Xen 已更新，可修正各種錯誤和安全性問題：

Xen 4.2.4 c/s 26280 版的更新。

- bnc#861256 - CVE-2014-1950：xen：XSA-88：xc_cpupool_getinfo() 在記憶體壓力下有釋放後使用問題。(更新隨附修正)

- bnc#863297：xend/pvscsi：亦識別 SCSI CDROM 裝置

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：記憶體不足情形導致 IRQ 設定期間出現記憶體損毀

- bnc#860163 - xen：XSA-84：數個 XSM/Flask hypercall 中的整數溢位 (CVE-2014-1891 CVE-2014-1892 CVE-2014-1893 CVE-2014-1894)

- bnc#860165 - CVE-2014-1895：xen：XSA-85：FLASK_AVC_CACHESTAT hypercall 中的差一錯誤

- bnc#860300 - CVE-2014-1896：xen：XSA-86：處理惡意環索引時發生 libvchan 失敗

- bnc#860302 - CVE-2014-1666：xen：XSA-87：
PHYSDEVOP_{prepare,release}_msix 會揭露給無權限的來賓

- bnc#858311 - 執行最新更新後，伺服器並未在核心 XEN 中開機 - (XEN) d0 的 0000:00:18.0 設定失敗 (-19)

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：記憶體不足情形導致 IRQ 設定期間出現記憶體損毀

- bnc#853049 - CVE-2013-6885：xen：XSA-82：來賓可觸發的 AMD CPU 錯字勘誤表可能造成主機懸置

- bnc#853048 - CVE-2013-6400：xen：XSA-80：IOMMU TLB 排清可能遭到不慎隱藏

- bnc#831120 - CVE-2013-2212：xen：XSA-60：停用透過 PCI 通道快取 HVM 來賓的作業時，所使用的時間過長

- bnc#848014 - [HP HPS] 採用 46 位元記憶體定址的 8 刀鋒 nPar 中有 Xen Hypervisor 錯誤

- bnc#833251 - [HP BCS SLES11 錯誤]：在 HP 的 UEFI x86_64 平台及開機階段的 xen 環境中，xen hypervisor 會發生錯誤。

- pygrub：支援 (/dev/xvda) 樣式磁碟規格

- bnc#849667 - CVE-2014-1895：xen：XSA-74：page_alloc_lock 和 mm_rwlock 之間的鎖逆序

- bnc#849668 - CVE-2013-4554：xen：XSA-76：洩漏給 HVM 來賓第 1 級和第 2 級權限的 Hypercall

- bnc#842417 - 在 HP 的 UEFI x86_64 平台及 xen 環境的 sles11sp3 中，dom0 會在多個刀鋒 nPar 中軟鎖定。

- bnc#848014 - [HP HPS] 採用 46 位元記憶體定址的 8 刀鋒 nPar 中有 Xen Hypervisor 錯誤

- bnc#846849 - PCI 通道和許多 VCPU 發生軟鎖定

- bnc#833483 - UEFI 模式中的 xen 核心發生開機失敗，並出現「無記憶體供 trampoline 使用」錯誤

- bnc#849665 - CVE-2013-4551：xen：XSA-75：主機因來賓 VMX 指令執行而當機

- 使用「xl」命令時，用於檢查 xend 的上游版本無法作用。

- bnc#840997 - 可能在相同節點上啟動兩次 VM。

- bnc#848657 - xen：CVE-2013-4494：XSA-73：頁面配置鎖和授權表鎖之間鎖逆序

SUSE Linux Enterprise Server 11 Service Pack 2 LTSS Xen Hypervisor 和工具組已更新，修正了多種安全性問題及數個錯誤。

已解決下列安全性問題：

XSA-88：CVE-2014-1950：Xen 4.1.x 到 4.3.x 版本的 xc_cpupool_getinfo 函式中有一個釋放後使用弱點，當使用多執行緒 toolstack 時，未正確處理 xc_cpumap_alloc 函式的失敗，進而允許可存取管理函式的本機使用者透過不明向量，造成拒絕服務 (堆積損毀) 且可能取得權限。(bnc#861256)

XSA-87：CVE-2014-1666：Xen 4.1.5、4.1.6.1、4.2.2 到 4.2.3 以及 4.3.x 版本中的 do_physdev_op 函式未正確限制 (1) PHYSDEVOP_prepare_msix 和 (2) PHYSDEVOP_release_msix 作業的存取，進而允許本機 PV 來賓透過不明向量，造成拒絕服務 (主機或來賓運作失常) 或可能取得權限。(bnc#860302)

XSA-84：CVE-2014-1894：Xen 3.2 (推測更舊版本亦同) 同時呈現兩個問題，溢位問題出現在上述子作業以外的更多項目中。
(bnc#860163)

XSA-84：CVE-2014-1892 CVE-2014-1893：在 3.3 至 4.1 版 Xen 中，雖未受到上述溢位影響，但是在 FLASK_{GET,SET}BOOL 上有其他溢位問題，會不合理地將大型記憶體配置暴露給任意來賓。
(bnc#860163)

XSA-84：CVE-2014-1891：FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 等 flask hypercall 的子作業，容易受到輸入大小的整數溢位影響。hypercall 嘗試配置超過此大小的緩衝區 (1)，且會嘗試配置再存取零位元組的緩衝區，因此容易受到整數溢位影響。(bnc#860163)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 處理器上的微碼並未正確處理鎖定的指令和寫入結合記憶體類型之間的互動，進而允許本機使用者透過特製的應用程式造成拒絕服務 (系統懸置)，也就是錯字勘誤表 793 問題。(bnc#853049)

XSA-76：CVE-2013-4554：3.0.3 至 4.1.x (可能為 4.1.6.1)、4.2.x (可能為 4.2.3) 和 4.3.x (可能為 4.3.1) 版 Xen，並未正確阻止 hypercall 的存取，進而允許本機來賓使用者透過在第 1 和 2 級上執行的特製應用程式取得權限。(bnc#849668)

XSA-74：CVE-2013-4553：在 3.4.x 至 4.3.x 版 (可能為 4.3.1 版) Xen 中，XEN_DOMCTL_getmemlist hypercall 未一律以相同順序取得 page_alloc_lock 和 mm_rwlock，進而允許本機來賓系統管理員造成拒絕服務 (主機鎖死)。(bnc#849667)

XSA-60：CVE-2013-2212：在 3.3 至 4.3 版 Xen 中，停用快取時，vmx_set_uc_mode 函式允許可存取記憶體對應 I/O 區域的本機 HVM 來賓，透過特製的 GFN 範圍造成拒絕服務 (CPU 消耗，以及 Hypervisor 或來賓可能發生核心錯誤)。(bnc#831120)

下列非安全性錯誤也已修正：

- UEFI 模式中的 xen 核心發生開機失敗，並出現「無記憶體供 trampoline 使用」錯誤 (bnc#833483)

- 修正採用 46 位元記憶體定址之 8 刀鋒 nPar 中的 Xen hypervisor 錯誤。(bnc#848014)

- 在 HP 的 UEFI x86_64 平台及 xen 環境的 sles11sp3 中，dom0 會在多個刀鋒 nPar 中軟鎖定。(bnc#842417)

- PCI 傳遞和許多 VCPU 發生軟鎖定 (bnc#846849)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

page_alloc_lock 和 mm_rwlock 之間的鎖逆序、洩漏給 HVM 來賓第 1 級和第 2 級權限的 Hypercall、VT-d (iommu) 程式碼中的 TLB 排清不足

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

分解網域管理安全性狀態更新；IOMMU TLB 排清可能意外遭到隱藏；page_alloc_lock 和 mm_rwlock 之間的鎖逆序；Hypercall 洩漏給第 1 級和第 2 級權限的 HVM 來賓；VT-d (iommu) 程式碼中的 TLB 排清不足

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- x86/HVM：只有允許 ring 0 來賓程式碼使 hypercall 變成任何其他內容，才允許權限提升。這是 CVE-2013-4554 / XSA-76。(CVE-2013-4554)

- x86：限制 XEN_DOMCTL_getmemlist Coverity ID 1055652 (請參閱程式碼註解)。這是 CVE-2013-4553 / XSA-74。
 (CVE-2013-4553)

- gnttab：將 xsa73-4.1.patch 1 版更新至 3 版。xsa73-4.1.patch 1 版中存有一個錯誤：bool_t drop_dom_ref = (e->tot_pages-- == 0) 應為：
bool_t drop_dom_ref = (e->tot_pages-- == 1)

處理過程中發生整合錯誤。

已反向移植至 Xen-4.1 (CVE-2013-4494)

- Xen：將開機時間頁面的清除擴散至所有可用的 CPU。由 Malcolm Crossley 撰寫。頁面清除是在所有 CPU 中 Lockstep 的 256MB 區塊中完成。當所有 CPU 完成各自區塊的清除時，這會允許開機 CPU 保留 heap_lock，而每個區塊在被清除後會釋放 heap_lock。這會允許 heap_lock 不會持續保留，且所有 CPU 的擱置 softirq 會定期維修。頁面清除記憶體區塊會以 NUMA 感知的方式配置到 CPU，進而減少通訊端互連額外負荷並改善效能。此修補程式可將 256GB 16 核心 AMD Opteron 機器上的開機頁面清除時間，從 1 分 46 秒減少為 38 秒。

- gnttab：更正鎖逆序 Coverity ID 1087189 更正網域頁面配置鎖和授權表鎖之間的鎖逆序。這是 XSA-73。

處理過程中發生整合錯誤。

已反向移植至 Xen-4.1 (CVE-2013-4494)

- piix4acpi、xen、熱插拔：修正與 ACPI AML 程式碼和熱插拔的爭用。此為爭用故數量有異，但我在 4PCPU 盒中似乎只拿到 16 個 vCPU 中的 ~14 個。我想要在線上。我目前遇到的問題是 QEMU xenstore.c 熱插拔程式碼會變更 vCPU 陣列，進而觸發各 vCPU 線上/離線變更的 ACPI SCI。這表示我們會在來賓 ACPI AML 程式碼正在讀取時修改 vCPU 的陣列，這會讓來賓只能讀取資料一次，而無法適當地變更 CPU 狀態。
 該修正可將 vCPU 陣列變更與 ACPI SCI 通知分開。程式碼現會列舉所有的 vCPU，並在有需要時變更 vCPU 陣列。如果的確發生變更，則只會將 _one_ ACPI SCI 脈衝傳送至來賓。這時 vCPU 陣列已將線上/離線修改為使用者想要的樣子。

[v1：針對 ‘attr’ 使用堆疊，而非 malloc/free]

- piix4acpi、xen：釐清 qemu_set_irq 呼叫只會進行一次 IRQ 脈衝。當 vCPU 狀態變更時，‘qemu_cpu_notify’ 會將 ACPI SCI 行往上及往下移動。
 只需使用有清楚功能描述的函式，而不要兩個函式都用。

- piix4acpi、xen、vcpu 熱插拔：將通知與變更分開。此預備修補程式可將 vCPU 變更的通知與 vCPU 陣列的真正變更分開。

- 反向移植 Carson 的變更 - 連接埠 8003 (具有 LOW/弱式密碼) 上的連線要求現會遭到拒絕。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- x86/HVM：仅允许 0 环访客代码进行超级调用，任何其他环则允许权限升级。这是 CVE-2013-4554/XSA-76。(CVE-2013-4554)

- x86：限制 XEN_DOMCTL_getmemlist Coverity ID 1055652（请参阅代码注释。）这是 CVE-2013-4553/XSA-74。
 (CVE-2013-4553)

- gnttab：更正锁定逆序 Coverity ID 1087189 更正域页面分配与授权表锁定之间的锁定逆序。这是 CVE-2013-4494/XSA-73。

合并错误处理。

已向后移植到 Xen-4.1 (CVE-2013-4494)

page_alloc_lock 与 mm_rwlock 之间的锁定顺序反转，超级调用暴露给 HVM 客户机的权限环 1 和 2，VT-d (iommu) 代码中 TLB 刷新不足

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Xen 管理程序和工具套件已更新，修复了安全问题和缺陷：

- XSA-73：页面分配与授权表锁定之间的锁定逆序可导致主机崩溃或者甚至主机代码执行。(CVE-2013-4494)

- XSA-74：page_alloc_lock 与 mm_rwlock 之间锁定顺序的反转可导致死锁。(CVE-2013-4553)

- XSA-76：暴露于 HVM 客户机权限 ring 1 和 2 的超级调用，在特定情况下可导致管理程序升级。(CVE-2013-4554)

- XSA-78：VT-d (iommu) 代码中的 TLB 刷新不足，可导致撤消内存访问。
 (CVE-2013-6375)

- XSA-75：由于修复客户机 VMX 指令执行导致主机崩溃。还修复了非安全缺陷：(CVE-2013-4551)

- 可在同一节点上两次启动某个 VM。
 (bnc#840997)

- 在 HP 的 UEFI x86_64 平台和 SLES 11-SP3 中，dom0 可锁定多个刀片 nPar。(bnc#842417)

- 采用 64 位内存寻址的 8 刀片 nPar 上的 Xen 管理程序错误。(bnc#848014)

- 通过 PCI 透传和多个 VCPU 进行软锁定。
 (bnc#846849)

- UEFI 模式下 Xen 内核引导失败，并发生错误“No memory for trampoline”。(bnc#833483)

- 将管理程序中支持的最大 CPU 数增加到 512。

XEN 已更新，修复了多种缺陷和安全问题：

更新到 Xen 版本 4.2.4 c/s 26280。

- bnc#861256 - CVE-2014-1950：xen：XSA-88：内存压力下 xc_cpupool_getinfo() 中的释放后使用。（更新中包含补丁）

- bnc#863297：xend/pvscsi：也识别 SCSI CDROM 设备

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：内存不足情况导致 IRQ 设置期间的内存损坏

- bnc#860163 - xen：XSA-84：多个 XSM/Flask 超级调用中的整数溢出 (CVE-2014-1891 CVE-2014-1892 CVE-2014-1893 CVE-2014-1894)

- bnc#860165 - CVE-2014-1895：xen：XSA-85：FLASK_AVC_CACHESTAT 超级调用中的差一错误

- bnc#860300 - CVE-2014-1896：xen：XSA-86：处理恶意环索引时 libvchan 发生故障

- bnc#860302 - CVE-2014-1666：xen：XSA-87：PHYSDEVOP_{prepare,release}_msix 暴露于非特权用户

- bnc#858311 - 安装最新更新之后服务器在内核 XEN 中不引导 - (XEN) 为 d0 设置 0000:00:18.0 失败 (-19)

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：内存不足情况导致 IRQ 设置期间的内存损坏

- bnc#853049 - CVE-2013-6885：xen：XSA-82：客户机可触发的 AMD CPU 勘误表可能导致主机挂起

- bnc#853048 - CVE-2013-6400：xen：XSA-80：IOMMU TLB 刷新可能被无意抑制

- bnc#831120 - CVE-2013-2212：xen：XSA-60：禁用具有 PCI 透传的 HVM 客户机的缓存消耗过多时间

- bnc#848014 - [HP HPS] Xen 管理程序在带 64 位内存寻址的 8 刀片 nPar 上出现错误

- bnc#833251 - [HP BCS SLES11 Bug]：在 HP UEFI x86_64 平台和 xen 环境中，xen 管理程序将在引导阶段发生混乱。

- pygrub：支持 (/dev/xvda) 样式磁盘规格

- bnc#849667 - CVE-2014-1895：xen：XSA-74：page_alloc_lock 与 mm_rwlock 之间的锁定逆序

- bnc#849668 - CVE-2013-4554：xen：XSA-76：超级调用暴露给 HVM 客户机的权限环 1 和 2

- bnc#842417 - 在 HP UEFI x86_64 平台和具有 xen 环境的 sles11sp3 中，dom0 将在多种刀片 nPar 上软锁定。

- bnc#848014 - [HP HPS] Xen 管理程序在带 64 位内存寻址的 8 刀片 nPar 上出现错误

- bnc#846849 - PCI 透传和许多 VCPU 的软锁定

- bnc#833483 - UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”

- bnc#849665 - CVE-2013-4551：xen：XSA-75：主机因访客 VMX 指令执行而崩溃

- 使用“xl”命令时针对 xend 的上游版本检查现在不起作用。

- bnc#840997 - 可在同一节点上两次启动某个 VM。

- bnc#848657 - xen：CVE-2013-4494：XSA-73：页面分配与授权表锁定之间的锁定逆序

已在 Xen 虚拟化解决方案中发现多种安全问题，可能导致信息泄漏或拒绝服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75312	openSUSE 安全性更新：xen (openSUSE-SU-2014:0483-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
83613	SUSE SLES11 安全性更新：Xen (SUSE-SU-2014:0372-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
71247	Fedora 18：xen-4.2.3-10.fc18 (2013-22312)	Nessus	Fedora Local Security Checks	2013/12/8	2021/1/11	high
71590	Fedora 20：xen-4.3.1-6.fc20 (2013-23251)	Nessus	Fedora Local Security Checks	2013/12/23	2021/1/11	high
79523	OracleVM 3.2：xen (OVMSA-2013-0085)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
79524	OracleVM 3.1：xen (OVMSA-2013-0087)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
71248	Fedora 19：xen-4.2.3-10.fc19 (2013-22325)	Nessus	Fedora Local Security Checks	2013/12/8	2021/1/11	high
71562	SuSE 11.3 安全更新：Xen（SAT 修补程序编号 8588）	Nessus	SuSE Local Security Checks	2013/12/20	2021/1/19	high
75312	openSUSE 安全更新：xen (openSUSE-SU-2014:0483-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
77240	Debian DSA-3006-1：xen - 安全更新	Nessus	Debian Local Security Checks	2014/8/19	2021/1/11	high

检测

插件搜索

high

high

high

high

medium

medium

high

high

high

high