遠端主機受到 GLSA-201407-03 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可利用多個向量來執行任意程式碼、造成拒絕服務，或取得主機上的資料存取權。
 因應措施：

目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_iw_laddr_check() 函式存有一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-2678，中等)

* 據發現，Xen Hypervisor 實作並未正確清除 Hypervisor 之前配置的記憶體頁面。有權限的來賓使用者可能會利用此瑕疵讀取與其他來賓或 Hypervisor 本身相關的資料。(CVE-2014-4021，中等)

Red Hat 要感謝 Xen 專案報告 CVE-2014-4021。上游確認 Jan Beulich 為原始報告者。

此更新也可修正下列錯誤：

* 在某些情況下，日誌記錄區塊裝置 (jbd 與 jbd2) 程式碼中的錯誤可能觸發 BUG_ON() 宣告並產生核心 oops。當應用程式對 ext3 檔案系統的日誌執行大量提交，且在同步檔案的核心中狀態時沒有正在作用中的交易，便會發生此情形。此問題已透過更正 jbd 與 jbd2 程式碼中的各個測試條件而解決。(BZ#1097528)

* 在以統計方式定義的閘道變得無法連線，且其對應相鄰項目進入「失敗」狀態時，即使閘道再次變為可以連線，閘道也會保持在「失敗」狀態。因此，不會透過閘道路由流量。此更新允許自動探測此類閘道，以便能夠在閘道變為可以連線時，再次透過它路由流量。
(BZ#1106354)

* 由於 IPv6 程式碼中不正確的條件檢查，ipv6 驅動程式無法正確組合傳入的封包片段，導致產生高 IPv6 封包遺失率。此更新修正了前述的片段重疊檢查，並確保現在能夠如預期處理傳入的 IPv6 封包片段。(BZ#1107932)

* d_splice_alias() 函式中的最近變更引入了一個錯誤，允許 d_splice_alias() 從與正在查詢的目錄不同的目錄傳回 dentry。因此在叢集環境中，當移除目錄時，如果同時對其他叢集節點上的此目錄執行並行跨目錄操作，則可能會觸發核心錯誤。
此更新更正了 d_splice_alias() 函式中的搜尋邏輯來避免在此情況下發生的核心錯誤，從而使此函式不再從錯誤目錄傳回 dentry。
(BZ#1109720)

* NFSv4 伺服器並未針對相同檔案單獨處理多個 OPEN 操作，這可能導致 NFSv4 用戶端重複以相同的狀態 ID 傳送 CLOSE 要求，即使 NFS 伺服器拒絕了錯誤碼為 NFS4ERR_OLD_STATEID (10024) 的要求也是如此。
此更新可確保 NFSv4 用戶端在接收 NFS4ERR_OLD_STATEID 之後不再重新傳送相同的 CLOSE 要求。(BZ#1113468)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

Xen 已更新，可修正六個安全性問題：

- MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏 (CVE-2014-9030)。

- ‘REP MOVS’與在 Hypervisor 內模擬的 MMIO 間繫結不足 (CVE-2014-8867)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- 可被來賓使用者模式觸發的 VM 結束，未由 Hypervisor 處理 (bnc#903850)。

- x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查 (CVE-2014-7155)。

- Hypervisor 堆積內容洩漏給來賓 (CVE-2014-4021)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

xen 已更新，可修正 10 個安全性問題：

- MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏 (CVE-2014-9030)。

- ‘REP MOVS’與在 Hypervisor 內模擬的 MMIO 間繫結不足 (CVE-2014-8867)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查 (CVE-2014-7155)。

- Hypervisor 堆積內容洩漏給來賓 (CVE-2014-4021)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- 對特定 MMU 更新 hypercall 的限制不足 (CVE-2014-8594)。

- Intel VT-d 中斷重新對應引擎可藉由原生 NMI 中斷來規避 (CVE-2013-3495)。

- 軟體中斷的 x86 模擬中遺漏權限層級檢查 (CVE-2014-7156)。

- HVMOP_track_dirty_vram 中的爭用條件 (CVE-2014-7154)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機正在執行受到多個弱點影響的 Citrix XenServer 版本：

- 存在一個資訊洩漏問題，這是因為 Xen Hypervisor 無法正確清除記憶體頁面所致。
 (CVE-2014-4021)

- 存在一個不明弱點，這是因為 HVM 圖形主控台中的一個緩衝區溢位問題所致。(CVE-2014-4947)

- XenServer 受到一個不明拒絕服務弱點和資訊洩漏弱點的影響。
 (CVE-2014-4948)

在 Xen 虛擬化解決方案中已發現多個安全性問題，可能導致資訊洩漏或拒絕服務。

SUSE Linux Enterprise 11 Service Pack 3 Xen 套件已更新，修正了多種錯誤和安全性問題。

下列安全性問題已修正：

- XSA-108：CVE-2014-7188：x2APIC 模擬使用了不當的 MSR 範圍。(bnc#897657)

- XSA-106：CVE-2014-7156：軟體中斷的 x86 模擬遺漏權限層級檢查。(bnc#895802)

- XSA-105：CVE-2014-7155：x86 HLT、LGDT、LIDT 和 LMSW 模擬遺漏權限層級檢查。(bnc#895799)

- XSA-104：CVE-2014-7154：HVMOP_track_dirty_vram 中的爭用情形。(bnc#895798)

- XSA-100：CVE-2014-4021：Hypervisor 堆積內容洩漏給來賓。(bnc#880751)

- XSA-96：CVE-2014-3967 / CVE-2014-3968：HVM MSI 插入中有弱點。(bnc#878841)

- XSA-89：CVE-2014-2599：HVMOP_set_mem_access 非搶佔式。(bnc#867910)

- XSA-65：CVE-2013-4344：qemu SCSI REPORT LUNS 緩衝區溢位。(bnc#842006)

- qemu：zaurus：載入無效狀態時發生緩衝區滿溢 (bnc#864801) 下列非安全性問題已修正：(CVE-2013-4540)

- xend：修正 netif convertToDeviceNumber 以執行網域。(bnc#891539)

- 在 SLES11 SP3 上將 SLES12 作為 VM 的安裝失敗，原因在於 VM 中的 btrfs。(bnc#882092)

- XEN 核心錯誤 do_device_not_available()。(bnc#881900)

- UEFI 模式中的 xen 核心發生開機失敗，並顯示「無記憶體供 trampoline 使用」錯誤。(bnc#833483)

- SLES 11 SP3 vm-install 發行時應取得 RHEL 7 支援。(bnc#862608)

- SLES 11 SP3 XEN kiso 版本導致 8 刀鋒 npar(480 cpu) 發生 softlockup。(bnc#858178)

- 針對使用指令碼 local_attach_support_for_phy.patch 的 PHY 後端提供本機附加支援。(bnc#865682)

- 改善 npiv 裝置 block-npiv 的多重路徑支援 (bnc#798770)

Hypervisor 堆積內容洩漏給來賓，利用額外修補程式以避免迴歸

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The SUSE Linux Enterprise 11 Service Pack 3 Xen 程序包已更新，修复了多种缺陷和安全问题。

修复了以下安全问题：

- XSA-108：CVE-2014-7188：用于 x2APIC 仿真的 MSR 范围不正确。(bnc#897657)

- XSA-106：CVE-2014-7156：软件中断的 x86 仿真中缺少权限级别检查。(bnc#895802)

- XSA-105：CVE-2014-7155：x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少权限级别检查。(bnc#895799)

- XSA-104：CVE-2014-7154：HVMOP_track_dirty_vram 中存在争用条件。(bnc#895798)

- XSA-100：CVE-2014-4021：管理程序堆内容泄漏给访客。(bnc#880751)

- XSA-96：CVE-2014-3967 / CVE-2014-3968：HVM MSI 注入中存在漏洞。(bnc#878841)

- XSA-89：CVE-2014-2599：不可抢占 HVMOP_set_mem_access。(bnc#867910)

- XSA-65：CVE-2013-4344：qemu SCSI REPORT LUNS 缓冲区溢出。(bnc#842006)

- qemu：zaurus：无效状态加载时的缓冲区溢出 (bnc#864801) 已修复以下非安全问题：(CVE-2013-4540)

- xend：为运行的域修复 netif convertToDeviceNumber。(bnc#891539)

- 在 SLES11 SP3 上将 SLES12 安装为 VM 失败，原因在于 VM 中的 btrfs。(bnc#882092)

- XEN 内核错误 do_device_not_available()。(bnc#881900)

- UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”。(bnc#833483)

- SLES 11 SP3 vm-install 在发行时应获得 RHEL 7 支持。(bnc#862608)

- SLES 11 SP3 XEN kiso 版本在 8 个刀片 npar(480 cpu) 上造成 softlockup。(bnc#858178)

- 适用于使用脚本 local_attach_support_for_phy.patch 的 PHY 后端的本地连接支持。(bnc#865682)

- 改进了对 npiv 设备 block-npiv 的多路径支持 (bnc#798770)

管理程序堆内容泄漏给客户机，提供了额外修补程序以避免回归

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机正在运行的 Citrix XenServer 版本受到多种漏洞的影响：

- 存在因 Xen 管理程序未能正确清理内存页造成的信息泄露。
 (CVE-2014-4021)

- 存在因 HVM 图形控制台中的缓冲区溢出造成的不明漏洞。(CVE-2014-4947)

- XenServer 受到不明拒绝服务和信息泄露漏洞的影响。
 (CVE-2014-4948)

已在 Xen 虚拟化解决方案中发现多种安全问题，可能导致信息泄漏或拒绝服务。

更新后的 kernel 程序包修复了两个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_iw_laddr_check() 函数中存在空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2678，中危）

* 已发现 Xen 管理程序实现没有正确清除之前由管理程序分配的内存页面。特权客户机用户可能利用此缺陷读取与其他客户机或管理程序本身相关的数据。（CVE-2014-4021，中危）

Red Hat 在此感谢 Xen 项目报告 CVE-2014-4021。上游感谢 Jan Beulich 最早报告此问题。

此更新还修复以下缺陷：

* 在某些情况下，日记记录块设备（jbd 和 jbd2）代码中的缺陷会触发 BUG_ON() 断言，并导致内核 oops。如果应用程序向 ext3 文件系统的日记提交了大量内容，而且在同步文件的核心内状态时没有活动的事务，那么就会发生该问题。通过修正 jbd 和 jbd2 代码中的各个测试条件，已解决该问题。(BZ#1097528)

* 如果无法访问静态定义的网关时其对应的相邻条目进入 FAILED 状态，那么网关会始终保持 FAILED 状态，即使能再次对其进行访问。因此，不会通过该网关对流量进行路由。此更新允许自动探测此类网关，因此一旦能够再次访问此类网关，就可以通过它对流量进行路由。
(BZ#1106354)

* 由于 IPv6 代码中的条件检查不正确，因此 ipv6 驱动程序无法正确地封装传入的数据包碎片，从而导致 IPv6 数据包丢失率很高。此更新修复了此类碎片重叠检查，确保现在能够按预期处理传入的 IPv6 数据包碎片。(BZ#1107932)

* d_splice_alias() 函数的最近更改中引入了一项缺陷，导致 d_splice_alias() 会从不同目录（而不是正在查询的目录）返回目录项。因此在群集环境中，如果在此目录中对另一个群集节点执行并行跨目录操作，那么会在删除目录时触发内核错误。
此更新可避免在此情况下出现内核错误，因为它修正了 d_splice_alias() 函数中的搜索逻辑，使该函数不会再从不正确的目录返回目录项。
(BZ#1109720)

* NFSv4 服务器未单独处理针对同一文件的多个 OPEN 操作，这样可导致 NFSv4 客户端重复发送具有相同状态 ID 的 CLOSE 请求，即使 NFS 服务器拒绝含有 NFS4ERR_OLD_STATEID (10024) 错误代码的请求。
此更新确保 NFSv4 客户端在收到 NFS4ERR_OLD_STATEID 之后不会再重复发送相同的 CLOSE 请求。(BZ#1113468)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76544	GLSA-201407-03：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
76751	RHEL 5：核心 (RHSA-2014:0926)	Nessus	Red Hat Local Security Checks	2014/7/24	2021/1/14	medium
83651	SUSE SLES10 安全性更新：Xen (SUSE-SU-2014:1691-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83659	SUSE SLES11 安全性更新：xen (SUSE-SU-2014:1732-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
76771	Citrix XenServer 多個弱點	Nessus	Misc.	2014/7/24	2018/7/9	critical
77240	Debian DSA-3006-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2014/8/19	2021/1/11	high
78652	SuSE 11.3 安全性更新：Xen (SAT 修補程式編號 9828)	Nessus	SuSE Local Security Checks	2014/10/23	2021/1/19	high
76371	Fedora 19：xen-4.2.4-6.fc19 (2014-7734)	Nessus	Fedora Local Security Checks	2014/7/5	2021/1/11	low
76779	CentOS 5 : 核心 (CESA-2014:0926)	Nessus	CentOS Local Security Checks	2014/7/25	2021/1/4	medium
78652	SuSE 11.3 安全更新：Xen（SAT 修补程序编号 9828）	Nessus	SuSE Local Security Checks	2014/10/23	2021/1/19	high
76371	Fedora 19：xen-4.2.4-6.fc19 (2014-7734)	Nessus	Fedora Local Security Checks	2014/7/5	2021/1/11	low
76771	Citrix XenServer 多种漏洞	Nessus	Misc.	2014/7/24	2018/7/9	critical
77240	Debian DSA-3006-1：xen - 安全更新	Nessus	Debian Local Security Checks	2014/8/19	2021/1/11	high
76779	CentOS 5：kernel (CESA-2014:0926)	Nessus	CentOS Local Security Checks	2014/7/25	2021/1/4	medium

检测

插件搜索

high

medium

high

high

critical

high

high

low

medium

high

low

critical

high

medium