遠端主機正在執行受到多個弱點影響的 Citrix XenServer 版本：

- 存在一個本機權限提升弱點，這是因為不當限制無權限來賓對 'PHYSDEVOP_{prepare,release}_msix' 作業的存取所導致。具有來賓作業系統存取權的攻擊者可惡意利用此問題，在受影響的電腦上取得提升權限。(CVE-2014-1666)

- 存在一個本機權限提升弱點，這是因為在遠分支的 x86 模擬中遺漏權限層級檢查所導致。此瑕疵存在於 Intel 組件語法的 CALL、JMP 與 RETF 指示中，以及 AT&T 語法的 LCALL、LJMP 與 LRET 指示中。
 具有來賓作業系統存取權的攻擊者可惡意利用此問題，在受影響的電腦上取得提升權限。(CVE-2014-8595)

- 存在一個拒絕服務弱點，這是因為無法限制對於 hypercall 引數轉譯功能的存取所導致。能夠存取來賓作業系統的攻擊者可透過對 64 位元 Hypervisor 上執行之 32 位元來賓的最終暫存器狀態執行過度檢查造成主機當機。(CVE-2014-8866)

- 存在一個拒絕服務弱點，這是因為在 Hypervisor 內模擬的 'REP MOVS' 到 MMIO 邊界不足所導致。此瑕疵影響了 'intercept.c' 中的 'hvm_mmio_intercept()' 函式。具有來賓作業系統存取權的攻擊者可惡意利用此問題來使主機當機。
 (CVE-2014-8867)

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的 Infiniband 子系統在透過 (u)verbs API 從使用者空間登錄記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2014-8159，重要)

* 在 Xen Hypervisor 的 'REP MOVS' 指示加速支援實作中，發現一個邊界檢查不足瑕疵。有權限的 HVM 來賓使用者可能利用此瑕疵使主機當機。(CVE-2014-8867，重要)

Red Hat 要感謝 Mellanox 報告 CVE-2014-8159，以及 Xen 專案報告 CVE-2014-8867。

此更新也可修正下列錯誤：

* 若出現記憶體壓力的情況，之前會利用負責排清伺服器訊息區 (SMB) 資料的執行緒 PID，將快取資料排清到支援伺服器，而不是利用實際寫入資料的執行緒 PID。因此，當檔案在寫入前被寫入執行緒鎖定時，伺服器會以為 pagecache 排清執行緒的寫入和寫入鎖定檔案的處理程序不同，因而拒絕寫入。此外，待寫入的資料會被捨棄。此更新確保將正確的 PID 傳送至伺服器，並在出現記憶體壓力的情況下，避免從用戶端寫入資料時發生資料損毀。(BZ#1169304)

* 此更新新增支援 IBM System z 相容模式中的新密碼編譯硬體。(BZ#1182522)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

- 據發現，Linux 核心的 Infiniband 子系統在透過 (u)verbs API 從使用者空間登錄記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。(CVE-2014-8159，重要)

- 在 Xen Hypervisor 的「REP MOVS」指示加速支援實作中，發現一個邊界檢查不足瑕疵。有權限的 HVM 來賓使用者可能利用此瑕疵使主機當機。
 (CVE-2014-8867，重要)

此更新也可修正下列錯誤：

- 之前，在記憶體壓力下，會利用負責排清伺服器訊息區 (SMB) 標頭中資料的執行緒之 PID，將快取資料排清到支援伺服器，而不是利用實際寫入資料的執行緒 PID。因此，當檔案在寫入前被寫入執行緒鎖定時，伺服器會以為 pagecache 排清執行緒的寫入和寫入鎖定檔案的處理程序不同，因而拒絕寫入。
 此外，待寫入的資料會被捨棄。此更新確保將正確的 PID 傳送至伺服器，並在出現記憶體壓力的情況下，避免從用戶端寫入資料時發生資料損毀。

必須重新啟動系統，此更新才會生效。

xen 已更新，可修正 14 個安全性問題：

- MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏 (CVE-2014-9030)。

- ‘REP MOVS’與在 Hypervisor 內模擬的 MMIO 間繫結不足 (CVE-2014-8867)。

- x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查 (CVE-2014-7155)。

- Hypervisor 堆積內容洩漏給來賓 (CVE-2014-4021)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- 對特定 MMU 更新 hypercall 的限制不足 (CVE-2014-8594)。

- Intel VT-d 中斷重新對應引擎可藉由原生 NMI 中斷來規避 (CVE-2013-3495)。

- 軟體中斷的 x86 模擬中遺漏權限層級檢查 (CVE-2014-7156)。

- HVMOP_track_dirty_vram 中的爭用條件 (CVE-2014-7154)。

- 用於 x2APIC 模擬的不當 MSR 範圍 (CVE-2014-7188)。

- HVMOP_set_mem_type 允許建立無效的 P2M 項目 (CVE-2014-3124)。

- HVMOP_set_mem_access 非搶佔式 (CVE-2014-2599)。

- 相容性模式中 hypercall 引數轉譯過度檢查 (CVE-2014-8866)。

- 可被來賓使用者模式觸發的 VM 結束，未由 Hypervisor 處理 (bnc#903850)。

已修正這個非安全性錯誤：

- 將限制 domUloader 增加至 32MB (bnc#901317)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新后的 kernel 程序包修复了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Linux 内核的 Infiniband 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。
（CVE-2014-8159，重要）

* 在 Xen 管理程序中针对“REP MOVS”指令的加速支持的实现中发现边界检查不足的缺陷。特权 HVM 客户机用户可利用此缺陷造成主机崩溃。（CVE-2014-8867，重要）

Red Hat 在此感谢 Mellanox 报告 CVE-2014-8159，感谢 Xen 项目报告 CVE-2014-8867。

此更新还修复以下缺陷：

* 在内存压力之下，之前会使用负责刷新服务器消息区块 (SMB) 标头中的数据的线程的 PID 刷新缓存数据，而非使用实际写入数据的线程的 PID 进行刷新。因此，文件在进行写入之前已由该写入线程锁定时，服务器会将由线程刷新页面缓存视为与写入锁定文件的独立进程，从而拒绝写入。此外，还会丢弃要写入的数据。从具有内存压力的客户端写入数据时，此更新确保将正确的 PID 发送到服务器，从而避免了数据损坏。(BZ#1169304)

* 此更新为 IMB System z 的宽容模式添加了对新加密硬件的支持。(BZ#1182522)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

- 已发现 Linux 内核的 Infiniband 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。（CVE-2014-8159，重要）

- 在 Xen 管理程序中针对“REP MOVS”指令的加速支持的实现中发现边界检查不足的缺陷。特权 HVM 客户机用户可利用此缺陷造成主机崩溃。
 （CVE-2014-8867，重要）

此更新还修复以下缺陷：

- 在内存压力之下，之前会使用负责刷新服务器消息区块 (SMB) 标头中的数据的线程的 PID 刷新缓存数据，而非使用实际写入数据的线程的 PID 进行刷新。因此，文件在进行写入之前已由该写入线程锁定时，服务器会将由线程刷新页面缓存视为与写入锁定文件的独立进程，从而拒绝写入。
 此外，还会丢弃要写入的数据。从具有内存压力的客户端写入数据时，此更新确保将正确的 PID 发送到服务器，从而避免了数据损坏。

必须重新启动系统才能使此更新生效。

远程主机正在运行的 Citrix XenServer 版本受到多种漏洞的影响：

- 存在一个本地权限升级漏洞，原因是未正确限制特权客户机对“PHYSDEVOP_{prepare,release}_msix”操作的访问权限。具有客户机操作系统访问权限的攻击者可利用此问题获取对受影响计算机的提升权限。(CVE-2014-1666)

- 存在一个本地权限升级漏洞，原因是 far 分支的 x86 仿真中缺少的权限级别检查。Intel 汇编语法中的 CALL、JMP 和 RETF 指令以及 AT&T 语法中的 LCALL、LJMP 和 LRET 指令中存在此缺陷。
 具有客户机操作系统访问权限的攻击者可利用此问题获取对受影响计算机的提升权限。(CVE-2014-8595)

- 存在一个拒绝服务漏洞，原因是无法限制对超级调用参数转换功能的访问权限。能够访问客户机操作系统的攻击者可通过对在 64 位管理程序上运行的 32 位客户机的最终寄存器状态的过量检查来导致主机崩溃。(CVE-2014-8866)

- 存在一个拒绝服务漏洞，原因是管理程序内“REP MOVS”与 MMIO 的仿真绑定不充分。此缺陷影响“intercept.c”中的“hvm_mmio_intercept()”函数。能够访问客户机操作系统的攻击者可利用此问题导致主机崩溃。
 (CVE-2014-8867)

已更新 xen，修复 14 个安全问题：

- MMU_MACHPHYS_UPDATE 处理中的访客可影响页面引用泄漏 (CVE-2014-9030)。

- 管理程序内“REP MOVS”到 MMIO 的仿真绑定不充分 (CVE-2014-8867)。

- x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少特权级检查 (CVE-2014-7155)。

- 管理程序堆内容泄漏给访客 (CVE-2014-4021)。

- 较远分支的 x86 仿真中缺少特权级检查 (CVE-2014-8595)。

- 对某些 MMU 更新超级调用的限制不足 (CVE-2014-8594)。

- 原生 NMI 中断可以避开 Intel VT-d Interrupt Remapping 引擎 (CVE-2013-3495)。

- 软件中断的 x86 仿真中缺少特权级检查 (CVE-2014-7156)。

- HVMOP_track_dirty_vram 中的争用条件 (CVE-2014-7154)。

- 用于 x2APIC 仿真的 MSR 范围不正确 (CVE-2014-7188)。

- HVMOP_set_mem_type 允许创建无效的 P2M 条目 (CVE-2014-3124)。

- 不可抢占 HVMOP_set_mem_access (CVE-2014-2599)。

- 兼容模式超级调用参数转换中的过度检查 (CVE-2014-8866)。

- 管理程序不处理客户机用户模式可触发的 VM 退出 (bnc#903850)。

此非安全缺陷已得到修复：

- 将 domUloader 限制提高到 32MB (bnc#901317)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2015:0783：

更新后的 kernel 程序包修复了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Linux 内核的 Infiniband 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。
（CVE-2014-8159，重要）

* 在 Xen 管理程序中针对“REP MOVS”指令的加速支持的实现中发现边界检查不足的缺陷。特权 HVM 客户机用户可利用此缺陷造成主机崩溃。（CVE-2014-8867，重要）

Red Hat 在此感谢 Mellanox 报告 CVE-2014-8159，感谢 Xen 项目报告 CVE-2014-8867。

此更新还修复以下缺陷：

* 在内存压力之下，之前会使用负责刷新服务器消息区块 (SMB) 标头中的数据的线程的 PID 刷新缓存数据，而非使用实际写入数据的线程的 PID 进行刷新。因此，文件在进行写入之前已由该写入线程锁定时，服务器会将由线程刷新页面缓存视为与写入锁定文件的独立进程，从而拒绝写入。此外，还会丢弃要写入的数据。从具有内存压力的客户端写入数据时，此更新确保将正确的 PID 发送到服务器，从而避免了数据损坏。(BZ#1169304)

* 此更新为 IMB System z 的宽容模式添加了对新加密硬件的支持。(BZ#1182522)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程主机受到 GLSA-201504-04 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能造成拒绝服务情况或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

Xen 已更新，修复了六个安全问题：

- MMU_MACHPHYS_UPDATE 处理中的访客可影响页面引用泄漏 (CVE-2014-9030)。

- 管理程序内“REP MOVS”到 MMIO 的仿真绑定不充分 (CVE-2014-8867)。

- 较远分支的 x86 仿真中缺少特权级检查 (CVE-2014-8595)。

- 管理程序不处理客户机用户模式可触发的 VM 退出 (bnc#903850)。

- x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少特权级检查 (CVE-2014-7155)。

- 管理程序堆内容泄漏给访客 (CVE-2014-4021)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已更新 xen，修复 10 个安全问题：

- MMU_MACHPHYS_UPDATE 处理中的访客可影响页面引用泄漏 (CVE-2014-9030)。

- 管理程序内“REP MOVS”到 MMIO 的仿真绑定不充分 (CVE-2014-8867)。

- 较远分支的 x86 仿真中缺少特权级检查 (CVE-2014-8595)。

- x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少特权级检查 (CVE-2014-7155)。

- 管理程序堆内容泄漏给访客 (CVE-2014-4021)。

- 较远分支的 x86 仿真中缺少特权级检查 (CVE-2014-8595)。

- 对某些 MMU 更新超级调用的限制不足 (CVE-2014-8594)。

- 原生 NMI 中断可以避开 Intel VT-d Interrupt Remapping 引擎 (CVE-2013-3495)。

- 软件中断的 x86 仿真中缺少特权级检查 (CVE-2014-7156)。

- HVMOP_track_dirty_vram 中的争用条件 (CVE-2014-7154)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2018-0248。

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2015-0004。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0039。

已在 Xen 虚拟化解决方案中发现多种安全问题，可能导致拒绝服务、信息泄露或权限升级。

- CVE-2014-8594 Roger Pau Monne 和 Jan Beulich 发现，对 MMU 更新超级调用不完整的限制可导致权限升级。

- CVE-2014-8595 Jan Beulich 发现，在较远分支的 x86 仿真中缺少权限级别检查可导致权限升级。

- CVE-2014-8866 Jan Beulich 发现，兼容模式超级调用参数转换中的错误可导致拒绝服务。

- CVE-2014-8867 Jan Beulich 发现，“REP MOVS”指令的加速支持中限制不足可导致拒绝服务。

- CVE-2014-9030 Andrew Cooper 发现，MMU_MACHPHYS_UPDATE 处理中的页面引用泄漏导致拒绝服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79745	Citrix XenServer 多個弱點 (CTX200288)	Nessus	Misc.	2014/12/5	2019/11/25	critical
82621	CentOS 5 : 核心 (CESA-2015:0783)	Nessus	CentOS Local Security Checks	2015/4/8	2021/1/4	medium
82637	RHEL 5：核心 (RHSA-2015:0783)	Nessus	Red Hat Local Security Checks	2015/4/8	2024/11/4	critical
82638	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2015/4/8	2021/1/14	medium
83654	SUSE SLES11 安全性更新：xen (SUSE-SU-2014:1710-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
82621	CentOS 5：kernel (CESA-2015:0783)	Nessus	CentOS Local Security Checks	2015/4/8	2021/1/4	medium
82637	RHEL 5：kernel (RHSA-2015:0783)	Nessus	Red Hat Local Security Checks	2015/4/8	2024/11/4	critical
82638	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2015/4/8	2021/1/14	medium
79745	Citrix XenServer 多种漏洞 (CTX200288)	Nessus	Misc.	2014/12/5	2019/11/25	critical
83654	SUSE SLES11 安全更新：xen (SUSE-SU-2014:1710-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
82688	Oracle Linux 5：kernel (ELSA-2015-0783)	Nessus	Oracle Linux Local Security Checks	2015/4/10	2024/11/1	critical
82734	- GLSA-201504-04：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2015/4/13	2021/1/11	high
83651	SUSE SLES10 安全更新：Xen (SUSE-SU-2014:1691-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83659	SUSE SLES11 安全更新：xen (SUSE-SU-2014:1732-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
111992	OracleVM 3.4：xen (OVMSA-2018-0248) (Bunker Buster) (Foreshadow) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2018/8/20	2024/8/16	critical
80928	OracleVM 3.3：xen (OVMSA-2015-0004)	Nessus	OracleVM Local Security Checks	2015/1/23	2021/1/4	medium
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
81027	Debian DSA-3140-1：xen - 安全更新	Nessus	Debian Local Security Checks	2015/1/28	2021/1/11	high

检测

插件搜索

critical

medium

critical

medium

high

medium

critical

medium

critical

high

critical

high

high

high

critical

medium

critical

high