使用 oxenstored 的客户机可导致主机崩溃或内存耗尽 [XSA-38，CVE-2013-0215] (#907888)，使用 AMD-Vi 进行 PCI 透传的客户机可造成拒绝服务 [XSA-36，CVE-2013-0153] (#910914)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201309-24 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

客户机域可能会在主机域上获取权限、执行任意代码或造成拒绝服务 (Dom0)。此外，客户机域可获取与在同一主机上运行的其他虚拟机有关的信息或读取主机上的任意文件。
 变通方案：

下面列出的 CVE 当前没有补丁，但仅适用于在管理程序命令行中指定了“tmem”的 Xen 设置。
 当前不支持将 TMEM 用于生产系统，使用 tmem 的管理员应将其禁用。
 相关 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- oxenstored 未正确处理某些 Xenbus 环状态 Xen 安全公告 38 (CVE-2013-0215) 修补程序 xsa38.patch oxenstored 后台程序（xenstore 后台程序的 ocaml 版本）未正确处理 xenstore 环中的异常内容或恶意内容。恶意访客可利用此问题导致 oxenstored 经过环结尾进行读取（非常类似于崩溃），或者分配大量 RAM。已由 Chuck Anderson 签发 (CVE-2013-0215)

- ACPI：acpi_table_parse 应返回处理程序的错误代码 当前，由 acpi_table_parse 的处理程序返回的错误代码会被忽略。此修补程序会将处理程序的返回值传播给 acpi_table_parse 的调用程序。AMD，IOMMU：创建新的中断映射时，清除重映射表中的旧条目。更改与通过 PCI 设备传递相关联的 IRQ 的相关性时，请清除之前的映射。此外，因为某些 BIOS 可能错误地编写 IOAPIC 的 IVRS 条目，所以应尝试检查条目的一致性。
 具体而言，如果发现冲突的条目，则禁用 IOMMU（如果使用每设备重映射表）。如果条目引用虚假的 IOAPIC ID，则无条件禁用 IOMMU AMD,IOMMU：如果开启 SATA 组合模式，则禁用 IOMMU 可将 AMD 的 SP5100 芯片组置于 SATA 组合模式中，在启用 IOMMU 并使用每设备中断重映射表时可阻止引导 dom0。尽管 SP5100 勘误表 28 需要 BIOS 以禁用此模式，但某些 BIOS 可能仍然会使用该模式。此修补程序检查此模式是否已开启，如果正在使用每设备表，则禁用 IOMMU。AMD,IOMMU：设置为在默认情况下使用每设备中断重映射表使用全局中断重映射表可能存在不安全因素，这一点已由 XSA-36 证实。
 此修补程序设置为在默认情况下使用每设备模式。这是 XSA-36/CVE-2013-0153。(CVE-2013-0153)

调整 gcc 4.8 补丁 使用 oxenstored 的客户机可导致主机崩溃或耗尽内存 [XSA-38，CVE-2013-0215] (#907888)，对 PCI 透传使用 AMD-Vi 的客户机可导致拒绝服务 [XSA-36，CVE-2013-0153] (#910914)，针对 gcc 4.8 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2015-0068。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64650	Fedora 17：xen-4.1.4-4.fc17 (2013-2002)	Nessus	Fedora Local Security Checks	2013/2/18	2021/1/11	medium
70184	- GLSA-201309-24：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
79498	OracleVM 3.1：xen (OVMSA-2013-0009)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
79500	OracleVM 3.2：xen (OVMSA-2013-0011)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
64678	Fedora 18：xen-4.2.1-7.fc18 (2013-2225)	Nessus	Fedora Local Security Checks	2013/2/19	2021/1/11	medium
84140	OracleVM 3.2：xen (OVMSA-2015-0068) (POODLE) (Venom)	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low

检测

插件搜索

medium

high

medium

medium

medium

low