SUSE Linux Enterprise Server 11 Service Pack 2 LTSS Xen 管理程序和工具集已更新，修复了多种安全问题和多个缺陷。

现已解决以下安全问题：

XSA-88：CVE-2014-1950：Xen 4.1.x 至 4.3.x 中的 xc_cpupool_getinfo 函数中存在释放后使用漏洞，在使用多线程 toolstack 时，未正确处理 xc_cpumap_alloc 函数的失败，这允许有权访问管理功能的本地用户通过不明矢量造成拒绝服务（堆损坏）并可能获得特权。(bnc#861256)

XSA-87：CVE-2014-1666：Xen 4.1.5、4.1.6.1、4.2.2 至 4.2.3 和 4.3.x 中的 do_physdev_op 函数未正确限制对 (1) PHYSDEVOP_prepare_msix 和 (2) PHYSDEVOP_release_msix 操作的访问，这允许本地 PV 访客通过未明矢量造成拒绝服务（主机或客户机故障）或可能获得特权。(bnc#860302)

XSA-84：CVE-2014-1894：Xen 3.2（还可能是更早版本）存在问题，不仅仅是上文中列出的子操作中存在的溢出问题。
(bnc#860163)

XSA-84：CVE-2014-1892 CVE-2014-1893：Xen 的 3.3 到 4.1 版本虽然不受上述溢出影响，但在 FLASK_{GET,SET}BOOL 上存在不同的溢出问题，并且向任意访客暴露不合理的大型内存分配。
(bnc#860163)

XSA-84：CVE-2014-1891：flask 超级调用的 FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 子操作容易受到有关输入大小的整数溢出的影响。超级调用尝试分配比该大小大 1 的缓冲区，因此容易受到整数溢出及分配并访问零字节缓冲区尝试的影响。(bnc#860163)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码不正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

XSA-76：CVE-2013-4554：从 3.0.3 到 4.1.x（可能为4.1.6.1）、4.2.x（可能为 4.2.3）和 4.3.x（可能为 4.3.1）的 Xen 未正确阻止对超级调用的访问，这允许本地客户机用户通过在 1 环或 2 环中运行的构建应用程序获取权限。(bnc#849668)

XSA-74：CVE-2013-4553：从 3.4.x 到 4.3.x（可能为 4.3.1）的 Xen 中的 XEN_DOMCTL_getmemlist 超级调用未能始终以相同顺序获取 page_alloc_lock 和 mm_rwlock，这允许本地客户机管理员造成拒绝服务（主机死锁）。(bnc#849667)

XSA-60：CVE-2013-2212：禁用缓存时，从 3.3 到 4.3 的 Xen 中的 vmx_set_uc_mode 函数允许可访问内存映射 I/O 区域的本地 HVM 客户机通过构建的 GFN 范围造成拒绝服务（CPU 消耗和可能的管理程序或客户机内核错误）。(bnc#831120)

还已修复以下非安全缺陷：

- UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”(bnc#833483)

- 修复了采用 64 位内存寻址的 8 刀片 nPar 上的 Xen 管理程序错误。(bnc#848014)

- 在 HP 的 UEFI x86_64 平台和 xen 环境的 sles11sp3 中，dom0 将在多个刀片 nPar 上软锁定。(bnc#842417)

- PCI 透传设备和许多 VCPU 中存在软锁定 (bnc#846849)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201407-03 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用多个矢量执行任意代码，造成拒绝服务或获取主机上数据的访问权限。
 变通方案：

目前无任何已知的变通方案。

远程主机正在运行的 Citrix XenServer 版本受到多种漏洞的影响：

- 存在一个本地权限升级漏洞，原因是未正确限制特权客户机对“PHYSDEVOP_{prepare,release}_msix”操作的访问权限。具有客户机操作系统访问权限的攻击者可利用此问题获取对受影响计算机的提升权限。(CVE-2014-1666)

- 存在一个本地权限升级漏洞，原因是 far 分支的 x86 仿真中缺少的权限级别检查。Intel 汇编语法中的 CALL、JMP 和 RETF 指令以及 AT&T 语法中的 LCALL、LJMP 和 LRET 指令中存在此缺陷。
 具有客户机操作系统访问权限的攻击者可利用此问题获取对受影响计算机的提升权限。(CVE-2014-8595)

- 存在一个拒绝服务漏洞，原因是无法限制对超级调用参数转换功能的访问权限。能够访问客户机操作系统的攻击者可通过对在 64 位管理程序上运行的 32 位客户机的最终寄存器状态的过量检查来导致主机崩溃。(CVE-2014-8866)

- 存在一个拒绝服务漏洞，原因是管理程序内“REP MOVS”与 MMIO 的仿真绑定不充分。此缺陷影响“intercept.c”中的“hvm_mmio_intercept()”函数。能够访问客户机操作系统的攻击者可利用此问题导致主机崩溃。
 (CVE-2014-8867)

向非特权 PV 客户机暴露的 PHYSDEVOP_{prepare,release}_msix，内存不足情况导致 IRQ 设置期间的内存损坏

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise Server 11 Service Pack 3 Xen 管理程序和工具集已更新到 4.2.4，修复了各种缺陷和安全问题：

现已解决以下安全问题：

- XSA-60：CVE-2013-2212：禁用缓存时，从 3.3 到 4.3 的 Xen 中的 vmx_set_uc_mode 函数允许可访问内存映射 I/O 区域的本地 HVM 客户机通过构建的 GFN 范围造成拒绝服务（CPU 消耗和可能的管理程序或客户机内核错误）。(bnc#831120)

- XSA-80：CVE-2013-6400：使用 Intel VT-d 并且已分配 PCI 设备时，Xen 4.2.x 和 4.3.x 在发生不明错误时不清除禁止 IOMMU TLB 刷新的标记，这导致 TLB 条目不刷新，并允许本地客户机管理员通过不明矢量造成拒绝服务（主机崩溃）或获取权限。(bnc#853048)

- XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码未正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

- XSA-83：CVE-2014-1642：使用设备直通并配置为支持大量 CPU 时，Xen 4.2.x 和 4.3.x 中的 IRQ 设置释放可能仍打算使用的某些内存，这允许本地客户机管理员通过与内存不足错误（此错误触发 (1) 释放后使用或 (2) 双重释放）相关的矢量造成拒绝服务（内存损坏和管理程序崩溃）并可能执行任意代码。(bnc#860092)

- XSA-84：CVE-2014-1891：flask 超级调用的 FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 子操作容易受到有关输入大小的整数溢出的影响。超级调用尝试分配比该大小大 1 的缓冲区，因此容易受到整数溢出及分配并访问零字节缓冲区尝试的影响。(bnc#860163)

- XSA-84：CVE-2014-1892 / CVE-2014-1893：Xen 的 3.3 到 4.1 版本虽然不受上述溢出影响，但在 FLASK_{GET,SET}BOOL 上存在不同的溢出问题，并且向任意访客暴露不合理的大型内存分配。(bnc#860163)

- XSA-84：CVE-2014-1894：Xen 3.2（还可能是更早版本）存在问题，不仅仅是上文中列出的子操作中存在的溢出问题。(bnc#860163)

- XSA-85：CVE-2014-1895：FLASK_AVC_CACHESTAT 超级调用（其提供对有关 Flask 安全策略的每个 cpu 统计数据的访问权限）未正确验证统计数据被请求的 CPU。
 (bnc#860165)

- XSA-86：CVE-2014-1896：libvchan（用于域间通信的库）未正确处理 xenstore 环中的异常或恶意内容。恶意访客可利用此问题造成使用 libvchan 的设施超出环尾进行读取或写入。(bnc#860300)

- XSA-87：CVE-2014-1666：Xen 4.1.5、4.1.6.1、4.2.2 至 4.2.3 和 4.3.x 中的 do_physdev_op 函数未正确限制对 (1) PHYSDEVOP_prepare_msix 和 (2) PHYSDEVOP_release_msix 操作的访问，这允许本地 PV 访客通过不明矢量造成拒绝服务（主机或客户机故障）或可能获取权限。
 (bnc#860302)

- XSA-88：CVE-2014-1950：Xen 4.1.x 至 4.3.x 中的 xc_cpupool_getinfo 函数中存在释放后使用漏洞，在使用多线程 toolstack 时，未正确处理 xc_cpumap_alloc 函数的失败，这允许有权访问管理功能的本地用户通过不明矢量造成拒绝服务（堆损坏）并可能获得特权。(bnc#861256)

还已修复以下非安全缺陷：

- 修复了 Xen 内核的引导问题。'(XEN) setup 0000:00:18.0 for d0 failed (-19)'.(bnc#858311)

- 修复了采用 64 位内存寻址的 8 刀片 nPar 上的 Xen 管理程序错误。(bnc#848014)

- 修复了 HP 的 UEFI x86_64 平台和 xen 环境中引导阶段的 Xen 管理程序错误。(bnc#833251)

- xend/pvscsi：还识别 SCSI CDROM 设备。
 (bnc#863297)

- pygrub：支持 (/dev/xvda) 样式磁盘规格

XEN 已更新，修复了多种缺陷和安全问题：

更新到 Xen 版本 4.2.4 c/s 26280。

- bnc#861256 - CVE-2014-1950：xen：XSA-88：内存压力下 xc_cpupool_getinfo() 中的释放后使用。（更新中包含补丁）

- bnc#863297：xend/pvscsi：也识别 SCSI CDROM 设备

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：内存不足情况导致 IRQ 设置期间的内存损坏

- bnc#860163 - xen：XSA-84：多个 XSM/Flask 超级调用中的整数溢出 (CVE-2014-1891 CVE-2014-1892 CVE-2014-1893 CVE-2014-1894)

- bnc#860165 - CVE-2014-1895：xen：XSA-85：FLASK_AVC_CACHESTAT 超级调用中的差一错误

- bnc#860300 - CVE-2014-1896：xen：XSA-86：处理恶意环索引时 libvchan 发生故障

- bnc#860302 - CVE-2014-1666：xen：XSA-87：PHYSDEVOP_{prepare,release}_msix 暴露于非特权用户

- bnc#858311 - 安装最新更新之后服务器在内核 XEN 中不引导 - (XEN) 为 d0 设置 0000:00:18.0 失败 (-19)

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：内存不足情况导致 IRQ 设置期间的内存损坏

- bnc#853049 - CVE-2013-6885：xen：XSA-82：客户机可触发的 AMD CPU 勘误表可能导致主机挂起

- bnc#853048 - CVE-2013-6400：xen：XSA-80：IOMMU TLB 刷新可能被无意抑制

- bnc#831120 - CVE-2013-2212：xen：XSA-60：禁用具有 PCI 透传的 HVM 客户机的缓存消耗过多时间

- bnc#848014 - [HP HPS] Xen 管理程序在带 64 位内存寻址的 8 刀片 nPar 上出现错误

- bnc#833251 - [HP BCS SLES11 Bug]：在 HP UEFI x86_64 平台和 xen 环境中，xen 管理程序将在引导阶段发生混乱。

- pygrub：支持 (/dev/xvda) 样式磁盘规格

- bnc#849667 - CVE-2014-1895：xen：XSA-74：page_alloc_lock 与 mm_rwlock 之间的锁定逆序

- bnc#849668 - CVE-2013-4554：xen：XSA-76：超级调用暴露给 HVM 客户机的权限环 1 和 2

- bnc#842417 - 在 HP UEFI x86_64 平台和具有 xen 环境的 sles11sp3 中，dom0 将在多种刀片 nPar 上软锁定。

- bnc#848014 - [HP HPS] Xen 管理程序在带 64 位内存寻址的 8 刀片 nPar 上出现错误

- bnc#846849 - PCI 透传和许多 VCPU 的软锁定

- bnc#833483 - UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”

- bnc#849665 - CVE-2013-4551：xen：XSA-75：主机因访客 VMX 指令执行而崩溃

- 使用“xl”命令时针对 xend 的上游版本检查现在不起作用。

- bnc#840997 - 可在同一节点上两次启动某个 VM。

- bnc#848657 - xen：CVE-2013-4494：XSA-73：页面分配与授权表锁定之间的锁定逆序

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83613	SUSE SLES11 安全更新：Xen (SUSE-SU-2014:0372-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
76544	GLSA-201407-03：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
79745	Citrix XenServer 多种漏洞 (CTX200288)	Nessus	Misc.	2014/12/5	2019/11/25	critical
72251	Fedora 20：xen-4.3.1-8.fc20 (2014-1552)	Nessus	Fedora Local Security Checks	2014/2/3	2021/1/11	high
72252	Fedora 19：xen-4.2.3-14.fc19 (2014-1559)	Nessus	Fedora Local Security Checks	2014/2/3	2021/1/11	high
73015	SuSE 11.3 安全更新：Xen（SAT 修补程序编号 8973）	Nessus	SuSE Local Security Checks	2014/3/14	2021/1/19	high
75312	openSUSE 安全更新：xen (openSUSE-SU-2014:0483-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

high

high

critical

high

high

high

high