Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Xen 4.7.x 版和其之前版本中有緩衝區溢位，允許執行陰影分頁來賓上的本機 x86 HVM 來賓作業系統管理員透過頁面表格更新造成拒絕服務。 (CVE-2016-7094)

請注意，Nessus 依賴供應商報告的套件存在。

根據其自我報告的版本號碼，遠端主機上安裝的 Xen Hypervisor 受到多個弱點影響：

- 存在一個因模擬 HVM 指示時，不當處理指示指標截斷而導致的瑕疵。客體中的攻擊者可利用此弱點，在主機上取得提升的權限。(CVE-2016-7093)

- 存在溢位情形，這是以陰影分頁執行的 x86 HVM 客體會使用 x86 模擬器的子集來處理客體對其 pagetable 的寫入動作。客體中的攻擊者可利用此弱點，在主機上造成拒絕服務情形。(CVE-2016-7094)

請注意，Nessus 已根據 xen.git 變更記錄檔檢查了變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- BUILDINFO：
commit=a83239e012959a65503ebb44ee9c54620a9d78f5

- evtchn-fifo：防止釋放後使用 (Boris Ostrovsky) (CVE-2016-7154)

- x86/segment：邊界檢查存取模擬 ctxt->seg_reg[] (Andrew Cooper) (CVE-2016-7094)

- x86/shadow：避免溢位 sh_ctxt->seg_reg[] (Andrew Cooper) (CVE-2016-7094)

- x86/32on64：不允許來自 L3 的遞迴頁面表格 (Jan Beulich) (CVE-2016-7092)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 寄件人：Andrew Cooper 主題：x86/shadow：避免溢位 sh_ctxt->seg_reg[] hvm_get_seg_reg 未對其輸入區段執行範圍檢查，呼叫 hvm_get_segment_register 並直接寫入 sh_ctxt->seg_reg[]. x86_seg_none 超出 sh_ctxt->seg_reg[] 的邊界，且將於 [vmx,svm]_get_segment_register 中發生錯誤。以陰影分頁執行的 HVM 來賓最終會以 x86_seg_none 執行虛擬至線性轉換。這可用於已為線性的位址。但是，其中沒有任何一項是合法的頁面表格更新，因此會在此類情況下模擬失敗。此為 XSA-187 (CVE-2016-7094)

- x86/32on64：不允許來自 L3 的遞迴頁面表格。L3 項目在 PAE 模式下是特殊的，因此無法合理用於設定遞迴 (及線性) 頁面表格對應。由於當來賓事實上是在 4 層級頁面表格上執行時可能發生濫用情形，因此需要明確排除此情況。這是 XSA-185。
 (CVE-2016-7092)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 寄件人：Andrew Cooper 主題：x86/shadow：避免溢位 sh_ctxt->seg_reg[] hvm_get_seg_reg 未對其輸入區段執行範圍檢查，呼叫 hvm_get_segment_register 並直接寫入 sh_ctxt->seg_reg[]. x86_seg_none 超出 sh_ctxt->seg_reg[] 的邊界，且將於 [vmx,svm]_get_segment_register 中發生錯誤。以陰影分頁執行的 HVM 來賓最終會以 x86_seg_none 執行虛擬至線性轉換。這可用於已為線性的位址。但是，其中沒有任何一項是合法的頁面表格更新，因此會在此類情況下模擬失敗。此為 XSA-187 (CVE-2016-7094)

- x86/32on64：不允許來自 L3 的遞迴頁面表格。L3 項目在 PAE 模式下是特殊的，因此無法合理用於設定遞迴 (及線性) 頁面表格對應。由於當來賓事實上是在 4 層級頁面表格上執行時可能發生濫用情形，因此需要明確排除此情況。這是 XSA-185。

衝突：xen/arch/x86/mm.c (CVE-2016-7092)

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Xen 4.7.x 以前のバッファオーバーフローにより、シャドーページングを実行しているゲストのローカル x86 HVM ゲスト OS 管理者が、ページテーブルの更新を通じて、サービス拒否を引き起こす可能性があります。 （CVE-2016-7094）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- BUILDINFO: commit=a83239e012959a65503ebb44ee9c54620a9d78f5 - evtchn-fifo：メモリ解放後使用の回避（Boris Ostrovsky）（CVE-2016-7154） - x86/segment：エミュレーションctxt->seg_reg[]への境界チェックアクセス（Andrew Cooper）（CVE-2016-7094）- x86/shadow：sh_ctxt->seg_reg[]のオーバーフローを回避（Andrew Cooper）（CVE-2016-7094）- x86/32on64：L3からの再帰ページテーブルを許可しない（Jan Beulich）（CVE-2016-7092）

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- 差出人：Andrew Cooper 件名：x86/shadow：sh_ctxt->seg_reg[]のオーバーフローを回避します hvm_get_seg_regはその入力セグメントで範囲チェックを実行せず、hvm_get_segment_registerを呼び出し、直接sh_ctxt->seg_reg[]に書き込みます。x86_seg_noneはsh_ctxt->seg_reg[]の領域外にあり、[vmx,svm]_get_segment_registerでBUG状態に突入します。シャドウページングで実行しているHVMゲストは、x86_seg_noneで仮想からリニアへの変換を実行することになる可能性があります。これは、すでにリニアのアドレスに対して使用されます。しかし、これは正当なページテーブル更新ではないため、この場合、エミュレーションに失敗します。これはXSA-187（CVE-2016-7094）です - x86/32on64：L3からの再帰ページテーブルを許可しません L3エントリはPAEモードに特有のもので、再帰（そしてこのためリニア）ページテーブルマッピングのセットアップに対して合理的に使用することはできません。実際のゲストが4レベルのページテーブルで実行した場合に悪用が可能なため、これは明示的に除外する必要があります。これはXSA-185です。（CVE-2016-7092）

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- 差出人：Andrew Cooper 件名：x86/shadow：sh_ctxt->seg_reg[]のオーバーフローを回避します hvm_get_seg_regはその入力セグメントで範囲チェックを実行せず、hvm_get_segment_registerを呼び出し、直接sh_ctxt->seg_reg[]に書き込みます。x86_seg_noneはsh_ctxt->seg_reg[]の領域外にあり、[vmx,svm]_get_segment_registerでBUG状態に突入します。シャドウページングで実行しているHVMゲストは、x86_seg_noneで仮想からリニアへの変換を実行することになる可能性があります。これは、すでにリニアのアドレスに対して使用されます。しかし、これは正当なページテーブル更新ではないため、この場合、エミュレーションに失敗します。これはXSA-187（CVE-2016-7094）です - x86/32on64：L3からの再帰ページテーブルを許可しません L3エントリはPAEモードに特有のもので、再帰（そしてこのためリニア）ページテーブルマッピングのセットアップに対して合理的に使用することはできません。実際のゲストが4レベルのページテーブルで実行した場合に悪用が可能なため、これは明示的に除外する必要があります。これはXSA-185です。競合：xen/arch/x86/mm.c（CVE-2016-7092）

自己報告のバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、複数の脆弱性の影響を受けます。

- HVM 命令をエミュレートする際に、命令ポインターの切り捨てを不適切に処理しているため、欠陥が存在します。ゲスト上の攻撃者がこれを悪用して、ホストで昇格された権限を取得する可能性があります。（CVE-2016-7093）

- x86 HVMゲストが、x86エミュレーターのサブセットを使用してシャドウページングを実行することでページテーブルへの書き込みを処理している場合、ゲストにオーバーフローの状態が存在します。攻撃者が、ゲストでこれを悪用して、ホストでサービス拒否状態を引き起こす可能性があります。（CVE-2016-7094）

注意：Nessusは、xen.git変更ログに基づいて変更セットのバージョンをチェックしました。Nessusは、ゲストのハードウェア構成をチェックしていません。また、再コンパイルや再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

これらのセキュリティの問題が修正されました：

  - CVE-2016-7092：Xen の arch/x86/mm.c の get_page_from_l3e 関数により、ローカル 32 ビット PV ゲスト OS 管理者が、L3 再帰ページテーブルに関連するベクトルによって、ホスト OS 権限を取得することが可能でした（bsc#995785）

  - CVE-2016-7093：Xen により、ローカル HVM ゲスト OS の管理者が、エミュレーション中の命令ポインター切り捨ての不適切な処理を利用して、ハイパーバイザーメモリを上書きし、その結果ホスト OS の権限を取得することが可能でした（bsc#995789）

  - CVE-2016-7094：Xen でのバッファオーバーフローにより、シャドウページングを使用して実行しているゲストのローカル x86 HVM ゲスト OS 管理者が、ページテーブル更新によってサービス拒否を引き起こす可能性がありました（bsc#995792）

  - CVE-2016-6836：VMWARE VMXNET3 NIC デバイスサポートにより、情報漏洩が発生しました。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホストメモリバイトを漏洩させることが可能でした（boo#994761）。

  - CVE-2016-6888：VMXNET3 デバイスドライバーのパケット初期化での整数オーバーフロー。ゲスト内の特権ユーザーがこの欠陥を利用し、Qemu インスタンスをクラッシュさせ、 DoS をbsc#994772引き起こす恐れがありました（）。

  - CVE-2016-6833：VMWARE VMXNET3 NIC デバイスサポートでのメモリ解放後使用（Use After Free）の問題。ゲスト内の特権ユーザーがこの欠陥を利用し、Qemu インスタンスをクラッシュさせ、 DoS を引き起こす恐れがありました（boo#994775）。

  - CVE-2016-6835：VMWARE VMXNET3 NIC デバイスサポートでのバッファオーバーフローにより、OOB 読み取りアクセスが引き起こされます（bsc#994625）

  - CVE-2016-6834：VMWARE VMXNET3 NIC デバイスサポートでのパケットフラグメンテーション中の無限ループにより、ゲスト内の権限のあるユーザーが Qemu インスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994421）

  - CVE-2016-6258：Xen の arch/x86/mm.c にある PV ページテーブルコードにより、ローカルの 32 ビット PV ゲスト OS 管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホスト OS の権限を取得できました（bsc#988675）

  - CVE-2016-6259：Xenは32ビット例外およびイベント配信でのSupervisor Mode Access Prevention（SMAP）ホワイトリスト機能を実装していませんでした。このため32ビットPVゲストOSカーネルが安全性チェックをトリガーすることで、サービス拒否（ハイパーバイザーおよびVMのクラッシュ）を引き起こすことが可能でした（bsc#988676）

  - CVE-2016-5403：QEMUのhw/virtio/virtio.cに含まれるvirtqueue_pop関数で、ローカルゲストOSの管理者が、完了を待機せずにリクエストを送信することにより、サービス拒否（メモリ消費とQEMUプロセスのクラッシュ）を引き起こす可能性がありました（boo#990923）。

  - CVE-2016-6351：hw/scsi/esp.c の esp_do_dma 関数が、ESP/NCR53C9x コントローラーエミュレーションサポートで作成された場合、ローカルゲスト OS 管理者が、サービス拒否（領域外書き込みと QEMU プロセスクラッシュ）を引き起こしたり、ESP コマンドバッファへの DMA 読み取りを含むベクトルによりホストで任意のコードを実行したりする可能性がありました（bsc#990843）。

  - CVE-2016-6258：Xen の arch/x86/mm.c にある PV ページテーブルコードにより、ローカルの 32 ビット PV ゲスト OS 管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホスト OS の権限を取得できました（bsc#988675）

  - CVE-2016-6259：Xen は 32 ビット例外およびイベント配信で Supervisor Mode Access Prevention（SMAP）ホワイトリスト機能を実装しておらず、これによって 32 ビット PV ゲスト OS カーネルが安全性チェックをトリガーすることでサービス拒否（ハイパーバイザーおよび VM のクラッシュ）を引き起こすことが可能になりました（bsc#988676）☆

  - CVE-2016-5337：QEMU の hw/scsi/megasas.c の megasas_ctrl_get_info 関数により、ローカルゲスト OS 管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983973）

  - CVE-2016-5338：（1）esp_reg_read と（2）esp_reg_write の関数により、ローカルゲスト OS 管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを実行したりすることが可能でした（bsc#983984）。

  - CVE-2016-5238：QEMU の hw/scsi/esp.c の get_cmd 関数により、ローカルゲスト OS 管理者が、非 DMA モードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982960）

  - CVE-2016-4453：QEMU の hw/display/vmware_vga.c の vmsvga_fifo_run 関数により、ローカルゲスト OS 管理者が、VGA コマンドを通じて、サービス拒否（無限ループと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982225）

  - CVE-2016-4454：QEMU の hw/display/vmware_vga.c の vmsvga_fifo_read_raw 関数により、ローカルゲスト OS 管理者が、FIFO レジスタを変更し、VGA コマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982224）。

  - CVE-2016-5126：iscsi_aio_ioctl 関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲスト OS のユーザーが、細工された iSCSI 非同期 I/O ioctl 呼び出しを通じて、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（bsc#982286）

  - CVE-2016-5105：QEMU の hw / scsi / megasas.c にあるmegasas_dcmd_cfg_read関数が、MegaRAID SAS 8708EM2ホストバスアダプターエミュレーションのサポートで構築された場合、初期化されていない変数を使用していました。これにより、ローカルのゲスト管理者が、MegaRAIDファームウェアインターフェイス（MFI）に関連するベクトルでホストメモリを読み取ることが可能でした。コマンド（bsc#982024）

  - CVE-2016-5106：QEMU の hw / scsi / megasas.c にある megasas_dcmd_set_properties 関数が、MegaRAID SAS 8708EM2 ホストバスアダプターエミュレーションのサポートで構築された場合、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルでサービス拒否（領域外書き込みアクセス）を引き起こすことが可能でした（bsc#982025）。

  - CVE-2016-5107：QEMU の megasas_lookup_frame 関数が、MegaRAID SAS 8708EM2 Host Bus Adapter エミュレーションサポートで構築された場合、ローカルゲスト管理者が、未特定のベクトルでサービス拒否（領域外読み取りとクラッシュ）を引き起こすことが可能でした（bsc#982026）。

  - CVE-2016-4963：libxl のデバイス処理により、xenstore のバックエンドディレクトリの情報を操作することで、ドライバードメインへのアクセス権のあるローカルゲスト OS ユーザーが、サービス拒否（管理ツールの混乱）を引き起こすことが可能でした（bsc#979670）

  - CVE-2016-4962：libxl のデバイス処理により、xenstore のゲストがコントロールする領域の情報を操作することで、ローカル OS ゲスト管理者が、サービス拒否（リソース消費または管理機能の混乱）を引き起こしたり、ホスト OS 権限を取得したりすることが可能でした（bsc#979620）

  - CVE-2016-4952：pvsci_ring_init_msg/data ルーチンの領域外アクセスの問題（bsc#981276）

  - CVE-2016-3710：VGA モジュールがビデオメモリに対するバンクされたアクセスの境界検査を不適切に実行していました。これにより、バンクレジスタの設定後にアクセスモードを変更することで、ローカルゲスト OS 管理者が、ホストで任意のコードを実行する可能性がありました。これは「Dark Portal」の問題とも呼ばれています（bsc#978164）

  - CVE-2014-3672：libvirt Xen の qemu 実装により、stdout または stderr へ書き込みを行うことで、ローカルゲスト OS ユーザーが、サービス拒否（ホストディスクの消費）を引き起こすことが可能でした（bsc#981264）

  - CVE-2016-4441：53C9X Fast SCSI コントローラー（FSC）サポートの get_cmd 関数が、DMA の長さを適切にチェックしていませんでした。これにより、SCSI コマンドに関連する詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#980724）

  - CVE-2016-4439：53C9X Fast SCSI コントローラー（FSC）サポートの esp_reg_write 関数が、コマンドバッファの長さを適切にチェックしていませんでした。これにより、詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを潜在的に実行したりすることが可能でした（bsc#980716）

  - CVE-2016-3960：x86 シャドウページテーブルコードの整数オーバーフローにより、ローカルゲスト OS ユーザーが、スーパーページマッピングをシャドーイングすることで、サービス拒否（ホストのクラッシュ）を引き起こしたり、権限を取得したりすることが可能でした（bsc#974038）

  - CVE-2016-3158：xrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）

  - CVE-2016-3159：arch/x86/i387.c の fpu_fxrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）

  - CVE-2016-4037：hw/usb/hcd-ehci.c の ehci_advance_state 関数により、円形の split isochronous transfer descriptor（siTD）リストを通じて、ローカルゲスト OS 管理者がサービス拒否（無限ループと CPU の消費）を引き起こすことが可能でした（bsc#976111）

  - CVE-2016-4020：patch_instruction 関数が imm32 変数を初期化しませんでした。これにより、Task Priority Register（TPR）にアクセスすることで、ローカルゲスト OS 管理者が、ホストスタックメモリから機密情報を入手することが可能でした（bsc#975907）

  - CVE-2016-4001：stellaris_enet_receive 関数のバッファオーバーフローにより、Stellaris イーサネットコントローラーが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が大きなパケットを通じてサービス拒否（QEMU クラッシュ）を引き起こすことが可能でした（bsc#975130）

  - CVE-2016-4002：mipsnet_receive 関数のバッファオーバーフローにより、ゲスト NIC が大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が 1514 バイトより大きいパケットを通じてサービス拒否（メモリ破損と QEMU クラッシュ）を引き起こしたり、任意のコードコードを実行したりすることが可能でした（bsc#975138）

  - CVE-2016-4480：Xen の arch/x86/mm/guest_walk.c にある guest_walk_tables 関数が、L4 および L3 ページテーブルレベルでPage Size（PS）ページテーブルエントリを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、細工されたメモリマッピングにより権限を取得できる可能性がありました（bsc#978295）。

以下のセキュリティ以外の問題が、修正されました。

  - boo#991934：csched_acct での xen ハイパーバイザークラッシュ

  - boo#992224：Xen Hypervisorの起動中に、XenからDMA用の連続メモリを取得できませんでした

  - boo#955104：「6つのキープアライブメッセージの後にクライアントからの応答がない」ために「virsh save」が失敗したときに、virshが「ハイパーバイザーからの切断後に1つ以上の参照が漏洩しました」と言うエラーを報告します

  - boo#959552：HVMゲストの移行により、libvirtセグメンテーション違反が発生します

  - boo#993665：xenゲストの移行の終了時にハイパーバイザーからの切断後に1つ以上の参照が漏洩しました

  - boo#959330：virshを使用したゲスト移行によって「Internal error：received hangup / error event on socket」エラーが発生します

  - boo#990500：VM virshによる移行がkeepaliveエラーで失敗します：「：virKeepAliveTimerInternal: 143 ：No response from client」

  - boo#953518：アップストリームアンプラグプロトコル用のqemu-xen-traditionalでSCICIディスクも取り外されます

  - boo#953518：xen_platform：qemu-xenのSCSIディスクも取り外されます

  - boo#971949：xl migrate --liveを（無視することで）サポートします。xlマイグレーションは常にライブです 

  - boo#970135：新しい仮想化プロジェクトのクロックテストがXenでランダムに失敗します

  - boo#990970：Intel E7-8867 v4 の PMU サポートを追加します（fam=6、model=79）

  - boo#985503：vif-route 破損

  - boo#961100：fvゲストをsles12からsles12sp1に移行する操作では、バグを修正できないため、remove patchが失敗します

  - boo#978413：sles11sp4 xenホストでのsles11sp4からsles12sp2 alpha3へのPVゲストアップグレードが失敗します

  - boo#986586：「modprobe xenblk」（非xenカーネル）init.50-hvm-xen_confで起動中に発生するメモリー不足（oom）

  - boo#900418：SLES12 XEN でダンプを実行できません

  - boo#953339、boo#953362、boo#953518、 boo#984981：
    PVonHVM ゲストで qemu-xen-upstream にエミュレートされた PCI デバイス用に SUSE 固有のアンプラグプロトコルを実装します 

  - boo#954872：block-dmmdスクリプトが期待通りに動作しません - libxl: エラー：libxl_dm.c（さらなる修正）block-dmmd

  - boo#982695：xen-4.5.2 qemu が HVM ゲストを xvda から起動するのに失敗します 

  - boo#958848：/usr/src/packages/BUILD/ xen-4.4.2-testing/obj/default/balloon/balloon.c：407

  - boo#949889：32 ビットの paravirt VM を SLES12SP1Beta3 XEN にインストールできません

  - boo#954872：block-dmmd スクリプトが期待通りに動作しません - libxl：エラー：libxl_dm.c（別の修正）block-dmmd

  - boo#961600：最大メモリを現在のメモリより多くして Xen HVM domU が構成された際にパフォーマンスがよくありません

  - boo#963161：ロード中に Windows VM がスタックし、最新のメンテナンス更新にアップグレード後に VF がそれに割り当てられます

  - boo#976058：シンプルな HVM ゲストを実行する Xen エラー（Post Alpha 2 xen+qemu）

  - boo#961100：xen での sles12 から sles12sp1 への fv ゲストの移行が、「ドメインが宛先ホストで実行されていない」ために失敗します。 qemu-ignore-kvm-tpr-opt-on-migration.patch 

  - boo#973631：AWS EC2 kdump の問題

  - boo#964427：デバイスブロックを破棄：失敗しました - 出入力エラー

xen のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2014-3672：libvirt Xen の qemu 実装により、stdout または stderr へ書き込みを行うことで、ローカルゲスト OS ユーザーが、サービス拒否（ホストディスクの消費）を引き起こすことが可能でした（bsc#981264）。

  - CVE-2016-3158：xrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）。

  - CVE-2016-3159：arch/x86/i387.c の fpu_fxrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）。

  - CVE-2016-3710：VGA モジュールがビデオメモリに対するバンクされたアクセスの境界検査を不適切に実行していました。これにより、バンクレジスタの設定後にアクセスモードを変更することで、ローカルゲスト OS 管理者が、ホストで任意のコードを実行する可能性がありました。これは「Dark Portal」の問題とも呼ばれています（bsc#978164）

  - CVE-2016-3960：x86 シャドウページテーブルコードの整数オーバーフローにより、ローカルゲスト OS ユーザーが、スーパーページマッピングをシャドーイングすることで、サービス拒否（ホストのクラッシュ）を引き起こしたり、権限を取得したりすることが可能でした（bsc#974038）。

  - CVE-2016-4001：stellaris_enet_receive 関数のバッファオーバーフローにより、Stellaris イーサネットコントローラーが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が大きなパケットを通じてサービス拒否（QEMU クラッシュ）を引き起こすことが可能でした（bsc#975130）。

  - CVE-2016-4002：mipsnet_receive 関数のバッファオーバーフローにより、ゲスト NIC が大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が 1514 バイトより大きいパケットを通じてサービス拒否（メモリ破損と QEMU クラッシュ）を引き起こしたり、任意のコードコードを実行したりすることが可能でした（bsc#975138）。

  - CVE-2016-4020：patch_instruction 関数が imm32 変数を初期化しませんでした。これにより、Task Priority Register（TPR）にアクセスすることで、ローカルゲスト OS 管理者が、ホストスタックメモリから機密情報を入手することが可能でした（bsc#975907）

  - CVE-2016-4037：hw/usb/hcd-ehci.c の ehci_advance_state 関数により、円形の split isochronous transfer descriptor（siTD）リストを通じて、ローカルゲスト OS 管理者がサービス拒否（無限ループと CPU の消費）を引き起こすことが可能でした（bsc#976111）

  - CVE-2016-4439：53C9X Fast SCSI コントローラー（FSC）サポートの esp_reg_write 関数が、コマンドバッファの長さを適切にチェックしていませんでした。これにより、詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを潜在的に実行したりすることが可能でした（bsc#980716）

  - CVE-2016-4441：53C9X Fast SCSI コントローラー（FSC）サポートの get_cmd 関数が、DMA の長さを適切にチェックしていませんでした。これにより、SCSI コマンドに関連する詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#980724）

  - CVE-2016-4453：vmsvga_fifo_run関数により、ローカルゲストOS管理者が、VGAコマンドによってサービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982225）

  - CVE-2016-4454：vmsvga_fifo_read_raw関数により、ローカルゲストOS管理者が、FIFOレジスタを変更し、VGAコマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982224）

  - CVE-2016-4480：Xenのarch/x86/mm/guest_walk.cにあるguest_walk_tables関数が、L4およびL3ページテーブルレベルでPage Size（PS）ページテーブルエントリビットを適切に処理しませんでした。これにより、ローカルゲストOSユーザーが、細工されたメモリマッピングにより権限を取得できる可能性がありました（bsc#978295）

  - CVE-2016-4952：pvsci_ring_init_msg/data ルーチンの領域外アクセスの問題（bsc#981276）

  - CVE-2016-4962：libxl のデバイス処理により、xenstore のゲストがコントロールする領域の情報を操作することで、ローカル OS ゲスト管理者が、サービス拒否（リソース消費または管理機能の混乱）を引き起こしたり、ホスト OS 権限を取得したりすることが可能でした（bsc#979620）

  - CVE-2016-4963：libxl のデバイス処理により、xenstore のバックエンドディレクトリの情報を操作することで、ドライバードメインへのアクセス権のあるローカルゲスト OS ユーザーが、サービス拒否（管理ツールの混乱）を引き起こすことが可能でした（bsc#979670）

  - CVE-2016-5105：構成読み取り中のスタック情報漏洩（bsc#982024）

  - CVE-2016-5106：コントローラーのプロパティの設定中に発生する領域外書込み（bsc#982025）

  - CVE-2016-5107：megasas_lookup_frame()関数での領域外読み取り（bsc#982026）

  - CVE-2016-5126：iscsi_aio_ioctl関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲストOSのユーザーが、細工されたiSCSI非同期I/O ioctl呼び出しを通じて、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#982286）

  - CVE-2016-5238：hw/scsi/esp.cのget_cmd関数により、ローカルゲストOS管理者が、非DMAモードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982960）。

  - CVE-2016-5337：megasas_ctrl_get_info関数により、ローカルゲストOS管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983973）

  - CVE-2016-5338：（1）esp_reg_read関数と（2）esp_reg_write関数により、ローカルゲストOS管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを実行したりすることが可能でした（bsc#983984）。

  - CVE-2016-5403：virtio：ゲストを通じたホストにおける際限のないメモリ割り当てで、DoSを引き起こします（XSA-184）（bsc#990923）

  - CVE-2016-6258：Xen の arch/x86/mm.c にある PV ページテーブルコードにより、ローカルの 32 ビット PV ゲスト OS 管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホスト OS の権限を取得できました（bsc#988675）

  - CVE-2016-6351：hw/scsi/esp.cにあるesp_do_dma関数が、ESP/NCR53C9xコントローラーエミュレーションサポートで構築された場合、ローカルゲストOS管理者が、サービス拒否（領域外書き込みとQEMUプロセスクラッシュ）を引き起こしたり、ESPコマンドバッファへのDMA読み取りに関連するベクトルでホストで任意のコードを実行したりする可能性がありました（bsc#990843）。

  - CVE-2016-6833：VMWARE VMXNET3 NICデバイスサポートでのメモリ解放後使用（Use After Free）の問題により、ゲスト内の権限のあるユーザーがQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994775）。

  - CVE-2016-6834：VMWARE VMXNET3 NICデバイスサポートでのパケットフラグメンテーション中の無限ループにより、ゲスト内の権限のあるユーザーがQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994421）。

  - CVE-2016-6835：VMWARE VMXNET3 NICデバイスサポートでのバッファオーバーフローにより、OOB読み取りアクセスが引き起こされます（bsc#994625）。

  - CVE-2016-6836：VMWARE VMXNET3 NICデバイスにより、ゲスト内の権限のあるユーザーが情報を漏洩させる可能性があります。これは、transmit(tx)キューの処理中、パケットの終わりに達したときに発生します（bsc#994761）。

  - CVE-2016-6888：VMWARE VMXNET3 NICデバイスサポートでの整数オーバーフローにより、デバイスへの新しいパケットのインストール中に、ゲスト内の権限のあるユーザーがQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994772）。

  - CVE-2016-7092：Xen の arch/x86/mm.c の get_page_from_l3e 関数により、ローカル 32 ビット PV ゲスト OS 管理者が、L3 再帰ページテーブルに関連するベクトルによって、ホスト OS 権限を取得することが可能でした（bsc#995785）

  - CVE-2016-7093：Xen により、ローカル HVM ゲスト OS の管理者が、エミュレーション中の命令ポインター切り捨ての不適切な処理を利用して、ハイパーバイザーメモリを上書きし、その結果ホスト OS の権限を取得することが可能でした（bsc#995789）

  - CVE-2016-7094：Xen でのバッファオーバーフローにより、シャドウページングを使用して実行しているゲストのローカル x86 HVM ゲスト OS 管理者が、ページテーブル更新によってサービス拒否を引き起こす可能性がありました（bsc#995792）

  - CVE-2016-7154：XenのFIFOイベントチャネルコードでのメモリ解放後使用（Use After Free）の脆弱性により、ローカルゲストOS管理者が、サービス拒否（ホストクラッシュ）を引き起こすことや、無効なゲストフレーム番号を通じて任意のコードを実行するかまたは機密情報を取得することが可能でした（bsc#997731）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
219972	Linux Distros 未修補弱點：CVE-2016-7094	Nessus	Misc.	2025/3/4	2025/3/4	medium
93802	Xen 多個弱點 (XSA-186、XSA-187)	Nessus	Misc.	2016/9/29	2020/7/10	high
93395	OracleVM 3.4：xen (OVMSA-2016-0102)	Nessus	OracleVM Local Security Checks	2016/9/9	2021/1/4	high
93396	OracleVM 3.3：xen (OVMSA-2016-0103)	Nessus	OracleVM Local Security Checks	2016/9/9	2021/1/4	high
93397	OracleVM 3.2：xen (OVMSA-2016-0104)	Nessus	OracleVM Local Security Checks	2016/9/9	2021/1/4	high
219972	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7094	Nessus	Misc.	2025/3/4	2025/3/4	medium
93395	OracleVM 3.4：xen（OVMSA-2016-0102）	Nessus	OracleVM Local Security Checks	2016/9/9	2021/1/4	high
93396	OracleVM 3.3：xen（OVMSA-2016-0103）	Nessus	OracleVM Local Security Checks	2016/9/9	2021/1/4	high
93397	OracleVM 3.2：xen（OVMSA-2016-0104）	Nessus	OracleVM Local Security Checks	2016/9/9	2021/1/4	high
93802	Xenの複数の脆弱性（XSA-186、XSA-187）	Nessus	Misc.	2016/9/29	2020/7/10	high
94000	openSUSEセキュリティ更新プログラム：xen（openSUSE-2016-1170）（Bunker Buster氏）	Nessus	SuSE Local Security Checks	2016/10/12	2021/1/19	critical
94269	SUSE SLES12セキュリティ更新プログラム：xen（SUSE-SU-2016:2533-1）（Bunker Buster氏）	Nessus	SuSE Local Security Checks	2016/10/26	2021/1/6	critical

检测

插件搜索

medium

high

high

high

high

medium

high

high

high

high

critical

critical