaw exists in the x86 emulator due to improper     validation of the usability of segments when performing     memory accesses. A guest attacker can exploit this to     gain elevated privileges within the guest environment.
    (CVE-2016-9386)

Note that Nessus has checked the changeset versions based on the xen.git change log. Nessus did not check guest hardware configurations or if patches were applied manually to the source code before a recompile and reinstall.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95493	Fedora 25 : xen (2016-999e1a6927)	Nessus	Fedora Local Security Checks	2016/12/5	2021/1/11	high
95910	openSUSE Security Update : xen (openSUSE-2016-1477)	Nessus	SuSE Local Security Checks	2016/12/16	2021/1/19	high
95910	openSUSEセキュリティ更新プログラム：xen （openSUSE-2016-1477）	Nessus	SuSE Local Security Checks	2016/12/16	2021/1/19	high
96231	GLSA-201612-56 ：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
95630	Xen 多個弱點 (XSA-191、XSA-198)	Nessus	Misc.	2016/12/8	2020/7/10	high
95493	Fedora 25：xen（2016-999e1a6927）	Nessus	Fedora Local Security Checks	2016/12/5	2021/1/11	high
95508	FreeBSD : xen-kernel -- guest 32-bit ELF symbol table load leaking host data (5555120d-ba4d-11e6-ae1b-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/12/5	2021/1/4	medium
96231	GLSA-201612-56 : Xen: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
96231	GLSA-201612-56 ：Xen：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
95630	Xen 多个漏洞 (XSA-191 - XSA-198)	Nessus	Misc.	2016/12/8	2020/7/10	high
95508	FreeBSD : xen-kernel -- ゲスト32ビットELFシンボルテーブルのロードによるホストデータの漏洩（5555120d-ba4d-11e6-ae1b-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/12/5	2021/1/4	medium
96231	GLSA-201612-56：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
95709	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen （SUSE-SU-2016:3067-1）	Nessus	SuSE Local Security Checks	2016/12/12	2021/1/6	high
95630	Xenの複数の脆弱性（XSA-191、XSA-198）	Nessus	Misc.	2016/12/8	2020/7/10	high
95709	SUSE SLED12 / SLES12 Security Update : xen (SUSE-SU-2016:3067-1)	Nessus	SuSE Local Security Checks	2016/12/12	2021/1/6	high
95630	Xen Multiple Vulnerabilities (XSA-191 - XSA-198)	Nessus	Misc.	2016/12/8	2020/7/10	high

检测

插件搜索

high

high

high

high

high

high

medium

high

high

high

medium

high

high

high

high

high