设置内核模块加载列表不受限制 qemu 日志记录更干净的方法 [XSA-180，CVE-2014-3672] (#1339125) Qemu：scsi：esp：写入到 esp_reg_write 中的“s->cmdbuf”时越界写入 [CVE-2016-4439] (#1337502) Qemu：scsi：esp：写入到 get_cmd 中的“s->cmdbuf”时越界写入 [CVE-2016-4441] (#1337505) Qemu：scsi：megasas：设置控制器属性时越界写入 [CVE-2016-5106] (#1339578) Qemu：
scsi：megasas：读取配置时泄漏堆栈信息 [CVE-2016-5105] (#1339583)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 xen 更新修复了多个问题。修复了这些安全问题：

- CVE-2014-3672：libvirt Xen 中的 qemu 实现允许本地客户机操作系统用户通过写入 stdout 或 stderr　造成拒绝服务（主机磁盘消耗）(bsc#981264)。

- CVE-2016-3158：在 AMD64 处理器中运行时，xrstor 函数未正确处理硬件 FSW.ES 位的写入，其允许本地客户机操作系统用户通过利用待定的异常与掩码位，从其他客户机取得敏感寄存器内容信息 (bsc#973188)。

- CVE-2016-3159：在 AMD64 处理器中运行时，arch/x86/i387.c 中的 fpu_fxrstor 函数未正确处理硬件 FSW.ES 位的写入，其允许本地客户机操作系统用户通过利用待定的异常与掩码位，从其他客户机取得敏感寄存器内容信息 (bsc#973188)。

- CVE-2016-3710：VGA 模块未对视频内存的堆积访问权限正确执行边界检查，其允许本地客户机操作系统管理员通过在设置库寄存器之后更改访问模式，在主机上执行任意代码，即“黑暗之门”问题 (bsc#978164)。

- CVE-2016-3960：x86 阴影页表代码中的整数溢出允许本地客户机操作系统用户通过遮蔽超级页面映射，造成拒绝服务（主机崩溃）或可能取得权限 (bsc#974038)。

- CVE-2016-4001：将 Stellaris 以太网控制器配置为接受大型数据包时，stellaris_enet_receive 函数中的缓冲区溢出允许远程攻击者通过大型数据包，造成拒绝服务（QEMU 崩溃）(bsc#975130)。

- CVE-2016-4002：将客户机 NIC 配置为接受大型数据包时，mipsnet_receive 函数中的缓冲区溢出允许远程攻击者通过大于 1514 字节的数据包，造成拒绝服务（内存损坏与 QEMU 崩溃）或可能执行任意代码 (bsc#975138)。

- CVE-2016-4020：patch_instruction 函数未初始化 imm32 变量，其允许本地客户机操作系统管理员通过访问 Task Priority Register (TPR)，从主机堆栈内存取得敏感信息 (bsc#975907)。

- CVE-2016-4037：hw/usb/hcd-ehci.c 中的 ehci_advance_state 函数允许本地客户机操作系统管理员通过循环拆分同步传输描述符 (siTD) 列表，造成拒绝服务（无限循环与 CPU 消耗）(bsc#976111)。

- CVE-2016-4439：53C9X Fast SCSI Controller (FSC) 支持中的 esp_reg_write 函数未正确检查命令缓冲区长度，其允许本地客户机操作系统管理员通过不明矢量，造成拒绝服务（越界写入与 QEMU 进程崩溃），或可能在主机上执行任意代码 (bsc#980716)。

- CVE-2016-4441：53C9X Fast SCSI Controller (FSC) 支持中的 get_cmd 函数未正确检查 DMA 长度，其允许本地客户机操作系统管理员通过涉及 SCSI 命令的不明矢量，造成拒绝服务（越界写入与 QEMU 进程崩溃）(bsc#980724)。

- CVE-2016-4453：vmsvga_fifo_run 函数允许本地客户机操作系统管理员通过 VGA 命令造成拒绝服务（无限循环与 QEMU 进程崩溃）(bsc#982225)。

- CVE-2016-4454：vmsvga_fifo_read_raw 函数允许本地客户机操作系统管理员通过更改 FIFO 寄存器并发出可触发越界读取的 VGA 命令，取得敏感主机内存信息或造成拒绝服务（QEMU 进程崩溃）(bsc#982224)。

- CVE-2016-4952：pvsci_ring_init_msg/data 例程中的越界访问问题 (bsc#981276)。

- CVE-2016-4962：libxl 设备处理允许本地操作系统客户机系统管理员通过操控 xenstore 的客户机控制区域中的信息，造成拒绝服务（资源消耗或管理设施混淆）或取得主机操作系统权限 (bsc#979620)。

- CVE-2016-4963：libxl 设备处理允许具有驱动程序域访问权限的本地客户机操作系统用户，通过操控 xenstore 的后端目录中的信息，造成拒绝服务（管理工具混淆）(bsc#979670)。

- CVE-2016-5105：读取配置时的堆栈信息泄漏 (bsc#982024)。

- CVE-2016-5106：设置控制器属性时的越界写入 (bsc#982025)。

- CVE-2016-5107：megasas_lookup_frame() 函数中的越界读取 (bsc#982026)。

- CVE-2016-5126：iscsi_aio_ioctl 函数中基于堆的缓冲区溢出允许本地客户机操作系统用户通过特别构建的 iSCSI 异步 I/O ioctl 调用，造成拒绝服务（QEMU 进程崩溃）或可能执行任意代码 (bsc#982286)。

- CVE-2016-5238：hw/scsi/esp.c 中的 get_cmd 函数允许本地客户机操作系统管理员通过与在非 DMA 模式下从信息传输缓冲区读取相关的矢量，造成拒绝服务（越界写入与 QEMU 进程崩溃）(bsc#982960)。

- CVE-2016-5337：megasas_ctrl_get_info 函数允许本地客户机操作系统管理员通过与读取设备控制信息相关的矢量，取得敏感主机内存信息 (bsc#983973)。

- CVE-2016-5338：(1) esp_reg_read 与 (2) esp_reg_write 函数允许本地客户机操作系统管理员通过与信息传输缓冲区相关的矢量，造成拒绝服务（QEMU 进程崩溃）或在主机上执行任意代码 (bsc#983984)。

- CVE-2016-6258：PV 客户机中潜在的权限升级 (XSA-182) (bsc#988675)。

- bsc#978295：x86 软件客户机页面 walk PS 位处理缺陷 (XSA-176)

- CVE-2016-5403：virtio：通过客户机在主机上造成的不受限制的内存分配问题导致 DoS (XSA-184) (bsc#990923)

- CVE-2016-6351：scsi：esp：esp_do_dma 中的越界写入访问 (bsc#990843) 已修复以下非安全问题：

- bsc#954872：脚本 block-dmmd 未按预期运行 - libxl：错误：libxl_dm.c

- bsc#957986：间接描述符与 Amazon 区块后端不兼容

- bsc#958848：/usr/src/packages/BUILD/xen-4.4.2-testing/obj/default/ba lloon/balloon.c:407 的 HVM 客户机崩溃

- bsc#961600：使用大于当前内存的最大内存配置 Xen HVM domU 时性能不佳

- bsc#963161：升级到最新维护更新之后，将 VF 指派给 Windows VM 时，Windows VM 会在加载期间卡住

- bsc#964427：丢弃设备区块：失败 - 输入/输出错误

- bsc#976058：运行简单 HVM 客户机时发生 Xen 错误 (Post Alpha 2 xen+qemu)

- bsc#982695：qemu 无法从 xvda 引导 HVM 客户机

- bsc#986586：“modprobe xenblk”（非 xen 内核）引导期间发生内存不足 (oom)

- bsc#967630：xend 的修正 XSA-153（报告内存大小中的差异）还进行了其他内存调整。

- bsc#974912：使用 xend 工具堆栈实时迁移后，性能持续下降

- bsc#979035：还原 bsc#955399/ bsc#955399 的 xm 迁移补丁

- bsc#989235：xen dom0 xm create 命令仅搜索 /etc/xen 而不是 /etc/xen/vm

- 在 AMD 上实时迁移 SLES 11 SP3 至 SP4：“xc：错误：
无法设置扩展的 vcpu0 信息”

- bsc#985503：修复 vif-route

- bsc#978413：PV 客户机从 SLES11 SP4 升级到 SLES 12 SP2 alpha3 失败

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2018-0248。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0039。

此 xen 更新可修正數個問題。已修正這些安全性問題：

- CVE-2014-3672：libvirt Xen 中的 qemu 實作允許本機來賓作業系統使用者透過寫入 stdout 或 stderr　造成拒絕服務 (主機磁碟消耗) (bsc#981264)。

- CVE-2016-3158：在 AMD64 處理器中執行時，xrstor 函式未正確處理寫入硬體 FSW.ES 位元的操作，其允許本機來賓作業系統使用者透過利用擱置例外狀況與遮罩位元，從其他來賓取得敏感暫存器內容資訊 (bsc#973188)。

- CVE-2016-3159：在 AMD64 處理器中執行時，arch/x86/i387.c 中的 fpu_fxrstor 函式未正確處理寫入硬體 FSW.ES 位元的操作，其允許本機來賓作業系統使用者透過利用擱置例外狀況與遮罩位元，從其他來賓取得敏感暫存器內容資訊 (bsc#973188)。

- CVE-2016-3710：VGA 模組未對視訊記憶體的堆積存取權正確執行邊界檢查，其允許本機來賓作業系統管理員透過在設定庫暫存器之後變更存取模式，在主機上執行任意程式碼，即「黑暗之門」問題 (bsc#978164)。

- CVE-2016-3960：x86 陰影頁面表格程式碼中的一個整數溢位問題允許本機來賓作業系統使用者透過遮蔽超級頁面對應，造成拒絕服務 (主機當機) 或可能取得權限 (bsc#974038)。

- CVE-2016-4001：將 Stellaris 乙太網路控制器設定為接受大型封包時，stellaris_enet_receive 函式中的一個緩衝區溢位問題允許遠端攻擊者透過大型封包，造成拒絕服務 (QEMU 損毀) (bsc#975130)。

- CVE-2016-4002：將來賓 NIC 設定為接受大型封包時，mipsnet_receive 函式中的一個緩衝區溢位問題允許遠端攻擊者透過大於 1514 位元組的封包，造成拒絕服務 (記憶體損毀與 QEMU 損毀) 或可能執行任意程式碼 (bsc#975138)。

- CVE-2016-4020：patch_instruction 函式未初始化 imm32 變數，其允許本機來賓作業系統管理員透過存取 Task Priority Register (TPR)，從主機堆疊記憶體取得敏感資訊 (bsc#975907)。

- CVE-2016-4037：hw/usb/hcd-ehci.c 中的 ehci_advance_state 函式允許本機來賓作業系統管理員透過循環分割等時傳輸描述符號 (siTD) 清單，造成拒絕服務 (無限迴圈與 CPU 消耗) (bsc#976111)。

- CVE-2016-4439：53C9X Fast SCSI Controller (FSC) 支援中的 esp_reg_write 函式未正確檢查命令緩衝區長度，其允許本機來賓作業系統管理員透過不明向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀)，或可能在主機上執行任意程式碼 (bsc#980716)。

- CVE-2016-4441：53C9X Fast SCSI Controller (FSC) 支援中的 get_cmd 函式未正確檢查 DMA 長度，其允許本機來賓作業系統管理員透過涉及 SCSI 命令的不明向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀) (bsc#980724)。

- CVE-2016-4453：vmsvga_fifo_run 函式允許本機來賓作業系統管理員透過 VGA 命令造成拒絕服務 (無限迴圈與 QEMU 處理程序損毀) (bsc#982225)。

- CVE-2016-4454：vmsvga_fifo_read_raw 函式允許本機來賓作業系統管理員變更 FIFO 暫存器並發出 VGA 命令，觸發超出邊界讀取，從而取得敏感主機記憶體資訊或造成拒絕服務 (QEMU 處理程序損毀) (bsc#982224)。

- CVE-2016-4952：pvsci_ring_init_msg/data 常式中的超出邊界存取問題 (bsc#981276)。

- CVE-2016-4962：libxl 裝置處理允許本機作業系統來賓系統管理員透過操控 xenstore 之來賓控制區域中的資訊，造成拒絕服務 (資源消耗或管理設備混淆) 或取得主機作業系統權限 (bsc#979620)。

- CVE-2016-4963：libxl 裝置處理允許具有驅動程式網域存取權的本機來賓作業系統使用者，透過操控 xenstore 之後端目錄中的資訊，造成拒絕服務 (管理工具混淆) (bsc#979670)。

- CVE-2016-5105：讀取組態時的堆疊資訊洩漏問題 (bsc#982024)。

- CVE-2016-5106：設定控制器內容時的超出邊界寫入問題 (bsc#982025)。

- CVE-2016-5107：megasas_lookup_frame() 函式中的超出邊界讀取錯誤 (bsc#982026)。

- CVE-2016-5126：iscsi_aio_ioctl 函式中的一個堆積型緩衝區溢位問題允許本機來賓作業系統使用者透過特製 iSCSI 非同步 I/O ioctl 呼叫，造成拒絕服務 (QEMU 處理程序損毀) 或可能執行任意程式碼 (bsc#982286)。

- CVE-2016-5238：hw/scsi/esp.c 中的 get_cmd 函式允許本機來賓作業系統管理員透過與在非 DMA 模式下從資訊傳輸緩衝區讀取相關的向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀) (bsc#982960)。

- CVE-2016-5337：megasas_ctrl_get_info 函式允許本機來賓作業系統管理員透過與讀取裝置控制資訊相關的向量，取得敏感主機記憶體資訊 (bsc#983973)。

- CVE-2016-5338：(1) esp_reg_read 與 (2) esp_reg_write 函式允許本機來賓作業系統管理員透過與資訊傳輸緩衝區相關的向量，造成拒絕服務 (QEMU 處理程序損毀) 或在主機上執行任意程式碼 (bsc#983984)。

- CVE-2016-6258：PV 來賓中潛在的權限提升問題 (XSA-182) (bsc#988675)。

- bsc#978295：x86 軟體來賓頁面查詢 PS 位元處理瑕疵 (XSA-176)

- CVE-2016-5403：virtio：透過來賓在主機上無限制配置記憶體導致 DoS (XSA-184) (bsc#990923)

- CVE-2016-6351：scsi：esp：esp_do_dma 中的 OOB 寫入存取問題 (bsc#990843) 已修正下列非安全性問題：

- bsc#954872：指令碼 block-dmmd 未如預期般運作 - libxl：錯誤：libxl_dm.c

- bsc#957986：間接描述符號與 Amazon 區塊後端不相容

- bsc#958848：/usr/src/packages/BUILD/xen-4.4.2-testing/obj/default/ba lloon/balloon.c:407 的 HVM 來賓當機

- bsc#961600：使用大於目前記憶體的最大記憶體設定 Xen HVM domU 時效能不彰

- bsc#963161：升級至最新維護更新之後，將 VF 指派給 Windows VM 時，Windows VM 會在載入期間停滯

- bsc#964427：捨棄裝置區塊：失敗 - 輸入/輸出錯誤

- bsc#976058：執行簡單 HVM 來賓時發生的 Xen 錯誤 (Post Alpha 2 xen+qemu)

- bsc#982695：qemu 無法從 xvda 開機 HVM 來賓

- bsc#986586：「modprobe xenblk」(非 xen 核心) 開機期間發生的記憶體不足 (oom)

- bsc#967630：已更正 xend 之 XSA-153 的報告記憶體大小中的差異。已進行其他記憶體調整。

- bsc#974912：使用 xend 工具堆疊即時移轉後，效能持續下降

- bsc#979035：還原 bsc#955399/ bsc#955399 的 xm 移轉修正

- bsc#989235：xen dom0 xm create 命令僅搜尋 /etc/xen 而非 /etc/xen/vm

- 在 AMD 上即時移轉 SLES 11 SP3 至 SP4：「xc：錯誤：
無法設定延伸的 vcpu0 資訊」

- bsc#985503：修正 vif-route

- bsc#978413：PV 來賓從 SLES11 SP4 升級至 SLES 12 SP2 alpha3 失敗

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

設定核心模組載入清單更乾淨的方法 不受限制 qemu 記錄 [XSA-180、CVE-2014-3672] (#1339125) Qemu：scsi：esp：寫入至 esp_reg_write 中的「s->cmdbuf」時 OOB 寫入 [CVE-2016-4439] (#1337502) Qemu：scsi：esp：寫入至 get_cmd 中的「s->cmdbuf」時 OOB 寫入 [CVE-2016-4441] (#1337505) Qemu：scsi：megasas：設定控制器內容時超出邊界寫入 [CVE-2016-5106] (#1339578) Qemu：
scsi：megasas：讀取組態時洩漏堆疊資訊 [CVE-2016-5105] (#1339583)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2018-0248 瞭解詳細資料。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2020-0039 瞭解詳細資料。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92126	Fedora 23：xen (2016-8d3fe9914b)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
93298	SUSE SLES11 安全更新：xen (SUSE-SU-2016:2100-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
111992	OracleVM 3.4：xen (OVMSA-2018-0248) (Bunker Buster) (Foreshadow) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2018/8/20	2024/8/16	critical
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
93298	SUSE SLES11 安全性更新：xen (SUSE-SU-2016:2100-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
92126	Fedora 23：xen (2016-8d3fe9914b)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
111992	OracleVM 3.4：xen (OVMSA-2018-0248) (Bunker Buster) (Foreshadow) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2018/8/20	2024/8/16	critical
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical

检测

插件搜索

medium

critical

critical

critical

critical

medium

critical

critical