Xen 更新到 4.1.6 c/s 23588，修复了各种缺陷和安全问题。

列出了以下变更：

- 注释掉 Config.mk 中的 -include 指令，因为构建服务版本似乎会因为找不到“.config”xen-config.diff 而出错

- bnc#845520 - CVE-2013-4416：xen：ocaml xenstored 错误处理过大的消息回复

- block-dmmd 脚本的改进 bnc#828623

- bnc#840196 - 当通过 e1000 设备引导 DomU 时，重置 Dom0 中的 MTU 大小

- bnc#840592 - CVE-2013-4355：XSA-63：xen：通过 I/O 指令仿真发生信息泄漏

- bnc#841766 - CVE-2013-4361：XSA-66：xen：通过 fbld 指令仿真发生信息泄漏

- bnc#842511 - CVE-2013-4368：XSA-67：xen：通过 outs 指令仿真发生信息泄漏

- xen/27397-ACPI-fix-acpi_os_map_memory.patch：解决回归

- bnc#839596 - CVE-2013-1442：XSA-62：xen：支持 AVX 和/或 LWP 的 CPU 上的信息泄漏

- bnc#833251 - 在 HP 的 UEFI x86_64 平台和 xen 环境中，在引导阶段，xen 管理程序会产生错误。

- bnc#833796 - Xen：从支持 xsave 的主机到不支持 xsave 的主机的迁移中断

- bnc#834751 - 在 xen 中，“shutdown -y 0 -h”无法关闭系统

- bnc#833251 - 在 HP 的 UEFI x86_64 平台和 xen 环境中，在引导阶段，xen 管理程序会产生错误。

- bnc#839600 - 在 HP 的 UEFI x86_64 平台和具有 xen 环境的 sles11sp3 中，xen 管理程序将在多个刀片 nPar 上发生错误。

Xen 更新到 4.2.3 c/s 26170，修复了各种缺陷和安全问题。

修复了以下问题：

- bnc#845520 - CVE-2013-4416：xen：ocaml xenstored 错误处理过大的消息回复

- bnc#833483 - UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”

- block-dmmd 脚本的改进 bnc#828623

- bnc#840196 - 当通过 e1000 设备引导 DomU 时，重置 Dom0 中的 MTU 大小

- bnc#840592 - CVE-2013-4355：XSA-63：xen：通过 I/O 指令仿真发生信息泄漏

- bnc#841766 - CVE-2013-4361：XSA-66：xen：通过 fbld 指令仿真发生信息泄漏

- bnc#842511 - CVE-2013-4368：XSA-67：xen：通过 outs 指令仿真发生信息泄漏

- bnc#842512 - CVE-2013-4369：XSA-68：xen：解析 vif 速率限制信息时可能存在的空取消引用

- bnc#842513 - CVE-2013-4370：XSA-69：xen：ocaml xc_vcpu_getaffinity 存根中错位的释放

- bnc#842514 - CVE-2013-4371：XSA-70：xen：内存紧张的情况下 libxl_list_cpupool 中的释放后使用

- bnc#842515 - CVE-2013-4375：XSA-71：xen：qemu 磁盘后端 (qdisk) 资源泄漏

- bnc#839596 - CVE-2013-1442：XSA-62：xen：支持 AVX 和/或 LWP 的 CPU 上的信息泄漏

- bnc#833251 - [HP BCS SLES11 缺陷]：在 HP 的 UEFI x86_64 平台和 xen 环境中，xen 管理程序会在引导阶段发生错误。

- bnc#833796 - Xen：从支持 xsave 的主机到不支持 xsave 的主机的迁移中断

- bnc#834751 - [HP BCS SLES11 缺陷]：在 xen 中，“shutdown -y 0 -h”无法关闭系统

- bnc#839600 - [HP BCS SLES11 缺陷]：在 HP 的 UEFI x86_64 平台和具有 xen 环境的 sles11sp3 中，xen 管理程序将在多个刀片 nPar 上发生错误。

- bnc#833251 - [HP BCS SLES11 缺陷]：在 HP 的 UEFI x86_64 平台和 xen 环境中，xen 管理程序会在引导阶段发生错误。

- bnc#835896 - 将 Dom0 从 11SP2 升级到 SP3 后 vcpus 无法启动

- bnc#836239 - SLES 11 SP3 Xen 安全修补程序无法自动更新 UEFI 引导二进制文件

远程主机受到 GLSA-201407-03 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用多个矢量执行任意代码，造成拒绝服务或获取主机上数据的访问权限。
 变通方案：

目前无任何已知的变通方案。

页面分配和授权表锁定 ocaml xenstored 之间的锁定逆序错误处理过大的消息回复 systemd 变更，允许使用 oxenstored 而不是 xenstored

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

XEN 已更新到版本 4.2.3 c/s 26170，修复了各种缺陷和安全问题。

- CVE-2013-4416：XSA-72：修复了 ocaml xenstored 对过大消息回复的错误处理

- CVE-2013-4355：XSA-63：修复了 I/O 指令仿真中的信息泄漏

- CVE-2013-4361：XSA-66：修复了 fbld 指令仿真中的信息泄漏

- CVE-2013-4368：XSA-67：修复了 outs 指令仿真中的信息泄漏

- CVE-2013-4369：XSA-68：修复了解析 vif 速率限制信息时可能的空指针取消引用

- CVE-2013-4370：XSA-69：修复了 ocaml xc_vcpu_getaffinity 存根中错位的释放

- CVE-2013-4371：XSA-70：修复了内存紧张的情况下 libxl_list_cpupool 中的释放后使用

- CVE-2013-4375：XSA-71：xen：qemu 磁盘后端 (qdisk) 资源泄漏

- CVE-2013-1442：XSA-62：修复了支持 AVX 和/或 LWP 的 CPU 上的信息泄漏

- CVE-2013-1432：XSA-58：由于 XSA-45/CVE-2013-1918 补丁导致的页面引用计数错误

还已修复多种缺陷：

- UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline” (bnc#833483)

- block-dmmd 脚本的改进 (bnc#828623)

- 当通过 e1000 设备引导 DomU 时，重置 Dom0 中的 MTU 大小 (bnc#840196)

在 HP 的 UEFI x86_64 平台和 xen 环境中，在引导阶段，xen 管理程序会产生错误。
 (bnc#833251)

- Xen：从支持 xsave 的主机到不支持 xsave 的主机的迁移中断 (bnc#833796)

- 在 xen 中，'shutdown -y 0 -h' 无法关闭系统 (bnc#834751)

- 在 xen 环境的 HP UEFI x86_64 平台中，xen 管理程序将在多刀片式 nPar 上出错。
 (bnc#839600)

- 将 Dom0 从 SLES 11 SP2 升级到 SP3 后 vcpus 无法启动 (bnc#835896)

- SLES 11 SP3 Xen 安全补丁无法自动更新 UEFI 引导二进制文件 (bnc#836239)

- 同时启动多个 vm 时，为 vm 实例设置设备失败 (bnc#824676)

- 升级到 SLES 11 SP3 后，SLES 9 SP4 客户机无法启动 (bnc#817799)

- 已包括各种上游补丁。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Xen 管理程序和工具套件已更新，修复了安全问题和缺陷：

- XSA-73：页面分配与授权表锁定之间的锁定逆序可导致主机崩溃或者甚至主机代码执行。(CVE-2013-4494)

- XSA-74：page_alloc_lock 与 mm_rwlock 之间锁定顺序的反转可导致死锁。(CVE-2013-4553)

- XSA-76：暴露于 HVM 客户机权限 ring 1 和 2 的超级调用，在特定情况下可导致管理程序升级。(CVE-2013-4554)

- XSA-78：VT-d (iommu) 代码中的 TLB 刷新不足，可导致撤消内存访问。
 (CVE-2013-6375)

- XSA-75：由于修复客户机 VMX 指令执行导致主机崩溃。还修复了非安全缺陷：(CVE-2013-4551)

- 可在同一节点上两次启动某个 VM。
 (bnc#840997)

- 在 HP 的 UEFI x86_64 平台和 SLES 11-SP3 中，dom0 可锁定多个刀片 nPar。(bnc#842417)

- 采用 64 位内存寻址的 8 刀片 nPar 上的 Xen 管理程序错误。(bnc#848014)

- 通过 PCI 透传和多个 VCPU 进行软锁定。
 (bnc#846849)

- UEFI 模式下 Xen 内核引导失败，并发生错误“No memory for trampoline”。(bnc#833483)

- 将管理程序中支持的最大 CPU 数增加到 512。

更新到 xen-4.3.1，页面分配和授权表锁定 ocaml xenstored 之间的锁定逆序错误处理过大的消息回复 systemd 变更，允许使用 oxenstored 而不是 xenstored

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

XEN 已更新到版本 4.2.3 c/s 26170，修复了各种缺陷和安全问题。

- XSA-72：修复了 ocaml xenstored 对过大消息回复的错误处理。(CVE-2013-4416)

- XSA-63：修复了 I/O 指令仿真中的信息泄漏。(CVE-2013-4355)

- XSA-66：修复了 fbld 指令仿真中的信息泄漏。(CVE-2013-4361)

- XSA-67：修复了 outs 指令仿真中的信息泄漏。(CVE-2013-4368)

- XSA-68：修复了解析 vif 速率限制信息时可能的空指针取消引用。(CVE-2013-4369)

- XSA-69：修复了 ocaml xc_vcpu_getaffinity 存根中错位的释放。(CVE-2013-4370)

- XSA-70：修复了内存紧张的情况下 libxl_list_cpupool 中的释放后使用。(CVE-2013-4371)

- XSA-71：xen：qemu 磁盘后端 (qdisk) 资源泄漏。
 (CVE-2013-4375)

- XSA-62：修复了支持 AVX 和/或 LWP 的 CPU 上的信息泄漏。(CVE-2013-1442)

- XSA-58：由于 XSA-45/CVE-2013-1918 补丁导致的页面引用计数错误。还修复了多种缺陷：(CVE-2013-1432)

- UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”。(bnc#833483)

- block-dmmd 脚本的改进。(bnc#828623)

- 当通过 e1000 设备引导 DomU 时，重置 Dom0 中的 MTU 大小。(bnc#840196)

在 HP 的 UEFI x86_64 平台和 xen 环境中，在引导阶段，xen 管理程序会产生错误。
 (bnc#833251)

- Xen：从支持 xsave 的主机到不支持 xsave 的主机的迁移中断。(bnc#833796)

- 在 xen 中，“shutdown -y 0 -h”无法关闭系统。
 (bnc#834751)

- 在 xen 环境的 HP UEFI x86_64 平台中，xen 管理程序将在多刀片式 nPar 上出错。
 (bnc#839600)

- 将 Dom0 从 SLES 11 SP2 升级到 SP3 后 vcpus 无法启动。(bnc#835896)

- SLES 11 SP3 Xen 安全修补程序无法自动更新 UEFI 引导二进制文件。(bnc#836239)

- 同时启动多个 vm 时，为 vm 实例设置设备失败。(bnc#824676)

- 升级到 SLES 11 SP3 后，SLES 9 SP4 客户机无法启动。(bnc#817799)

- 已包括各种上游补丁。

Xen 已更新到 4.3.1，还修复了各种安全问题和缺陷：

- bnc#851749 - Xen 服务文件未正确调用 xend.service

- 为 xend-tools 添加缺少的 pciutils 程序包需求

- bnc#851386 - xen：XSA-78：VT-d (iommu) 代码中不充分的 TLB 刷新

- 使 -devel 程序包依赖 libuuid-devel，因为 libxl.h 包括 uuid.h

- bnc#849667 - CVE-2013-4553：xen：XSA-74：page_alloc_lock 与 mm_rwlock 之间的锁定逆序

- bnc#849665 - CVE-2013-4551：xen：XSA-75：主机因访客 VMX 指令执行而崩溃

- bnc#849668 - CVE-2013-4554：xen：XSA-76：超级调用暴露给 HVM 客户机的权限环 1 和 2

- bnc#848657 - xen：CVE-2013-4494：XSA-73：页面分配与授权表锁定之间的锁定逆序

- 更新到 Xen 4.3.1

- bnc#845520 - CVE-2013-4416：xen：ocaml xenstored 错误处理过大的消息回复

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75189	openSUSE 安全更新：xen (openSUSE-SU-2013:1636-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
74865	openSUSE 安全更新：xen (openSUSE-SU-2013:1953-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
76544	GLSA-201407-03：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
70830	Fedora 18：xen-4.2.3-7.fc18 (2013-20544)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
70831	Fedora 19：xen-4.2.3-7.fc19 (2013-20555)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
83602	SUSE SLED11 / SLES11 安全更新：Xen (SUSE-SU-2013:1774-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
71562	SuSE 11.3 安全更新：Xen（SAT 修补程序编号 8588）	Nessus	SuSE Local Security Checks	2013/12/20	2021/1/19	high
70813	Fedora 20：xen-4.3.1-1.fc20 (2013-20517)	Nessus	Fedora Local Security Checks	2013/11/11	2021/1/11	medium
70969	SuSE 11.2 / 11.3 安全更新：Xen（SAT 修补程序编号 8478 / 8479）	Nessus	SuSE Local Security Checks	2013/11/20	2021/1/19	high
75232	openSUSE 安全更新：xen (openSUSE-SU-2013:1876-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium

检测

插件搜索

medium

medium

high

medium

medium

high

high

medium

high

medium