xen のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2016-9637：ioport配列オーバーフローにより、悪意のあるゲスト管理者が、権限をホストの権限に昇格する可能性があります（bsc#1011652）

  - CVE-2016-9386：x86 nullセグメントが常に使用できないとして扱われるとは限らないために、権限のないゲストユーザープログラムが、その権限をゲストオペレーティングシステムの権限に昇格できる場合があります。この脆弱性はIntelでは容易に悪用できますが、AMDでは複雑です（bsc#1009100）

  - CVE-2016-9382：x86タスクの VM86 モードへの切り替えが不適切に処理されてたために、権限のないゲストプロセスが、その権限をAMDハードウェアのゲストオペレーティングシステムの権限に昇格でいる可能性があります。Intelハードウェアで悪意のある権限のないゲストプロセスが、ゲストをクラッシュさせる可能性があります（bsc#1009103）

  - CVE-2016-9383：x86 64ビットビットテスト命令エミュレーションが機能しないために、ゲストが任意のメモリを変更し、その結果任意のコード実行が行われる可能性がありました（bsc#1009107）

  - CVE-2016-9381：共有リングの不適切な処理により、ゲスト管理者がqemuプロセスを乗っ取り、権限をqemuプロセスの権限に昇格させることができました（bsc#1009109）

  - CVE-2016-9380：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）

  - CVE-2016-9379：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）

  - CVE-2016-7777：XenはCR0.TSおよびCR0.EMに適切に準拠していません。これにより、ローカルx86 HVMゲストOSユーザーが、ハイパーバイザーのエミュレーションを準備しているときに命令を変更することにより、ゲスト上の任意のタスクに属するFPU、MMX、または XMMレジスタの状態情報を読み取るか変更する可能性があります（bsc#1000106）

  - CVE-2016-8910：hw/net/rtl8139.cにあるrtl8139_cplus_transmit関数により、ローカルのゲストOS管理者が、リングディスクリプタ数を制限できないことを悪用して、サービス拒否（無限ループおよびCPU消費）を引き起こすことが可能で（bsc#1007157）

  - CVE-2016-8909：hw/audio/intel-hda.cにあるintel_hda_xfer関数により、ローカルのゲストOS管理者が、バッファ長とポインター位置に同じ値が設定されているエントリによって、サービス拒否（無限ループとCPU消費）を引き起こすことが可能です（bsc#1007160）

  - CVE-2016-8667：hw/dma/rc4030.cにあるrc4030_write関数により、ローカルのゲストOS管理者が、大きなインターバルタイマーリロード値によって、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005004）

  - CVE-2016-8669：hw/char/serial.cにあるserial_update_parameters関数により、ローカルのゲストOS管理者が、ボーベースより大きいdividerの値に関するベクトルを介して、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005005）

  - CVE-2016-7908：hw/net/mcf_fec.cにあるmcf_fec_do_tx関数は、パケットの送信時にバッファ記述子カウントを適切に制限しません。これにより、ローカルゲストOS管理者は、長さ0のバッファ記述子およびbd.flagsの細工された値を含むベクトルを介してサービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こす可能性があります（bsc#1003030）

  - CVE-2016-7909：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1003032）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーにはセキュリティ更新プログラムがありません。したがって、以下の複数の脆弱性による影響を受けます。

  -ソフトウェア割り込みを生成する命令をエミュレートするときにIDT検索の形式が不適切に処理されているため、x86_emulate.c内のinject_swint()関数に欠陥があります。ゲストの攻撃者がこれを悪用してホストをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-9377）

  - ソフトウェア割り込みを生成する命令をエミュレートするときにIDT権限を不適切に実行するため、svm.c内のsvm_inject_trap()関数に欠陥があります。ゲストの攻撃者がこれを悪用してホストをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。（CVE-2016-9378）

  - S式の出力形式がリクエストされるときにブートローダー内の文字列引用符とS式が不適切に処理されているため、tools/pygrub/src/pygrubファイル内のsniff_netware()関数に欠陥があります。ゲストの攻撃者がこれを悪用し、ブートローダーの設定ファイルに誤った出力を生成させ、ホストからファイルを漏えいまたは削除させる可能性があります。（CVE-2016-9379）

  - ヌル区切りの出力形式がリクエストされるときにブートローダーのNULLバイトが不適切に処理されるため、tools/pygrub/src/pygrubファイル内のsniff_netware()関数に欠陥があります。ゲストの攻撃者がこれを悪用し、設定ファイルにあいまいな結果または紛らわしい結果を出力させ、ホストからファイルを漏えいまたは削除させる可能性があります。（CVE-2016-9380）

  - コンパイラーがQEMUの最適化を省略したときにトリガーされるダブルフェッチの欠陥があります。ローカルの攻撃者がこれを悪用し、サーバーで昇格した権限を取得する可能性があります。
    （CVE-2016-9381）

  - VM86モードに切り替わるx86タスクが不適切に処理されているため、hvm.c内のhvm_task_switch()関数に欠陥があります。ゲストの攻撃者がこれを悪用し、ゲスト環境内でサービス拒否状態を引き起こしたり、昇格した権限を取得したりする可能性があります。（CVE-2016-9382）

  - x86_emulate.c内のx86_emulate()関数に欠陥があるため、ゲストの攻撃者がメモリを変更してホストで昇格した権限を取得する可能性があります。（CVE-2016-9383）

  - シンボルテーブルの読み込み中に画像メタデータ内の未使用のバイトが適切にクリアされないためにトリガーされる欠陥があります。これにより、ゲスト攻撃者がホストから秘密情報を漏えいさせる可能性があります。（CVE-2016-9384）

  - シンボルテーブルの読み込み中に画像メタデータ内の未使用のバイトが適切にクリアされないことによる欠陥があります。ゲストの攻撃者がこれを悪用し、ホストから秘密情報を漏えいさせる可能性があります。（CVE-2016-9384）

  - 正規のアドレスチェックが不足しているため、x86セグメントベース書き込みエミュレーションに欠陥があります。攻撃者がこの問題を悪用してホストをクラッシュさせ、サービス拒否状態を引き起こす可能性があります。
    （CVE-2016-9385）

  - メモリアクセスを実行するときにセグメントのユーザビリティが不適切に検証されているため、x86エミュレーターに欠陥があります。ゲストの攻撃者がこれを悪用し、ゲスト環境で昇格した権限を取得する可能性があります。
    （CVE-2016-9386）

注意：Nessusは、xen.git変更ログに基づいて変更セットのバージョンをチェックしました。Nessusは、ゲストのハードウェア構成をチェックしていません。また、再コンパイルや再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：詳細については、Oracle VMセキュリティアドバイザリOVMSA-2016-0166を参照してください。

远程主机上运行的 Citrix XenServer 版本缺少一个安全热修复。因而会受到多个漏洞的影响：- 处理启动加载程序中的字符串引号和 S 表达式时，每当请求 S 表达式输出格式，文件 tools/pygrub/src/pygrub 的 sniff_netware() 函数中存在缺陷。来宾攻击者可利用此问题，造成启动加载程序配置文件产生错误输出，进而导致泄露或删除主机文件。(CVE-2016-9379) - 处理启动加载程序中的空字节时，每当请求 null-delimited 输出格式，文件 tools/pygrub/src/pygrub 的 sniff_netware() 函数中存在缺陷。来宾攻击者可利用此问题，造成配置文件输出模糊或混乱的结果，进而导致泄露或删除主机文件。(CVE-2016-9380) - 存在 double-fetch 缺陷，编译器省略 QEMU 优化时会触发。来宾攻击者可利用此问题，获取主机上提升的权限。(CVE-2016-9381) - 由于未正确处理切换至 VM86 模式的 x86 任务，文件 arch/x86/hvm/hvm.c 内的 hvm_task_switch() 函数中存在缺陷。来宾攻击者可利用此问题，造成拒绝服务情况，或在来宾环境中获得提升的权限。(CVE-2016-9382) - 文件 arch/x86/x86_emulate/x86_emulate.c 内的 x86_emulate() 函数中存在缺陷，允许来宾攻击者造成内存更改，并因此获得主机上提升的权限。(CVE-2016-9383) - x86 段基写入仿真中存在拒绝服务漏洞，其与缺乏规范地址检查相关。具有来宾机管理权的本地攻击者可利用此问题，造成主机崩溃。(CVE-2016-9385) - 执行内存访问时，由于未正确检查段的可用性，x86 仿真器中存在缺陷。来宾攻击者可利用此问题获得提升的权限。(CVE-2016-9386)

根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序缺少安全更新。因此，该应用程序受到多个漏洞的影响：

  - x86_emulate.c 的 inject_swint() 函数中存在缺陷，这是生成软件的模拟指令中断时未正确处理 IDT 查找格式所致。客户攻击者可利用此问题造成主机崩溃，从而导致拒绝服务情况。(CVE-2016-9377)

  - svm.c 的 svm_inject_trap() 函数中存在缺陷，这是生成软件的模拟指令中断时未能正确执行 IDT 权限检查所致。客户攻击者可利用此问题造成主机崩溃，从而导致拒绝服务情况。(CVE-2016-9378)

  - 文件 tools/pygrub/src/pygrub 的 sniff_netware() 函数中存在缺陷，这是每当请求 S 表达式输出格式时未正确处理启动加载程序中的字符串引号和 S 表达式所致。客户攻击者可利用此问题，造成启动加载程序配置文件产生错误输出，进而导致泄露或删除主机文件。(CVE-2016-9379)

  - 文件 tools/pygrub/src/pygrub 的 sniff_netware() 函数中存在缺陷，这是每当请求 null-delimited 输出格式时未正确处理启动加载程序中的空字节所致。客户攻击者可利用此问题，造成配置文件输出模糊或混乱的结果，进而导致泄露或删除主机文件。(CVE-2016-9380)

  - 存在 double-fetch 缺陷，编译器省略 QEMU 优化时会触发。客户攻击者可利用此问题，获取主机上提升的权限。
    (CVE-2016-9381)

  - hvm.c 的 hvm_task_switch() 函数中存在缺陷，这是未正确处理切换至 VM86 模式的 x86 任务所致。客户攻击者可利用此问题，造成拒绝服务情况，获取客户机环境中提升的权限。(CVE-2016-9382)

  - x86_emulate.c 的 x86_emulate() 函数中存在缺陷，允许客户攻击者造成内存更改，并因此获得主机上提升的权限。(CVE-2016-9383)

  - 由于加载符号表时未正确清除映像元数据中未使用的字节，存在的缺陷会触发。这允许客户攻击者泄露主机上的潜在敏感信息。(CVE-2016-9384)

  - 存在缺陷，这是加载符号表时未正确清除映像元数据中未使用的字节所致。客户攻击者可利用此问题，泄露主机中的敏感信息。(CVE-2016-9384)

  - x86 区段基底写入模拟中存在缺陷，这是缺乏规范地址检查所致。远程攻击者可利用此问题造成应用程序崩溃，从而导致拒绝服务情况。
    (CVE-2016-9385)

  - x86 仿真器中存在缺陷，这是执行内存访问时未正确验证段的可用性所致。客户攻击者可利用此问题，获取客户机环境中提升的权限。
    (CVE-2016-9386)

请注意，Nessus 已根据 xen.git 变更日志检查了变更集版本。Nessus 在重新编译和重新安装之前，并未检查客户机硬件配置，或确认是否已将修补程序手动应用至源代码。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2016-0165。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2016-0166。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xen 中的 pygrub 引导加载程序仿真器在请求 nul 分隔的输出格式时，允许使用 pygrub 的本地客户机操作系统管理员通过引导加载程序配置文件中的 NUL 字节读取或删除主机上的任意文件。 (CVE-2016-9380)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The pygrub boot loader emulator in Xen, when nul-delimited output format is requested, allows local     pygrub-using guest OS administrators to read or delete arbitrary files on the host via NUL bytes in the     bootloader configuration file. (CVE-2016-9380)

Note that Nessus relies on the presence of the package as reported by the vendor.

xen was updated to version 4.7.1 to fix 17 security issues. These security issues were fixed :

  - CVE-2016-9637: ioport array overflow allowing a     malicious guest administrator can escalate their     privilege to that of the host (bsc#1011652).

  - CVE-2016-9386: x86 null segments were not always treated     as unusable allowing an unprivileged guest user program     to elevate its privilege to that of the guest operating     system. Exploit of this vulnerability is easy on Intel     and more complicated on AMD (bsc#1009100).

  - CVE-2016-9382: x86 task switch to VM86 mode was     mis-handled, allowing a unprivileged guest process to     escalate its privilege to that of the guest operating     system on AMD hardware. On Intel hardware a malicious     unprivileged guest process can crash the guest     (bsc#1009103).

  - CVE-2016-9385: x86 segment base write emulation lacked     canonical address checks, allowing a malicious guest     administrator to crash the host (bsc#1009104).

  - CVE-2016-9384: Guest 32-bit ELF symbol table load     leaking host data to unprivileged guest users     (bsc#1009105).

  - CVE-2016-9383: The x86 64-bit bit test instruction     emulation was broken, allowing a guest to modify     arbitrary memory leading to arbitray code execution     (bsc#1009107).

  - CVE-2016-9377: x86 software interrupt injection was     mis-handled, allowing an unprivileged guest user to     crash the guest (bsc#1009108).

  - CVE-2016-9378: x86 software interrupt injection was     mis-handled, allowing an unprivileged guest user to     crash the guest (bsc#1009108)

  - CVE-2016-9381: Improper processing of shared rings     allowing guest administrators take over the qemu     process, elevating their privilege to that of the qemu     process (bsc#1009109).

  - CVE-2016-9379: Delimiter injection vulnerabilities in     pygrub allowed guest administrators to obtain the     contents of sensitive host files or delete the files     (bsc#1009111).

  - CVE-2016-9380: Delimiter injection vulnerabilities in     pygrub allowed guest administrators to obtain the     contents of sensitive host files or delete the files     (bsc#1009111).

  - CVE-2016-7777: Xen did not properly honor CR0.TS and     CR0.EM, which allowed local x86 HVM guest OS users to     read or modify FPU, MMX, or XMM register state     information belonging to arbitrary tasks on the guest by     modifying an instruction while the hypervisor is     preparing to emulate it (bsc#1000106).

  - CVE-2016-8910: The rtl8139_cplus_transmit function in     hw/net/rtl8139.c allowed local guest OS administrators     to cause a denial of service (infinite loop and CPU     consumption) by leveraging failure to limit the ring     descriptor count (bsc#1007157).

  - CVE-2016-8667: The rc4030_write function in     hw/dma/rc4030.c in allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via a large interval timer reload     value (bsc#1005004).

  - CVE-2016-8669: The serial_update_parameters function in     hw/char/serial.c allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via vectors involving a value of     divider greater than baud base (bsc#1005005).

  - CVE-2016-7908: The mcf_fec_do_tx function in     hw/net/mcf_fec.c did not properly limit the buffer     descriptor count when transmitting packets, which     allowed local guest OS administrators to cause a denial     of service (infinite loop and QEMU process crash) via     vectors involving a buffer descriptor with a length of 0     and crafted values in bd.flags (bsc#1003030).

  - CVE-2016-7909: The pcnet_rdra_addr function in     hw/net/pcnet.c allowed local guest OS administrators to     cause a denial of service (infinite loop and QEMU     process crash) by setting the (1) receive or (2)     transmit descriptor ring length to 0 (bsc#1003032).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for xen fixes several issues. These security issues were fixed :

  - CVE-2016-9637: ioport array overflow allowing a     malicious guest administrator can escalate their     privilege to that of the host (bsc#1011652)

  - CVE-2016-9386: x86 null segments were not always treated     as unusable allowing an unprivileged guest user program     to elevate its privilege to that of the guest operating     system. Exploit of this vulnerability is easy on Intel     and more complicated on AMD (bsc#1009100)

  - CVE-2016-9382: x86 task switch to VM86 mode was     mis-handled, allowing a unprivileged guest process to     escalate its privilege to that of the guest operating     system on AMD hardware. On Intel hardware a malicious     unprivileged guest process can crash the guest     (bsc#1009103)

  - CVE-2016-9385: x86 segment base write emulation lacked     canonical address checks, allowing a malicious guest     administrator to crash the host (bsc#1009104)

  - CVE-2016-9383: The x86 64-bit bit test instruction     emulation was broken, allowing a guest to modify     arbitrary memory leading to arbitray code execution     (bsc#1009107)

  - CVE-2016-9381: Improper processing of shared rings     allowing guest administrators take over the qemu     process, elevating their privilege to that of the qemu     process (bsc#1009109)

  - CVE-2016-9380: Delimiter injection vulnerabilities in     pygrub allowed guest administrators to obtain the     contents of sensitive host files or delete the files     (bsc#1009111)

  - CVE-2016-9379: Delimiter injection vulnerabilities in     pygrub allowed guest administrators to obtain the     contents of sensitive host files or delete the files     (bsc#1009111)

  - CVE-2016-7777: Xen did not properly honor CR0.TS and     CR0.EM, which allowed local x86 HVM guest OS users to     read or modify FPU, MMX, or XMM register state     information belonging to arbitrary tasks on the guest by     modifying an instruction while the hypervisor is     preparing to emulate it (bsc#1000106)

  - CVE-2016-8910: The rtl8139_cplus_transmit function in     hw/net/rtl8139.c allowed local guest OS administrators     to cause a denial of service (infinite loop and CPU     consumption) by leveraging failure to limit the ring     descriptor count (bsc#1007157)

  - CVE-2016-8909: The intel_hda_xfer function in     hw/audio/intel-hda.c allowed local guest OS     administrators to cause a denial of service (infinite     loop and CPU consumption) via an entry with the same     value for buffer length and pointer position     (bsc#1007160)

  - CVE-2016-8667: The rc4030_write function in     hw/dma/rc4030.c in allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via a large interval timer reload     value (bsc#1005004)

  - CVE-2016-8669: The serial_update_parameters function in     hw/char/serial.c allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via vectors involving a value of     divider greater than baud base (bsc#1005005)

  - CVE-2016-8576: The xhci_ring_fetch function in     hw/usb/hcd-xhci.c allowed local guest OS administrators     to cause a denial of service (infinite loop and QEMU     process crash) by leveraging failure to limit the number     of link Transfer Request Blocks (TRB) to process     (bsc#1004016)

  - CVE-2016-7908: The mcf_fec_do_tx function in     hw/net/mcf_fec.c did not properly limit the buffer     descriptor count when transmitting packets, which     allowed local guest OS administrators to cause a denial     of service (infinite loop and QEMU process crash) via     vectors involving a buffer descriptor with a length of 0     and crafted values in bd.flags (bsc#1003030)

  - CVE-2016-7909: The pcnet_rdra_addr function in     hw/net/pcnet.c allowed local guest OS administrators to     cause a denial of service (infinite loop and QEMU     process crash) by setting the (1) receive or (2)     transmit descriptor ring length to 0 (bsc#1003032)

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for xen fixes several issues. These security issues were fixed :

  - CVE-2016-9637: ioport array overflow allowing a     malicious guest administrator can escalate their     privilege to that of the host (bsc#1011652)

  - CVE-2016-9386: x86 null segments were not always treated     as unusable allowing an unprivileged guest user program     to elevate its privilege to that of the guest operating     system. Exploit of this vulnerability is easy on Intel     and more complicated on AMD (bsc#1009100)

  - CVE-2016-9382: x86 task switch to VM86 mode was     mis-handled, allowing a unprivileged guest process to     escalate its privilege to that of the guest operating     system on AMD hardware. On Intel hardware a malicious     unprivileged guest process can crash the guest     (bsc#1009103)

  - CVE-2016-9383: The x86 64-bit bit test instruction     emulation was broken, allowing a guest to modify     arbitrary memory leading to arbitray code execution     (bsc#1009107)

  - CVE-2016-9381: Improper processing of shared rings     allowing guest administrators take over the qemu     process, elevating their privilege to that of the qemu     process (bsc#1009109)

  - CVE-2016-9380: Delimiter injection vulnerabilities in     pygrub allowed guest administrators to obtain the     contents of sensitive host files or delete the files     (bsc#1009111)

  - CVE-2016-9379: Delimiter injection vulnerabilities in     pygrub allowed guest administrators to obtain the     contents of sensitive host files or delete the files     (bsc#1009111)

  - CVE-2016-7777: Xen did not properly honor CR0.TS and     CR0.EM, which allowed local x86 HVM guest OS users to     read or modify FPU, MMX, or XMM register state     information belonging to arbitrary tasks on the guest by     modifying an instruction while the hypervisor is     preparing to emulate it (bsc#1000106)

  - CVE-2016-8910: The rtl8139_cplus_transmit function in     hw/net/rtl8139.c allowed local guest OS administrators     to cause a denial of service (infinite loop and CPU     consumption) by leveraging failure to limit the ring     descriptor count (bsc#1007157)

  - CVE-2016-8909: The intel_hda_xfer function in     hw/audio/intel-hda.c allowed local guest OS     administrators to cause a denial of service (infinite     loop and CPU consumption) via an entry with the same     value for buffer length and pointer position     (bsc#1007160)

  - CVE-2016-8667: The rc4030_write function in     hw/dma/rc4030.c in allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via a large interval timer reload     value (bsc#1005004)

  - CVE-2016-8669: The serial_update_parameters function in     hw/char/serial.c allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via vectors involving a value of     divider greater than baud base (bsc#1005005)

  - CVE-2016-7908: The mcf_fec_do_tx function in     hw/net/mcf_fec.c did not properly limit the buffer     descriptor count when transmitting packets, which     allowed local guest OS administrators to cause a denial     of service (infinite loop and QEMU process crash) via     vectors involving a buffer descriptor with a length of 0     and crafted values in bd.flags (bsc#1003030)

  - CVE-2016-7909: The pcnet_rdra_addr function in     hw/net/pcnet.c allowed local guest OS administrators to     cause a denial of service (infinite loop and QEMU     process crash) by setting the (1) receive or (2)     transmit descriptor ring length to 0 (bsc#1003032)

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its self-reported version number, the Xen hypervisor installed on the remote host is missing a security update. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in the inject_swint() function in     x86_emulate.c due to improper handling of the format of     IDT lookups when emulating instructions which generate     software interrupts. A guest attacker can exploit this     to crash the host, resulting in a denial of service     condition. (CVE-2016-9377)

  - A flaw exists in the svm_inject_trap() function in svm.c     due to a failure to properly perform IDT privilege     checks when emulating instructions which generate     software interrupts. A guest attacker can exploit this     to crash the host, resulting in a denial of service     condition. (CVE-2016-9378)

  - A flaw exists in the sniff_netware() function in file     tools/pygrub/src/pygrub due to improper handling of     string quotes and S-expressions in the bootloader when     the S-expressions output format is requested. A guest     attacker can exploit this to cause the bootloader     configuration file to produce incorrect output,     resulting in the disclosure or deletion of files from     the host. (CVE-2016-9379)

  - A flaw exists in the sniff_netware() function in file     tools/pygrub/src/pygrub due to improper handling of NULL     bytes in the bootloader when the null-delimited output     format is requested. A guest attacker can exploit this     to cause configuration files to output ambiguous or     confusing results, resulting in the disclosure or     deletion of files from the host. (CVE-2016-9380)

  - A double-fetch flaw exists that is triggered when the     compiler omits QEMU optimizations. A guest attacker can     exploit this to gain elevated privileges on the host.
    (CVE-2016-9381)

  - A flaw exists in the hvm_task_switch() function in hvm.c     due to improper handling of x86 task switching to VM86     mode. A guest attacker can exploit this to cause a     denial of service condition or gain elevated privileges     within the guest environment. (CVE-2016-9382)

  - A flaw exists in the x86_emulate() function in     x86_emulate.c that allows a guest attacker to cause     changes to memory and thereby gain elevated privileges     on the host. (CVE-2016-9383)

  - A flaw exists that is triggered as unused bytes in     image metadata are not properly cleared during symbol     table loading. This may allow a guest attacker to     disclose potentially sensitive information from the     host. (CVE-2016-9384)

  - A flaw exists due to improper clearing of unused bytes     in image metadata during symbol table loading. A guest     attacker can exploit this to disclose sensitive     information from the host. (CVE-2016-9384)

  - A flaw exists in the x86 segment base write emulation     due to a lack of canonical address checks. A guest     attacker can exploit this issue to crash the host,     resulting in a denial of service condition.
    (CVE-2016-9385)

  - A flaw exists in the x86 emulator due to improper     validation of the usability of segments when performing     memory accesses. A guest attacker can exploit this to     gain elevated privileges within the guest environment.
    (CVE-2016-9386)

Note that Nessus has checked the changeset versions based on the xen.git change log. Nessus did not check guest hardware configurations or if patches were applied manually to the source code before a recompile and reinstall.

The remote OracleVM system is missing necessary patches to address critical security updates : please see Oracle VM Security Advisory OVMSA-2016-0165 for details.

The version of Citrix XenServer running on the remote host is missing a security hotfix. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in the sniff_netware() function within     file tools/pygrub/src/pygrub when handling string quotes     and S-expressions in the bootloader whenever the     S-expressions output format is requested. A guest     attacker can exploit this to cause the bootloader     configuration file to produce incorrect output,     resulting in the disclosure or deletion of files from     the host. (CVE-2016-9379)

  - A flaw exists in the sniff_netware() function within     file tools/pygrub/src/pygrub when handling NULL bytes in     the bootloader whenever the null-delimited output format     is requested. A guest attacker can exploit this to cause     configuration files to output ambiguous or confusing     results, resulting in the disclosure or deletion of files     from the host. (CVE-2016-9380)

  - A double-fetch flaw exists that is triggered when the     compiler omits QEMU optimizations. A guest attacker can     exploit this to gain elevated privileges on the host.
    (CVE-2016-9381)

  - A flaw exists in the hvm_task_switch() function within     file arch/x86/hvm/hvm.c due to improper handling of x86     task switching to VM86 mode. A guest attacker can     exploit this to cause a denial of service condition or     gain elevated privileges within the guest environment.
    (CVE-2016-9382)

  - A flaw exists in the x86_emulate() function within     file arch/x86/x86_emulate/x86_emulate.c that allows a     guest attacker to cause changes to memory and thereby     gain elevated privileges on the host. (CVE-2016-9383)

  - A denial of service vulnerability exists in the x86     segment base write emulation that is related to lacking     canonical address checks. A local attacker who has     administrative rights within a guest can exploit this     issue to crash the host. (CVE-2016-9385)

  - A flaw exists in the x86 emulator due to improper     checking of the usability of segments when performing     memory accesses. A guest attacker can exploit this to     gain elevated privileges. (CVE-2016-9386)

The remote OracleVM system is missing necessary patches to address critical security updates : please see Oracle VM Security Advisory OVMSA-2016-0166 for details.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96150	SUSE SLES11セキュリティ更新プログラム：xen （SUSE-SU-2016:3273-1）	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/19	high
95630	Xenの複数の脆弱性（XSA-191、XSA-198）	Nessus	Misc.	2016/12/8	2020/7/10	high
95280	OracleVM 3.2：xen（OVMSA-2016-0166）	Nessus	OracleVM Local Security Checks	2016/11/23	2021/1/4	high
95539	Citrix XenServer Multiple Vulnerabilities (CTX218775)	Nessus	Misc.	2016/12/5	2019/11/13	high
95630	Xen 多个漏洞 (XSA-191 - XSA-198)	Nessus	Misc.	2016/12/8	2020/7/10	high
95279	OracleVM 3.3：xen (OVMSA-2016-0165)	Nessus	OracleVM Local Security Checks	2016/11/23	2021/1/4	high
95280	OracleVM 3.2：xen (OVMSA-2016-0166)	Nessus	OracleVM Local Security Checks	2016/11/23	2021/1/4	high
220152	Linux Distros 未修补的漏洞: CVE-2016-9380	Nessus	Misc.	2025/3/4	2025/3/4	high
220152	Linux Distros Unpatched Vulnerability : CVE-2016-9380	Nessus	Misc.	2025/3/4	2025/3/4	high
95709	SUSE SLED12 / SLES12 Security Update : xen (SUSE-SU-2016:3067-1)	Nessus	SuSE Local Security Checks	2016/12/12	2021/1/6	high
96032	SUSE SLES11 Security Update : xen (SUSE-SU-2016:3174-1)	Nessus	SuSE Local Security Checks	2016/12/20	2021/1/19	high
96150	SUSE SLES11 Security Update : xen (SUSE-SU-2016:3273-1)	Nessus	SuSE Local Security Checks	2016/12/27	2021/1/19	high
95630	Xen Multiple Vulnerabilities (XSA-191 - XSA-198)	Nessus	Misc.	2016/12/8	2020/7/10	high
95279	OracleVM 3.3 : xen (OVMSA-2016-0165)	Nessus	OracleVM Local Security Checks	2016/11/23	2021/1/4	high
95539	Citrix XenServer Multiple Vulnerabilities (CTX218775)	Nessus	Misc.	2016/12/5	2019/11/13	high
95280	OracleVM 3.2 : xen (OVMSA-2016-0166)	Nessus	OracleVM Local Security Checks	2016/11/23	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high