Xen 已更新为 4.4.2_01，解决了三个安全问题和功能缺陷。

修复了以下漏洞：

- 不可抢占长延迟 MMIO 映射操作（XSA-125，CVE-2015-2752，bnc#922705）

- qemu 中的非中介 PCI 命令寄存器访问（XSA-126，CVE-2015-2756，bnc#922706）

可能会滥用特定的 domctl 操作锁定主机（XSA-127，CVE-2015-2751，bnc#922709）

修复了以下非安全缺陷：

- xen dmesg 在早期引导中包含虚假的输出 (bnc#923758）

- Xentop 未显示使用 qdisks 的 VM 的磁盘统计数据 (bnc#921842）

已启用以下功能：

- 启用 qemu 中对 x86_64 的 spice 支持

- 添加 Qxl vga 支持

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 PCI 通道设备时，Xen 3.2.x 到 4.5.x中的 XEN_DOMCTL_memory_mapping 超级调用不可抢占，从而允许本地 x86 HVM 域用户通过对设备模型的构建请求造成拒绝服务（主机 CPU 消耗）() qemu-dm）。 (CVE-2015-2752)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

此安全更新修复了 wheezy 中 Xen 的多个安全问题。

对于 Debian 7“Wheezy”，这些问题已在 4.1.6.1-1+deb7u1 版本中修复。

建议您升级 libidn 程序包。

CVE-2015-2752

在 3.2.x 到 4.5.x 版 Xen 中，XEN_DOMCTL_memory_mapping 超级调用使用 PCI 通道设备时不可抢占，从而允许本地 x86 HVM 域用户通过对设备模型 (qemu-dm) 的构建请求造成拒绝服务（主机 CPU 消耗）。

CVE-2015-2756

Xen 3.3.x 到 4.5.x 版使用的 QEMU 未正确限制对 PCI 命令寄存器的访问，这可能允许本地 HVM 客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应。。

CVE-2015-5165

在 Xen 4.5.x 版和更早版本所用的 QEMU 中，RTL8139 网络卡设备模型的 C+ 模式卸载仿真允许远程攻击者通过不明矢量，读取进程堆内存。

CVE-2015-5307

4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统错误或挂起）。

CVE-2015-7969

Xen 4.0 到 4.6.x 版有多种内存泄漏，其允许本地客户机管理员或具有某些权限的域通过具有使用 (1) XEN_DOMCTL_max_vcpus 超级调用分配的 vcpu 指针数组，或使用 (2) XENOPROF_get_buffer 或 (3) XENOPROF_set_passive 超级调用分配的 xenoprofile 状态 vcpu 指针数组的域的大量“拆卸”，进而造成拒绝服务（内存消耗）。

CVE-2015-7970

Xen 3.4.x、3.5.x 和 3.6.x 版中 arch/x86/mm/p2m-pod.c 的 p2m_pod_emergency_sweep 函数不可抢占，其允许本地 x86 HVM 客户机管理员通过特别构建的内存内容，触发“耗时的线性扫描”，进而造成拒绝服务（CPU 消耗及可能重新启动）；此漏洞与 Populate-on-Demand 有关。

CVE-2015-7971

Xen 3.2.x 到 4.6.x 版记录某些 pmu 和配置超级调用时，并未限制 printk 控制台消息的数量，其允许本地客户机通过特别构建的 (1) HYPERCALL_xenoprof_op hypercalls（其在 common/xenoprof.c 的 do_xenoprof_op 函数中遭到不正确处理）序列；或者 (2) HYPERVISOR_xenpmu_op hypercalls（其在 arch/x86/cpu/vpmu.c 的 do_xenpmu_op function 函数中遭到不正确处理）序列，造成拒绝服务。

CVE-2015-7972

在 Xen 3.4.x 到 4.6.x 版中，(1) tools/libxl/libxl.c 的 libxl_set_memory_target 函数及 (2) tools/libxl/libxl_dom.c 的 libxl__build_post 函数使用 populate-on-demand (PoD) 系统时，未正确计算 balloon 大小，其允许本地 HVM 客户机用户通过与“繁重的内存压力”相关的不明矢量，造成拒绝服务（客户机崩溃）。

CVE-2015-8104

4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统错误或挂起）。

CVE-2015-8339

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函数未将页面正确地返回至域，其可允许客户机操作系统管理员通过与域拆卸相关的不明矢量，造成拒绝服务（主机崩溃）。

CVE-2015-8340

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函数未正确释放锁定，其可允许客户机操作系统管理员通过与 XENMEM_exchange 错误处理相关的不明矢量，造成拒绝服务（死锁或主机崩溃）。

CVE-2015-8550

在提供 PV 后端的系统中使用 Xen 时，其允许本地客户机操作系统管理员写入前端和后端之间共享的内存，进而造成拒绝服务（主机操作系统崩溃）或取得权限，这又称为双重提取漏洞。

CVE-2015-8554

Xen 4.6.x 版和更早版本中的 hw/pt-msi.c 有缓冲区溢出，使用 qemu-xen-traditional（即 qemu-dm）设备模型时，允许本地 x86 HVM 客户机系统管理员利用可访问具有支持传递至实体 PCI 设备的 MSI-X 通道，以及 MSI-X 表项目的系统取得权限；此漏洞与“写入路径”有关。

CVE-2015-8555

Xen 4.6.x、4.5.x、4.4.x、4.3.x 和更早版本在未使用 XSAVE/XRSTOR 管理客户机扩展的寄存器状态时，并未初始化 x86 FPU 堆栈和 XMM 寄存器，其允许本地客户机域通过不明矢量，从其他域取得敏感信息。

CVE-2015-8615

Xen 4.6 版中 arch/x86/hvm/irq.c 的 hvm_set_callback_via 函数记录新的回调方法时，并未限制 printk 控制台消息的数量，其允许本地 HVM 客户机操作系统用户通过大量变更回调方法 (HVM_PARAM_CALLBACK_IRQ)，造成拒绝服务。

CVE-2016-1570

在 Xen 3.4.0、3.4.1 版，以及 4.1.x 到 4.6.x 版中，arch/x86/mm.c 的 PV superpage 功能允许本地 PV 客户机通过 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量的特别构建的页面标识符 (MFN)，取得敏感信息、造成拒绝服务、取得权限，或造成其他不明影响。

CVE-2016-1571

在 Xen 3.3.x 到 4.6.x 版中，include/asm-x86/paging.h 的 paging_invlpg 函数使用阴影模式分页或启用嵌套虚拟化时，允许本地 HVM 客户机用户通过 INVVPID 指令中的非规范客户机地址，触发管理程序缺陷检查，进而造成拒绝服务（主机崩溃）。

CVE-2016-2270

4.6.x 版和更早版本的 Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）。

CVE-2016-2271

Xen 4.6.x 版和更早版本中的 VMX 使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201504-04 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能造成拒绝服务情况或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

Xen 已更新到 4.3.4，修复了多种漏洞和非安全缺陷。

修复了以下漏洞：

- 不可抢占长延迟 MMIO 映射操作 (XSA-125 CVE-2015-2752 bnc#922705)

- qemu 中的非中介 PCI 命令寄存器访问 (XSA-126 CVE-2015-2756 bnc#922706)

- 由于 x86 仿真器缺陷导致的管理程序内存损坏 (bnc#919464 CVE-2015-2151 XSA-123)

- 通过版本信息超级调用导致的信息泄漏 (bnc#918998 CVE-2015-2045 XSA-122)

- 通过内部 x86 系统设备仿真导致的信息泄漏 (bnc#918995 (CVE-2015-2044 XSA-121)

- HVM qemu 意外启用了仿真 VGA 图形后端 (bnc#919663 CVE-2015-2152 XSA-119)

- 客户机设置高分辨率时导致的信息泄漏 (bnc#895528 CVE-2014-3615)

修复了以下非安全缺陷：

- L3：XEN blktap 设备间歇性无法连接 (bnc#919098)

- Xen 客户机启动时检测可用循环设备出现的问题 (bnc#903680)

- xentop 报告“发现接口 vif101.0 但域 101 不存在。”(bnc#861318)

- Intel ixgbe 驱动程序向每个核心都分配了 rx/tx 队列，导致拥有大量 CPU 核心的服务器出现 irq 问题 (bnc#901488)

- SLES11 SP3 Xen VT-d igb NIC 无法工作 (bnc#910254)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 迫使 fifo 访问限于已分配的界限中此为 CVE-2015-3456。[缺陷 21078935] (CVE-2015-3456)

- xen：限制客户机控制 PCI 命令寄存器。否则，客户机可能会滥用控制造成 PCIe 不支持请求的响应等问题（通过禁用内存和/或 I/O 解码，然后造成 [CPU 端] 访问响应的地址范围），从而（取决于系统配置）可能对主机产生致命的错误。这是 CVE-2015-2756/XSA-126。

冲突：tools/ioemu-remote/hw/pass-through.c (CVE-2015-2756)

- 将 XEN_DOMCTL_memory_mapping 超级调用限制为仅处理最多 64 个 GFN（或更少）。大型 BAR 的此类超级调用需要相当长的一段时间。因此可以要求超级调用必须将请求分解为较小的值。另一种方法是向其添加优先权 - 使用 hypercall_create_continuation 或通过向用户空间返回 EAGAIN（须重新请求调用）来实现优先权 - 这两种方法都面临一个难以解决的问题，即如果在“map_mmio_regions”中碰到错误，就必须对整个 BAR 区域调用“unmap_mmio_regions”。因为优先权将重新使用输入字段，如 nr_mfns、first_gfn、first_mfn - 所以原始值将会丢失 - 且只能撤销当前阶段的操作（即忽略在较早优先权之前的所有操作）。除非重新使用返回值作为“EAGAIN|nr_mfns_done<<10”，但如此一来可提供的 nr_mfns 数量就会受到限制（因为返回值为长整型）。此修补程序通过如下方式避免了该问题：

- 设置硬性限制，要求 nr_mfns 必须为 64 或更小。

- 工具堆栈根据 nr_mfn 限制做出相应调整。

- 如果添加工具堆栈时出现错误，将会调用删除操作把整个区域删除。
 须分解此超级调用是为了让大型 BAR 能够获得比访客（一般为初始域）更多的时间片。此操作的负面影响是客户机将长时间处于锁定状态且无法对任何待定事件进行操作。我们还增加了代码以在 nr_mfns 时返回零而非尝试超级调用。建议人：Jan Beulich

这是 CVE-2015-2752/XSA-125。冲突：xen/arch/x86/domctl.c (CVE-2015-2752)

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2015-0068。

Xen 已更新到 4.4.2，修复了多种漏洞和非安全缺陷。

修复了以下漏洞：

- CVE-2015-4103：通过 qemu 对主机 MSI 消息数据字段的潜在非预期写入 (XSA-128) (boo#931625)

- CVE-2015-4104：PCI MSI 掩码位不慎暴露给客户机 (XSA-129) (boo#931626)

- CVE-2015-4105：客户机可触发 qemu MSI-X 传递错误消息 (XSA-130) (boo#931627)

- CVE-2015-4106：Qemu 中的非中介 PCI 寄存器访问 (XSA-131) (boo#931628)

- CVE-2015-4164：通过 iret 超级调用处理程序的 DoS (XSA-136) (boo#932996)

- CVE-2015-4163：GNTTABOP_swap_grant_ref 操作不当 (XSA-134) (boo#932790)

- CVE-2015-3209：qemu pcnet 控制器中的堆溢出允许客户机托管转义 (XSA-135) (boo#932770)

- CVE-2015-3456：已修复软盘驱动仿真中的缓冲区溢出问题，该问题可能被利用来发动拒绝服务攻击，或针对主机进行潜在的代码执行。()

- CVE-2015-3340：Xen 未初始化特定字段，特定远程服务域可利用此漏洞通过 (1) XEN_DOMCTL_gettscinfo 或 (2) XEN_SYSCTL_getdomaininfolist 请求获取敏感信息。()

- CVE-2015-2752：不可抢占长延迟 MMIO 映射操作 (XSA-125 boo#922705)

- CVE-2015-2756：qemu 中的非中介 PCI 命令寄存器访问 (XSA-126 boo#922706)

- CVE-2015-2751：可能会滥用特定的 domctl 操作锁定主机 (XSA-127 boo#922709)

- CVE-2015-2151：由于 x86 仿真器缺陷导致的管理程序内存损坏 (boo#919464 XSA-123)

- CVE-2015-2045：通过版本信息超级调用导致的信息泄漏 (boo#918998 XSA-122)

- CVE-2015-2044：通过内部 x86 系统设备仿真导致的信息泄漏 (boo#918995 (XSA-121)

- CVE-2015-2152：HVM qemu 意外启用了仿真 VGA 图形后端 (boo#919663 XSA-119)

- CVE-2014-3615：客户机设置高分辨率时导致的信息泄漏 (boo#895528)

修复了以下非安全缺陷：

- xentop：修复读取失败时的内存泄漏

- boo#923758：xen dmesg 在早期引导中包含虚假的输出。

- boo#921842：Xentop 未显示使用 qdisks 的 VM 的磁盘统计数据

- boo#919098：L3：XEN blktap 设备间歇性无法连接

- boo#882089：Windows 2012 R2 无法通过 60 个以上的 vcpus 启动

- boo#903680：Xen 客户机启动时检测免费循环设备出现问题

- boo#861318：xentop 报告“发现接口 vif101.0 但域 101 不存在。”

- boo#901488：Intel ixgbe 驱动程序向每个核心都分配了 rx/tx 队列，导致拥有大量 CPU 核心的服务器出现 irq 问题

- boo#910254：SLES11 SP3 Xen VT-d igb NIC 无法工作

- boo#912011：在 xen Dom0 上升级到最新 SLES11SP3 后出现高 ping 延迟

- boo#906689：让 systemd 将 xencommons 计划在 network-online.target 和 remote-fs.target 之后，这样 xendomains 便可拥有远程共享的访问权限

以下功能已启用或已增强：

- 启用 qemu 中对 x86_64 的 spice 支持

- 添加 Qxl vga 支持

- 对 virsh/libvirtd 'send-key' 命令的增强 (FATE#317240)

- 将 domain_migrate_constraints_set API 添加到 Xend 的 http 接口 (FATE#317239)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 當使用 PCI 傳遞裝置時，Xen 3.2.x 到 4.5.x中的 XEN_DOMCTL_memory_mapping hypercall 為非搶占式，其允許本機 x86 HVM 網域使用者透過對裝置模型的特製要求，造成拒絕服務 (主機 CPU 消耗) ( qemu-dm)。 (CVE-2015-2752)

請注意，Nessus 依賴供應商報告的套件存在。

Xen 已更新至 4.4.2_01，解決了三個安全性問題和函式錯誤。

下列弱點已修正：

- 長延遲 MMIO 對應作業非搶佔式 (XSA-125、CVE-2015-2752、bnc#922705)

- qemu 中有非流量分配 PCI 命令暫存器存取 (XSA-126、CVE-2015-2756、bnc#922706)

- 特定 domctl 作業可能遭到濫用而鎖定主機 (XSA-127、CVE-2015-2751、bnc#922709)

下列非安全性錯誤已修正：

- xen dmesg 在提早開機中含有假的輸出 (bnc#923758)

- Xentop 不會使用 qdisks 顯示 VM 的磁碟統計資料 (bnc#921842)

已啟用下列功能：

- 啟用 qemu 中對 x86_64 的 spice 支援

- 新增 Qxl vga 支援

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

長期延遲 MMIO 對應作業非搶佔式 [XSA-125、CVE-2015-2752] qemu 中有非流量分配 PCI 命令暫存器存取 [XSA-126、CVE-2015-2756] 特定 domctl 作業可能遭到濫用而鎖定主機 [XSA-127、CVE-2015-2751] xen-4.4.2 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 專案報告：

XEN_DOMCTL_memory_mapping hypercall 會在不實作先佔的情況下，允許長期執行的作業。

此 hypercall 由裝置模型所使用，作為與通過 HVM 來賓之 PCI 裝置組態相關之模擬的一部分，因此會間接洩漏給那些來賓。

這可能使實體 CPU 很長一段時間內變得忙碌，進而在某些情況下，導致主機拒絕服務。

如果未觸發拒絕服務，則可能對執行裝置模型的網域拒絕服務，例如
網域 0。

此 hypercall 也會更普遍地洩漏給所有 toolstack。
不過，在 libxl 型 toolstack 中使用 hypercall 並不會從不受信任的來賓開放任何攻擊目標。但是其他 toolstack 可能容易遭受攻擊。

此弱點是透過已指派其 PCI 裝置的 HVM 來賓而暴露。此種組態中的惡意 HVM 來賓可能透過其相關裝置模型 (qemu-dm)，掛載影響整個系統的拒絕服務攻擊。

來賓可以透過預期合法執行的作業，觸發此 hypercall，因此，以虛設常式網域執行裝置模型無法防範主機拒絕服務問題。不過，它會針對次要問題提供一些防護，例如對 dom0 的拒絕服務。

此安全性更新修正了 wheezy 中 Xen 的數個安全性問題。

針對 Debian 7「Wheezy」，這些問題已在 4.1.6.1-1+deb7u1 版中修正。

建議您升級 libidn 套件。

CVE-2015-2752

在 3.2.x 到 4.5.x 版 Xen 中，XEN_DOMCTL_memory_mapping hypercall 使用 PCI 通道裝置時為非搶佔式，這會允許本機 x86 HVM 網域使用者向裝置模型 (qemu-dm) 發出特製要求，從而造成拒絕服務 (主機 CPU 消耗)。

CVE-2015-2756

Xen 3.3.x 到 4.5.x 版使用的 QEMU 未正確限制對 PCI 命令暫存器的存取權，這會讓本機 HVM 來賓使用者在停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應，進而造成拒絕服務 (非遮罩式插斷和主機當機)。

CVE-2015-5165

在 Xen 4.5.x 版及先前版本所用的 QEMU 中，RTL8139 網路卡裝置模型的 C+ 模式卸載模擬允許遠端攻擊者透過不明向量，讀取處理程序堆積記憶體。

CVE-2015-5307

在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。

CVE-2015-7969

Xen 4.0 到 4.6.x 版有多個記憶體洩漏，其允許本機來賓系統管理員或具有特定權限的網域透過大量終止具有使用 (1) XEN_DOMCTL_max_vcpus hypercall 配置之 vcpu 指標陣列，或使用 (2) XENOPROF_get_buffer 或 (3) XENOPROF_set_passive hypercall 配置之 xenoprofile 狀態 vcpu 指標陣列的網域，進而造成拒絕服務 (記憶體消耗)。

CVE-2015-7970

Xen 3.4.x、3.5.x 和 3.6.x 版中 arch/x86/mm/p2m-pod.c 的 p2m_pod_emergency_sweep 函式為非搶佔式，其允許本機 x86 HVM 來賓系統管理員透過特製的記憶體內容，觸發「耗時的線性掃描」，進而造成拒絕服務 (CPU 消耗及可能重新開機)；此弱點與 Populate-on-Demand 有關。

CVE-2015-7971

Xen 3.2.x 到 4.6.x 版記錄特定 pmu 和設定檔 hypercall 時，並未限制 printk 主控台訊息的數量，其允許本機來賓透過特製的 (1) HYPERCALL_xenoprof_op hypercalls (其在 common/xenoprof.c 的 do_xenoprof_op 函式中未正確處理) 序列；或者 (2) HYPERVISOR_xenpmu_op hypercalls (其在 arch/x86/cpu/vpmu.c 的 do_xenpmu_op function 函式中未正確處理) 序列，造成拒絕服務。

CVE-2015-7972

在 Xen 3.4.x 到 4.6.x 版中，(1) tools/libxl/libxl.c 的 libxl_set_memory_target 函式及 (2) tools/libxl/libxl_dom.c 的 libxl__build_post 函式使用 populate-on-demand (PoD) 系統時，未正確計算 balloon 大小，其允許本機 HVM 來賓使用者透過與「繁重的記憶體壓力」相關的不明向量，造成拒絕服務 (來賓損毀)。

CVE-2015-8104

在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。

CVE-2015-8339

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函式未正確將頁面傳回網域，其可能允許來賓作業系統管理員透過與網域終止相關的不明向量，造成拒絕服務 (主機當機)。

CVE-2015-8340

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函式未正確釋放鎖定，其可能允許來賓作業系統管理員透過與 XENMEM_exchange 錯誤處理相關的不明向量，造成拒絕服務 (鎖死或主機當機)。

CVE-2015-8550

在提供 PV 後端的系統中使用 Xen 時，其允許本機來賓作業系統管理員寫入前端和後端共用的記憶體，進而造成拒絕服務 (主機作業系統當機) 或取得權限，此又稱為雙重擷取弱點。

CVE-2015-8554

Xen 4.6.x 版及之前版本中的 hw/pt-msi.c 有緩衝區溢位，使用 qemu-xen-traditional (即 qemu-dm) 裝置模型時，允許本機 x86 HVM 來賓系統管理員利用具有傳遞 MSI-X 能力之實體 PCI 裝置以及 MSI-X 表格項目存取權的系統取得權限；此弱點與「寫入路徑」有關。

CVE-2015-8555

Xen 4.6.x、4.5.x、4.4.x、4.3.x 及之前版本在未使用 XSAVE/XRSTOR 管理來賓延伸的暫存器狀態時，並未初始化 x86 FPU 堆疊和 XMM 暫存器，其允許本機來賓網域透過不明向量，從其他網域取得敏感資訊。

CVE-2015-8615

Xen 4.6 版中 arch/x86/hvm/irq.c 的 hvm_set_callback_via 函式記錄新的回呼方法時，並未限制 printk 主控台訊息的數量，其允許本機 HVM 來賓作業系統使用者透過大量變更回呼方法 (HVM_PARAM_CALLBACK_IRQ)，造成拒絕服務。

CVE-2016-1570

在 Xen 3.4.0、3.4.1 版，以及 4.1.x 到 4.6.x 版中，arch/x86/mm.c 的 PV 超級頁面功能允許本機 PV 來賓透過 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op hypercall 中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 與頁面表格更新相關之未知向量的特製頁面識別碼 (MFN)，取得敏感資訊、造成拒絕服務、取得權限，或造成其他不明影響。

CVE-2016-1571

在 Xen 3.3.x 到 4.6.x 版中，include/asm-x86/paging.h 的 paging_invlpg 函式使用陰影模式分頁或啟用巢狀虛擬化時，允許本機 HVM 來賓使用者透過 INVVPID 指示中的非正式來賓位址，觸發 hypervisor 錯誤檢查，進而造成拒絕服務 (主機當機)。

CVE-2016-2270

4.6.x 版及之前版本的 Xen 允許本機來賓系統管理員透過與具有不同快取功能設定之 MMIO 頁面的多個對應相關的向量，造成拒絕服務 (主機重新開機)。

CVE-2016-2271

Xen 4.6.x 版及之前版本中的 VMX 使用 Intel 或 Cyrix CPU 時，允許本機 HVM 來賓使用者透過與非正式 RIP 相關的向量造成拒絕服務 (來賓當機)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201504-04 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能造成拒絕服務情況或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

Xen 已更新至 4.3.4，修正了多個弱點和非安全性錯誤。

下列弱點已修正：

- 長延遲 MMIO 對應作業非搶佔式 (XSA-125 CVE-2015-2752 bnc#922705)

- qemu 中有非流量分配 PCI 命令暫存器存取 (XSA-126 CVE-2015-2756 bnc#922706)

- 因為 x86 模擬器瑕疵而導致 Hypervisor 記憶體損毀 (bnc#919464 CVE-2015-2151 XSA-123)

- 透過版本資訊 hypercall 造成資訊洩漏 (bnc#918998 CVE-2015-2045 XSA-122)

- 透過內部 x86 系統裝置模擬造成資訊洩漏 (bnc#918995 (CVE-2015-2044 XSA-121)

- HVM qemu 非預期地啟用模擬的 VGA 圖形後端 (bnc#919663 CVE-2015-2152 XSA-119)

- 來賓設定高解析度時造成資訊洩漏 (bnc#895528 CVE-2014-3615)

下列非安全性錯誤已修正：

- L3：XEN blktap 裝置間歇性地無法連線 (bnc#919098)

- 在 Xen 來賓啟動時偵測可用迴圈裝置的問題 (bnc#903680)

- xentop 報告「發現介面 vif101.0，但網域 101 不存在」。(bnc#861318)

- Intel ixgbe 驅動程式會按照核心指派 rx/tx 佇列，導致含有大量 CPU 核心的伺服器出現 irq 問題 (bnc#901488)

- SLES11 SP3 Xen VT-d igb NIC 沒有作用 (bnc#910254)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 強制 fifo 存取權位於配置緩衝區的邊界內這是 CVE-2015-3456。[錯誤 21078935] (CVE-2015-3456)

- xen：限制 PCI 命令暫存器的來賓控制，否則來賓會濫用此控制來造成如
 PCIe Unsupported Request 回應的結果 (做法為停用記憶體和/或 I/O 解碼，進而造成 [CPU 端] 存取個別位址範圍)，這對主機可能產生嚴重影響 (視系統組態而定)。這是 CVE-2015-2756 / XSA-126。

衝突：tools/ioemu-remote/hw/pass-through.c (CVE-2015-2756)

- 將 XEN_DOMCTL_memory_mapping Hypercall 限為最多只處理 64 個 GFN (或更少)。用於大型 BAR 的這種 Hypercall 可能耗費較長一段時間。我們可以限制 hypercall，致使其必須將要求拆分成更小的值。另一個方法是在其中新增先佔功能，無論是利用 hypercall_create_continuation 或將 EAGAIN 傳回使用者空間 (並使其重新呼叫) 來執行先佔，一旦遇到錯誤，這兩種方法在「map_mmio_regions」部分都會有難以解決的問題，因此我們必須針對整個 BAR 區域呼叫「unmap_mmio_regions」。由於先佔會重新使用輸入欄位 (例如：nr_mfns、first_gfn、first_mfn)，因此我們會遺失原始值，
而只能重做在當前循環中所執行的動作 (即
忽略在早期先佔之前所執行的一切動作)。除非我們將傳回值視為「EAGAIN|nr_mfns_done<<10」重新使用，不過這會限制可提供的 nr_mfns 數量 (因為傳回值是長值)。此修補程式會藉由以下方式避開此問題：

- 將 nr_mfns 設定值硬性限制為 64 或以下。

- Toolstack 根據 nr_mfn 限制進行調整。

- 若新增過程出錯，toolstack 會呼叫移除作業，將整個區域移除。
 之所以要將此 hypercall 拆分成更小的值，是因為大型 BAR 耗費的時間可能超出來賓時間配量 (一般是指初始網域)。這會導致在鎖定為長期的來賓中產生負值，且無法對任何擱置中的事件執行動作。我們也會增強程式碼，在 nr_mfns 未嘗試 hypercall 的情況下傳回零。建議者：Jan Beulich

這是 CVE-2015-2752 / XSA-125。衝突：
xen/arch/x86/domctl.c (CVE-2015-2752)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2015-0068 瞭解詳細資料。

Xen 已更新至 4.4.2，可修正多個弱點和非安全性錯誤。

下列弱點已修正：

- CVE-2015-4103：透過 qemu 可能發生非預期寫入主機 MSI 訊息資料欄位的情況 (XSA-128) (boo#931625)

- CVE-2015-4104：PCI MSI 遮罩位元不慎暴露給來賓 (XSA-129) (boo#931626)

- CVE-2015-4105：來賓可觸發的 qemu MSI-X 通過錯誤訊息 (XSA-130) (boo#931627)

- CVE-2015-4106：qemu 中有非流量分配 PCI 暫存器存取問題 (XSA-131) (boo#931628)

- CVE-2015-4164：透過 iret hypercall 處置程式引發的 DoS (XSA-136) (boo#932996)

- CVE-2015-4163：GNTTABOP_swap_grant_ref 作業行為錯誤 (XSA-134) (boo#932790)

- CVE-2015-3209：qemu pcnet 控制器中的堆積溢位允許來賓至主機逸出 (XSA-135) (boo#932770)

- CVE-2015-3456：修正磁碟機模擬中的一個緩衝區溢位問題，攻擊者可利用此問題來發動拒絕服務攻擊，或可能在主機上執行程式碼。()

CVE-2015-3340：Xen 並未初始化某些欄位，這會允許某些遠端服務網域透過 (1) XEN_DOMCTL_gettscinfo 或 (2) XEN_SYSCTL_getdomaininfolist 要求，從記憶體取得敏感資訊。()

- CVE-2015-2752：長延遲 MMIO 對應作業非搶佔式 (XSA-125 boo#922705)

- CVE-2015-2756：qemu 中有非流量分配 PCI 暫存器存取 (XSA-126 boo#922706)

- CVE-2015-2751：特定 domctl 作業可能遭到濫用而鎖定主機 (XSA-127 boo#922709)

- CVE-2015-2151：因為 x86 模擬器瑕疵而導致 Hypervisor 記憶體損毀 (boo#919464 XSA-123)

- CVE-2015-2045：透過版本資訊 hypercall 造成資訊洩漏 (boo#918998 XSA-122)

- CVE-2015-2044：透過內部 x86 系統裝置模擬造成資訊洩漏 (boo#918995 (XSA-121)

- CVE-2015-2152：HVM qemu 非預期地啟用模擬的 VGA 圖形後端 (boo#919663 XSA-119)

- CVE-2014-3615：來賓設定高解析度時造成資訊洩漏 (boo#895528)

下列非安全性錯誤已修正：

- xentop：修正讀取失敗時發生的記憶體洩漏

- boo#923758：xen dmesg 在早期開機中含有假的輸出

- boo#921842：Xentop 不會使用 qdisks 顯示 VM 的磁碟統計資料

- boo#919098：L3：XEN blktap 裝置間歇性地無法連線

- boo#882089：Windows 2012 R2 無法使用 60 個以上的 vcpu 開機

- boo#903680：在 Xen 來賓啟動時偵測可用迴圈裝置的問題

- boo#861318：xentop 報告「發現介面 vif101.0，但網域 101 不存在」。

- boo#901488︰Intel ixgbe 驅動程式會按照核心指派 rx/tx 佇列，導致含有大量 CPU 核心的伺服器出現 irq 問題

- boo#910254：SLES11 SP3 Xen VT-d igb NIC 沒有作用

- boo#912011：在 xen Dom0 上升級至最新的 SLES11SP3 之後，發生高 ping 延遲

- boo#906689：使 systemd 將 xencommons 排程在 network-online.target 和 remote-fs.target 之後，以便 xendomains 存取遠端共用

已啟用或增強下列功能：

- 啟用 qemu 中對 x86_64 的 spice 支援

- 新增 Qxl vga 支援

- virsh/libvirtd ‘send-key’ 命令的增強功能 (FATE#317240)

- 將 domain_migrate_constraints_set API 新增至 Xend 的 http 介面 (FATE#317239)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83714	SUSE SLED12 / SLES12 安全更新：xen (SUSE-SU-2015:0701-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
218821	Linux Distros 未修补的漏洞: CVE-2015-2752	Nessus	Misc.	2025/3/4	2025/3/4	medium
91198	Debian DLA-479-1：xen 安全更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high
82734	- GLSA-201504-04：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2015/4/13	2021/1/11	high
82907	openSUSE 安全更新：xen (openSUSE-2015-314)	Nessus	SuSE Local Security Checks	2015/4/21	2021/1/19	high
83483	OracleVM 3.2：xen (OVMSA-2015-0058) (Venom)	Nessus	OracleVM Local Security Checks	2015/5/15	2021/1/4	high
84140	OracleVM 3.2：xen (OVMSA-2015-0068) (POODLE) (Venom)	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low
84333	openSUSE 安全更新：xen (openSUSE-2015-434) (Venom)	Nessus	SuSE Local Security Checks	2015/6/23	2021/1/19	high
218821	Linux Distros 未修補弱點：CVE-2015-2752	Nessus	Misc.	2025/3/4	2025/3/4	medium
83714	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2015:0701-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
82729	Fedora 21：xen-4.4.2-2.fc21 (2015-5208)	Nessus	Fedora Local Security Checks	2015/4/13	2021/1/11	high
84715	FreeBSD：xen-kernel 和 xen-tools -- 長延遲 MMIO 對應作業並非搶佔式 (d40c66cb-27e4-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/14	2021/1/6	medium
91198	Debian DLA-479-1：xen 安全性更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high
82734	GLSA-201504-04：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/13	2021/1/11	high
82907	openSUSE 安全性更新：xen (openSUSE-2015-314)	Nessus	SuSE Local Security Checks	2015/4/21	2021/1/19	high
83483	OracleVM 3.2：xen (OVMSA-2015-0058) (Venom)	Nessus	OracleVM Local Security Checks	2015/5/15	2021/1/4	high
84140	OracleVM 3.2：xen (OVMSA-2015-0068) (POODLE) (Venom)	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low
84333	openSUSE 安全性更新：xen (openSUSE-2015-434) (Venom)	Nessus	SuSE Local Security Checks	2015/6/23	2021/1/19	high

检测

插件搜索

high

medium

high

high

high

high

low

high

medium

high

high

medium

high

high

high

high

low

high