xen: various flaws (#1685577) grant table transfer issues on large hosts [XSA-284] race with pass-through device hotplug [XSA-285] x86:
steal_page violates page_struct access discipline [XSA-287] x86:
Inconsistent PV IOMMU discipline [XSA-288] missing preemption in x86 PV page table unvalidation [XSA-290] x86/PV: page type reference counting issue with failed IOMMU update [XSA-291] x86: insufficient TLB flushing when using PCID [XSA-292] x86: PV kernel context switch corruption [XSA-293] x86 shadow: Insufficient TLB flushing when using PCID [XSA-294]

----

update to xen-4.10.3

----

  - insufficient TLB flushing / improper large page mappings     with AMD IOMMUs [XSA-275] (#1651665)

  - x86: DoS from attempting to use INVPCID with a     non-canonical addresses [XSA-279]

  - Fix for XSA-240 conflicts with shadow paging [XSA-280]

----

guest use of HLE constructs may lock up host [XSA-282]

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

xen：さまざまな欠陥（#1685577）が大規模ホストでのテーブル転送の問題を許可[XSA-284]パススルーデバイスhotplugとの競合[XSA-285] x86：
steal_pageがpage_structアクセス規則に違反[XSA-287] x86：
一貫性のないPV IOMMU規則[XSA-288]にx86 PVページテーブルの検証にプリエンプションが欠落[XSA-290] x86/PV：IOMMUの更新に失敗した場合のページタイプ参照のカウント問題[XSA-291] x86：PCID使用時のTLBフラッシュが不十分[XSA-292] x86：PVカーネルコンテキストスイッチの破損[XSA-293] x86 shadow：PCID使用時のTLBフラッシュが不十分[XSA-294]

----

xen-4.10.3への更新

----

  - TLBの不十分なフラッシュ/AMD IOMMUでの大きなページの不適切なマッピングが修正されました[XSA-275]（#1651665）

  - x86：非正規アドレスでINVPCIDを使用しようとすることによるDoS [XSA-279]

  - シャドウページングと競合するXSA-240の修正[XSA-280]

----

HLE構造のゲスト使用は、ホストをロックアップする可能性があります[XSA-282]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Xen 4.11 中發現一個問題，其允許 HVM 來賓 OS 使用者造成拒絕服務 (主機 OS 當機)，或可能取得主機 OS 權限，因為 x86 IOREQ 伺服器資源計量 (適用於外部模擬器) 處理不當。 (CVE-2018-19963)

請注意，Nessus 依賴供應商報告的套件存在。

根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 受到客體至主機拒絕服務弱點影響。客體虛擬機器上的攻擊者可惡意利用此弱點以影響主機系統的可用性。供應商請注意，只有執行裝置機型在虛設常式區域之 HVM 客體的系統才會被視為容易遭受弱點影響。請注意，Nessus 已根據 xen.git 變更記錄查看變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

According to its self-reported version number, the Xen hypervisor installed on the remote host is affected by a guest-to-host denial of service vulnerability. An attacker located on a guest virtual machine may be able to exploit this vulnerability to affect the availability of the host system. The vendor notes, only systems running HVM guests with their devicemodels in a stubdomain are considered vulnerable.

Note that Nessus has checked the changeset versions based on the xen.git change log. Nessus did not check guest hardware configurations or if patches were applied manually to the source code before a recompile and reinstall.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Xen 4.11 allowing HVM guest OS users to cause a denial of service (host OS     crash) or possibly gain host OS privileges because x86 IOREQ server resource accounting (for external     emulators) was mishandled. (CVE-2018-19963)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for xen fixes the following issues :

Update to Xen 4.11.1 bug fix release (bsc#1027519)

CVE-2018-17963: Fixed an integer overflow issue in the QEMU emulator, which could occur when a packet with large packet size is processed. A user inside a guest could have used this flaw to crash the qemu process resulting in a Denial of Service (DoS). (bsc#1111014)

CVE-2018-18849: Fixed an out of bounds memory access in the LSI53C895A SCSI host bus adapter emulation, which allowed a user and/or process to crash the qemu process resulting in a Denial of Service (DoS).
(bsc#1114423)

CVE-2018-18883: Fixed an issue related to inproper restriction of nested VT-x, which allowed a guest to cause Xen to crash, resulting in a Denial of Service (DoS). (XSA-278) (bsc#1114405)

CVE-2018-19961, CVE-2018-19962: Fixed an issue related to insufficient TLB flushing with AMD IOMMUs, which potentially allowed a guest to escalate its privileges, may cause a Denial of Service (DoS) affecting the entire host, or may be able to access data it is not supposed to access. (XSA-275) (bsc#1115040)

CVE-2018-19963: Fixed the allocation of pages used to communicate with external emulators, which may have cuased Xen to crash, resulting in a Denial of Service (DoS). (XSA-276) (bsc#1115043)

CVE-2018-19965: Fixed an issue related to the INVPCID instruction in case non-canonical addresses are accessed, which may allow a guest to cause Xen to crash, resulting in a Denial of Service (DoS) affecting the entire host. (XSA-279) (bsc#1115045)

CVE-2018-19966: Fixed an issue related to a previous fix for XSA-240, which conflicted with shadow paging and allowed a guest to cause Xen to crash, resulting in a Denial of Service (DoS) (XSA-280) (bsc#1115047)

CVE-2018-19967: Fixed HLE constructs that allowed guests to lock up the host, resulting in a Denial of Service (DoS). (XSA-282) (bsc#1114988)

CVE-2018-19964: Fixed the incorrect error handling of p2m page removals, which allowed a guest to cause a deadlock, resulting in a Denial of Service (DoS) affecting the entire host. (XSA-277) (bsc#1115044)

CVE-2018-19665: Fixed an integer overflow resulting in memory corruption in various Bluetooth functions, allowing this to crash qemu process resulting in Denial of Service (DoS). (bsc#1117756).

Other bugs fixed: Fixed an issue related to a domU hang on SLE12-SP3 HV (bsc#1108940)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、guest-to-hostのサービス拒否の脆弱性の影響を受けます。ゲスト仮想マシンの攻撃者がこの脆弱性を悪用し、ホストシステムの可用性に影響を及ぼす可能性があります。ベンダーによる注意：devicemodelsをサブドメインに持つHVMゲストを実行するシステムのみが、脆弱であるとみなされます。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Xen 4.11 で問題が発見されました []。HVM ゲスト OS ユーザーは、サービス拒否（ホスト OS のクラッシュ）を引き起こしたり、（外部エミュレータの場合の）x86 IOREQ サーバーリソースアカウンティングが不適切に処理されていたため、ホスト OS の権限を取得したりする可能性があります。 （CVE-2018-19963）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このxen用更新プログラムでは、以下の問題が修正されています：

Xen 4.11.1のバグ修正リリースへの更新（bsc#1027519）

CVE-2018-17963：大きなパケットサイズのパケットの処理時に発生する可能性がある、QEMUエミュレーターの整数オーバーフローの問題を修正しました。ゲスト内のユーザーがこの欠陥を使用して、qemuプロセスをクラッシュさせ、サービス拒否を引き起こす可能性があります。（bsc#1111014）

CVE-2018-18849：ユーザーおよび/またはプロセスがqemuプロセスをクラッシュさせてサービス拒否（DoS）を引き起こす可能性のある、LSI53C895A SCSIホストバスアダプターエミュレーションにおける領域外メモリアクセスを修正しました。
（bsc#1114423）

CVE-2018-18883：ゲストがXenをクラッシュさせてサービス拒否（DoS）を引き起こす可能性のある、ネスト化されたVT-xの不適切な制限に関連する問題を修正しました。（XSA-278）（bsc#1114405）

CVE-2018-19961、CVE-2018-19962：AMD IOMMUでTLBのフラッシュが不十分で、ゲストが特権を昇格させたり、ホスト全体にサービス拒否（DoS）が発生したり、アクセスできないデータにアクセスしたりする可能性のある問題が修正されました。（XSA-275）（bsc#1115040）

CVE-2018-19963：Xenをクラッシュさせてサービス拒否（DoS）を引き起こす可能性のある、外部エミュレーターとの通信に使用されるページの割り当てを修正しました。（XSA-276）（bsc#1115043）

CVE-2018-19965：非正規アドレスにアクセスすると、ゲストがXenをクラッシュさせ、ホスト全体にサービス拒否（DoS）を引き起こす可能性のある、INVPCID命令に関する問題が修正されました。（XSA-279）（bsc#1115045）

CVE-2018-19966：シャドウページングと競合し、ゲストがXenをクラッシュさせ、サービス拒否（DoS）を引き起こす可能性のある、XSA-240以前の修正に関連する問題が修正されました（XSA-280）（bsc#1115047）

CVE-2018-19967：ゲストがホストをロックアップしてサービス拒否（DoS）を引き起こす可能性のあるHLE構造が修正されました。（XSA-282）（bsc#1114988）

CVE-2018-19964：ゲストがデッドロックを引き起こし、サービス拒否（DoS）を引き起こしてホスト全体に影響を与える可能性のある、p2mページ削除の不適切なエラー処理を修正しました。（XSA-277）（bsc#1115044）

CVE-2018-19665：さまざまなBluetooth機能でメモリ破損を引き起こす整数オーバーフローが修正されました。メモリ破損が発生した場合、qemuプロセスがクラッシュし、サービス拒否（DoS）が発生する可能性があります。（bsc#1117756）

修正されたその他のバグ：SLE12-SP3 HVでのdomUのハングアップに関連する問題を修正しました（bsc#1108940）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xen 4.11 中发现一个问题，允许 HVM 客户机操作系统用户造成拒绝服务（主机操作系统崩溃）或可能获取主机操作系统权限，由于 x86 IOREQ 服务器资源核算（用于外部仿真器）未正确处理。 (CVE-2018-19963)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本号，远程主机上安装的 Xen hypervisor 受到来宾机到主机拒绝服务漏洞的影响。来宾虚拟机上的攻击者可利用此漏洞以影响主机系统的可用性。供应商请注意，只有运行设备型号在存根域的 HVM 来宾的系统才会被视为容易遭受漏洞影响。请注意，Nessus 已根据 xen.git 变更日志查看变更集版本。Nessus 在重新编译和重新安装之前，并未检查来宾机硬件配置，或确认是否已将修补程序手动应用至源代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123046	Fedora 28 : xen (2019-bce6498890)	Nessus	Fedora Local Security Checks	2019/3/25	2024/6/13	high
123046	Fedora 28：xen（2019-bce6498890）	Nessus	Fedora Local Security Checks	2019/3/25	2024/6/13	high
222285	Linux Distros 未修補弱點：CVE-2018-19963	Nessus	Misc.	2025/3/4	2025/3/4	high
119657	Xen Project x86 IOREQ Server Resource Accounting DoS (XSA-276)	Nessus	Misc.	2018/12/13	2025/3/21	high
119657	Xen Project x86 IOREQ Server Resource Accounting DoS (XSA-276)	Nessus	Misc.	2018/12/13	2025/3/21	high
222285	Linux Distros Unpatched Vulnerability : CVE-2018-19963	Nessus	Misc.	2025/3/4	2025/3/4	high
120983	SUSE SLED12 / SLES12 Security Update : xen (SUSE-SU-2019:0003-1)	Nessus	SuSE Local Security Checks	2019/1/7	2024/6/27	critical
119657	Xenプロジェクトx86 IOREQのサーバーリソースのアカウント作成のDoS（XSA-276）	Nessus	Misc.	2018/12/13	2025/3/21	high
222285	Linux Distros のパッチ未適用の脆弱性: CVE-2018-19963	Nessus	Misc.	2025/3/4	2025/3/4	high
120983	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen （SUSE-SU-2019:0003-1）	Nessus	SuSE Local Security Checks	2019/1/7	2024/6/27	critical
222285	Linux Distros 未修补的漏洞: CVE-2018-19963	Nessus	Misc.	2025/3/4	2025/3/4	high
119657	Xen Project x86 IOREQ Server Resource Accounting DoS (XSA-276)	Nessus	Misc.	2018/12/13	2025/3/21	high

检测

插件搜索

high

high

high

high

high

high

critical

high

high

critical

high

high