远程主机受到 GLSA-201407-03 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用多个矢量执行任意代码，造成拒绝服务或获取主机上数据的访问权限。
 变通方案：

目前无任何已知的变通方案。

HVMOP_set_mem_type 允许创建无效的 P2M 条目

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Xen 虚拟化解决方案中发现多种安全问题，可能导致信息泄漏或拒绝服务。

XEN 已更新，修复了安全问题和缺陷。

修复的安全问题：

- bnc#897657 - CVE-2014-7188：XSA-108 用于 x2APIC 仿真的 MSR 范围不正确

- bnc#895802 - CVE-2014-7156：XSA-106：软件中断的 x86 仿真中缺少权限级别检查

- bnc#895799 - CVE-2014-7155：XSA-105：x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少权限级别检查

- bnc#895798 - CVE-2014-7154：XSA-104：HVMOP_track_dirty_vram 中存在争用条件

- bnc#864801 - CVE-2013-4540：qemu：zaurus：加载无效状态时缓冲区溢出

- bnc#875668 - CVE-2014-3124: XSA-92：HVMOP_set_mem_type 允许创建无效 P2M 条目

- bnc#878841 - CVE-2014-3967、CVE-2014-3968: XSA-96：Xen：
HVM MSI 注入中的漏洞

- bnc#880751 - CVE-2014-4021：XSA-100：管理程序堆内容泄漏给访客

- bnc#842006 - CVE-2013-4344：XSA-65：xen：qemu SCSI REPORT LUNS 缓冲区溢出

修复的其他缺陷：

- bnc#896023 - 调整 xentop 列布局

- bnc#820873 -“long”选项不支持“xl list”

- bnc#882127 - 启动 SLES12 Beta 8 中的 Xen 内核错误

- bnc#865682 - 使用脚本的 PHY 后端的本地连接支持

- bnc#798770 - 改进对 npiv 设备的多路径支持

已更新 xen，修复 14 个安全问题：

- MMU_MACHPHYS_UPDATE 处理中的访客可影响页面引用泄漏 (CVE-2014-9030)。

- 管理程序内“REP MOVS”到 MMIO 的仿真绑定不充分 (CVE-2014-8867)。

- x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少特权级检查 (CVE-2014-7155)。

- 管理程序堆内容泄漏给访客 (CVE-2014-4021)。

- 较远分支的 x86 仿真中缺少特权级检查 (CVE-2014-8595)。

- 对某些 MMU 更新超级调用的限制不足 (CVE-2014-8594)。

- 原生 NMI 中断可以避开 Intel VT-d Interrupt Remapping 引擎 (CVE-2013-3495)。

- 软件中断的 x86 仿真中缺少特权级检查 (CVE-2014-7156)。

- HVMOP_track_dirty_vram 中的争用条件 (CVE-2014-7154)。

- 用于 x2APIC 仿真的 MSR 范围不正确 (CVE-2014-7188)。

- HVMOP_set_mem_type 允许创建无效的 P2M 条目 (CVE-2014-3124)。

- 不可抢占 HVMOP_set_mem_access (CVE-2014-2599)。

- 兼容模式超级调用参数转换中的过度检查 (CVE-2014-8866)。

- 管理程序不处理客户机用户模式可触发的 VM 退出 (bnc#903850)。

此非安全缺陷已得到修复：

- 将 domUloader 限制提高到 32MB (bnc#901317)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76544	GLSA-201407-03：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
73955	Fedora 19：xen-4.2.4-4.fc19 (2014-5941)	Nessus	Fedora Local Security Checks	2014/5/12	2021/1/11	medium
77240	Debian DSA-3006-1：xen - 安全更新	Nessus	Debian Local Security Checks	2014/8/19	2021/1/11	high
73952	Fedora 20：xen-4.3.2-3.fc20 (2014-5915)	Nessus	Fedora Local Security Checks	2014/5/12	2021/1/11	medium
78117	openSUSE 安全更新：xen (openSUSE-SU-2014:1281-1)	Nessus	SuSE Local Security Checks	2014/10/10	2021/1/19	high
83654	SUSE SLES11 安全更新：xen (SUSE-SU-2014:1710-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

检测

插件搜索

high

medium

high

medium

high

high