虚拟化软件 XEN 已更新到 4.3.3 版本，还修复了缺陷和安全问题。

修复的安全问题：CVE-2015-0361：XSA-116：xen：由于 HVM 客户机拆卸中的释放后使用而导致的 xen 崩溃

CVE-2014-9065、CVE-2014-9066：XSA-114：xen：p2m 锁定耗尽

CVE-2014-9030：XSA-113：MMU_MACHPHYS_UPDATE 处理中的访客可影响页面引用泄漏

CVE-2014-8867：XSA-112: xen：管理程序内“REP MOVS”到 MMIO 的仿真绑定不充分

CVE-2014-8866：XSA-111: xen：兼容模式超级调用参数转换中的过度检查

CVE-2014-8595：XSA-110：xen：较远分支的 x86 仿真中缺少特权级检查

CVE-2014-8594：XSA-109: xen：对某些 MMU 更新超级调用的限制不足

CVE-2013-3495：XSA-59：原生 NMI 中断可以避开 Intel VT-d 中断重映射引擎

CVE-2014-5146、CVE-2014-5149：xen：不可抢占 XSA-97 长延迟 virtual-mmu 操作

修复的缺陷：

- bnc#903357 - 损坏的保存/还原测试使 xenstore 中的数据孤立

- bnc#903359 - 迁移后未清除临时迁移名称

- bnc#903850 - VUL-0：Xen：管理程序未处理客户机用户模式可触发的 VM 退出。

- bnc#866902 - L3：HVM 客户机剪切磁盘和网络的 Xen 保存/还原

- bnc#901317 - L3：将 domUloader 限制增加到 32MB domUloader.py

- bnc#882089 - Windows 2012 R2 无法通过 60 个以上的 vcpus 引导

- bsc#900292 - xl：更改默认转储目录

- 更新到 Xen 4.3.3

XEN 虚拟化已更新，修复了若干缺陷和安全问题：

修复的安全问题：CVE-2015-0361：XSA-116：xen：由于 HVM 客户机拆卸中的释放后使用而导致的 xen 崩溃

CVE-2014-9065、CVE-2014-9066：XSA-114：xen：p2m 锁定耗尽

CVE-2014-9030：XSA-113：MMU_MACHPHYS_UPDATE 处理中的访客可影响页面引用泄漏

CVE-2014-8867：XSA-112: xen：管理程序内“REP MOVS”到 MMIO 的仿真绑定不充分

CVE-2014-8866：XSA-111: xen：兼容模式超级调用参数转换中的过度检查

CVE-2014-8595：XSA-110：xen：较远分支的 x86 仿真中缺少特权级检查

CVE-2014-8594：XSA-109: xen：对某些 MMU 更新超级调用的限制不足

CVE-2013-3495：XSA-59：原生 NMI 中断可以避开 Intel VT-d 中断重映射引擎

CVE-2014-5146、CVE-2014-5149：xen：不可抢占 XSA-97 长延迟 virtual-mmu 操作

修复的缺陷：

- 还原 block-dmmd 脚本中缺失的修复

- bnc#904255 - XEN 在 UEFI 系统的早期引导中引导挂起

- 通过还原 figlet 程序来修复缺少的标题

- bnc#903357 - 损坏的保存/还原测试使 xenstore 中的数据孤立

- bnc#903359 - 迁移后未清除临时迁移名称

- bnc#903850 - Xen：管理程序不处理客户机用户模式可触发的 VM 退出

- bnc#866902 - HVM 客户机的 Xen 保存/还原会中断磁盘和网络

- bnc#901317 - 将限制 domUloader 提高到 32MB

- bnc#898772 - SLES 12 RC3 - 将非 VF 设备 (SR-IOV) 分配给客户机时 XEN 主机崩溃

- bnc#882089 - Windows 2012 R2 无法通过 60 个以上的 vcpus 引导

- bsc#900292 - xl：更改默认转储目录

- 更新 xen2libvirt.py 以更好地检测和处理文件格式

- bnc#882089 - Windows 2012 R2 无法通过 60 个以上的 vcpus 引导

- bnc#897906 - libxc：检查 xc_alloc_hypercall_buffer() 上的 mmap() 和 madvise() 的返回值

- bnc#896023 - 调整 xentop 列布局

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2015-0142。

Xen 已更新到版本 4.2.5，添加的修补程序修复了六个安全问题：

- MMU_MACHPHYS_UPDATE 处理中的可能影响客户机的页面引用泄漏。(CVE-2014-9030)

- 管理程序内“REP MOVS”到 MMIO 的仿真绑定不充分。(CVE-2014-8867)

- 兼容模式超级调用参数转换中的过度检查。(CVE-2014-8866)

- 管理程序不处理客户机用户模式可触发的 VM 退出。(bnc#903850)

- 较远分支的 x86 仿真中缺少权限级别检查。(CVE-2014-8595)

- 对某些 MMU 更新超级调用的限制不足 (CVE-2014-8594)。这些非安全问题已修复：

- HVM 客户机的 Xen 保存/还原会中断磁盘和网络。(bnc#866902)

- Windows 2012 R2 无法通过 60 个以上的 vcpus 启动。(bnc#882089)

- 将 domUloader 限制提高到 32MB。(bnc#901317)

- 调整 xentop 列布局。(bnc#896023)

更新后的 kernel 程序包修复了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Linux 内核的 Infiniband 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。
（CVE-2014-8159，重要）

* 在 Xen 管理程序中针对“REP MOVS”指令的加速支持的实现中发现边界检查不足的缺陷。特权 HVM 客户机用户可利用此缺陷造成主机崩溃。（CVE-2014-8867，重要）

Red Hat 在此感谢 Mellanox 报告 CVE-2014-8159，感谢 Xen 项目报告 CVE-2014-8867。

此更新还修复以下缺陷：

* 在内存压力之下，之前会使用负责刷新服务器消息区块 (SMB) 标头中的数据的线程的 PID 刷新缓存数据，而非使用实际写入数据的线程的 PID 进行刷新。因此，文件在进行写入之前已由该写入线程锁定时，服务器会将由线程刷新页面缓存视为与写入锁定文件的独立进程，从而拒绝写入。此外，还会丢弃要写入的数据。从具有内存压力的客户端写入数据时，此更新确保将正确的 PID 发送到服务器，从而避免了数据损坏。(BZ#1169304)

* 此更新为 IMB System z 的宽容模式添加了对新加密硬件的支持。(BZ#1182522)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

- 已发现 Linux 内核的 Infiniband 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。（CVE-2014-8159，重要）

- 在 Xen 管理程序中针对“REP MOVS”指令的加速支持的实现中发现边界检查不足的缺陷。特权 HVM 客户机用户可利用此缺陷造成主机崩溃。
 （CVE-2014-8867，重要）

此更新还修复以下缺陷：

- 在内存压力之下，之前会使用负责刷新服务器消息区块 (SMB) 标头中的数据的线程的 PID 刷新缓存数据，而非使用实际写入数据的线程的 PID 进行刷新。因此，文件在进行写入之前已由该写入线程锁定时，服务器会将由线程刷新页面缓存视为与写入锁定文件的独立进程，从而拒绝写入。
 此外，还会丢弃要写入的数据。从具有内存压力的客户端写入数据时，此更新确保将正确的 PID 发送到服务器，从而避免了数据损坏。

必须重新启动系统才能使此更新生效。

远程主机正在运行的 Citrix XenServer 版本受到多种漏洞的影响：

- 存在一个本地权限升级漏洞，原因是未正确限制特权客户机对“PHYSDEVOP_{prepare,release}_msix”操作的访问权限。具有客户机操作系统访问权限的攻击者可利用此问题获取对受影响计算机的提升权限。(CVE-2014-1666)

- 存在一个本地权限升级漏洞，原因是 far 分支的 x86 仿真中缺少的权限级别检查。Intel 汇编语法中的 CALL、JMP 和 RETF 指令以及 AT&T 语法中的 LCALL、LJMP 和 LRET 指令中存在此缺陷。
 具有客户机操作系统访问权限的攻击者可利用此问题获取对受影响计算机的提升权限。(CVE-2014-8595)

- 存在一个拒绝服务漏洞，原因是无法限制对超级调用参数转换功能的访问权限。能够访问客户机操作系统的攻击者可通过对在 64 位管理程序上运行的 32 位客户机的最终寄存器状态的过量检查来导致主机崩溃。(CVE-2014-8866)

- 存在一个拒绝服务漏洞，原因是管理程序内“REP MOVS”与 MMIO 的仿真绑定不充分。此缺陷影响“intercept.c”中的“hvm_mmio_intercept()”函数。能够访问客户机操作系统的攻击者可利用此问题导致主机崩溃。
 (CVE-2014-8867)

已更新 xen，修复 14 个安全问题：

- MMU_MACHPHYS_UPDATE 处理中的访客可影响页面引用泄漏 (CVE-2014-9030)。

- 管理程序内“REP MOVS”到 MMIO 的仿真绑定不充分 (CVE-2014-8867)。

- x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少特权级检查 (CVE-2014-7155)。

- 管理程序堆内容泄漏给访客 (CVE-2014-4021)。

- 较远分支的 x86 仿真中缺少特权级检查 (CVE-2014-8595)。

- 对某些 MMU 更新超级调用的限制不足 (CVE-2014-8594)。

- 原生 NMI 中断可以避开 Intel VT-d Interrupt Remapping 引擎 (CVE-2013-3495)。

- 软件中断的 x86 仿真中缺少特权级检查 (CVE-2014-7156)。

- HVMOP_track_dirty_vram 中的争用条件 (CVE-2014-7154)。

- 用于 x2APIC 仿真的 MSR 范围不正确 (CVE-2014-7188)。

- HVMOP_set_mem_type 允许创建无效的 P2M 条目 (CVE-2014-3124)。

- 不可抢占 HVMOP_set_mem_access (CVE-2014-2599)。

- 兼容模式超级调用参数转换中的过度检查 (CVE-2014-8866)。

- 管理程序不处理客户机用户模式可触发的 VM 退出 (bnc#903850)。

此非安全缺陷已得到修复：

- 将 domUloader 限制提高到 32MB (bnc#901317)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

来自 Red Hat 安全公告 2015:0783：

更新后的 kernel 程序包修复了两个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

* 已发现 Linux 内核的 Infiniband 子系统在通过 (u)verbs API 从用户空间注册内存区域时未正确审查输入参数。具有 /dev/infiniband/uverbsX 设备的访问权限的本地用户可使用此缺陷造成系统崩溃，或可能升级其在系统上的权限。
（CVE-2014-8159，重要）

* 在 Xen 管理程序中针对“REP MOVS”指令的加速支持的实现中发现边界检查不足的缺陷。特权 HVM 客户机用户可利用此缺陷造成主机崩溃。（CVE-2014-8867，重要）

Red Hat 在此感谢 Mellanox 报告 CVE-2014-8159，感谢 Xen 项目报告 CVE-2014-8867。

此更新还修复以下缺陷：

* 在内存压力之下，之前会使用负责刷新服务器消息区块 (SMB) 标头中的数据的线程的 PID 刷新缓存数据，而非使用实际写入数据的线程的 PID 进行刷新。因此，文件在进行写入之前已由该写入线程锁定时，服务器会将由线程刷新页面缓存视为与写入锁定文件的独立进程，从而拒绝写入。此外，还会丢弃要写入的数据。从具有内存压力的客户端写入数据时，此更新确保将正确的 PID 发送到服务器，从而避免了数据损坏。(BZ#1169304)

* 此更新为 IMB System z 的宽容模式添加了对新加密硬件的支持。(BZ#1182522)

建议所有内核用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程主机受到 GLSA-201504-04 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能造成拒绝服务情况或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

Xen 已更新，修复了六个安全问题：

- MMU_MACHPHYS_UPDATE 处理中的访客可影响页面引用泄漏 (CVE-2014-9030)。

- 管理程序内“REP MOVS”到 MMIO 的仿真绑定不充分 (CVE-2014-8867)。

- 较远分支的 x86 仿真中缺少特权级检查 (CVE-2014-8595)。

- 管理程序不处理客户机用户模式可触发的 VM 退出 (bnc#903850)。

- x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少特权级检查 (CVE-2014-7155)。

- 管理程序堆内容泄漏给访客 (CVE-2014-4021)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已更新 xen，修复 10 个安全问题：

- MMU_MACHPHYS_UPDATE 处理中的访客可影响页面引用泄漏 (CVE-2014-9030)。

- 管理程序内“REP MOVS”到 MMIO 的仿真绑定不充分 (CVE-2014-8867)。

- 较远分支的 x86 仿真中缺少特权级检查 (CVE-2014-8595)。

- x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少特权级检查 (CVE-2014-7155)。

- 管理程序堆内容泄漏给访客 (CVE-2014-4021)。

- 较远分支的 x86 仿真中缺少特权级检查 (CVE-2014-8595)。

- 对某些 MMU 更新超级调用的限制不足 (CVE-2014-8594)。

- 原生 NMI 中断可以避开 Intel VT-d Interrupt Remapping 引擎 (CVE-2013-3495)。

- 软件中断的 x86 仿真中缺少特权级检查 (CVE-2014-7156)。

- HVMOP_track_dirty_vram 中的争用条件 (CVE-2014-7154)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2018-0248。

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2015-0004。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0039。

已在 Xen 虚拟化解决方案中发现多种安全问题，可能导致拒绝服务、信息泄露或权限升级。

- CVE-2014-8594 Roger Pau Monne 和 Jan Beulich 发现，对 MMU 更新超级调用不完整的限制可导致权限升级。

- CVE-2014-8595 Jan Beulich 发现，在较远分支的 x86 仿真中缺少权限级别检查可导致权限升级。

- CVE-2014-8866 Jan Beulich 发现，兼容模式超级调用参数转换中的错误可导致拒绝服务。

- CVE-2014-8867 Jan Beulich 发现，“REP MOVS”指令的加速支持中限制不足可导致拒绝服务。

- CVE-2014-9030 Andrew Cooper 发现，MMU_MACHPHYS_UPDATE 处理中的页面引用泄漏导致拒绝服务。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81239	openSUSE 安全更新：xen (openSUSE-2015-113)	Nessus	SuSE Local Security Checks	2015/2/9	2021/1/19	high
81305	openSUSE 安全更新：xen (openSUSE-2015-129)	Nessus	SuSE Local Security Checks	2015/2/12	2021/1/19	high
86670	OracleVM 3.2：xen (OVMSA-2015-0142)	Nessus	OracleVM Local Security Checks	2015/10/30	2021/1/4	high
80254	SuSE 11.3 安全更新：Xen（SAT 修补程序编号 10018）	Nessus	SuSE Local Security Checks	2014/12/26	2021/1/19	high
82621	CentOS 5：kernel (CESA-2015:0783)	Nessus	CentOS Local Security Checks	2015/4/8	2021/1/4	medium
82637	RHEL 5：kernel (RHSA-2015:0783)	Nessus	Red Hat Local Security Checks	2015/4/8	2024/11/4	critical
82638	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2015/4/8	2021/1/14	medium
79745	Citrix XenServer 多种漏洞 (CTX200288)	Nessus	Misc.	2014/12/5	2019/11/25	critical
83654	SUSE SLES11 安全更新：xen (SUSE-SU-2014:1710-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
82688	Oracle Linux 5：kernel (ELSA-2015-0783)	Nessus	Oracle Linux Local Security Checks	2015/4/10	2024/11/1	critical
82734	- GLSA-201504-04：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2015/4/13	2021/1/11	high
83651	SUSE SLES10 安全更新：Xen (SUSE-SU-2014:1691-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83659	SUSE SLES11 安全更新：xen (SUSE-SU-2014:1732-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
111992	OracleVM 3.4：xen (OVMSA-2018-0248) (Bunker Buster) (Foreshadow) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2018/8/20	2024/8/16	critical
80928	OracleVM 3.3：xen (OVMSA-2015-0004)	Nessus	OracleVM Local Security Checks	2015/1/23	2021/1/4	medium
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
81027	Debian DSA-3140-1：xen - 安全更新	Nessus	Debian Local Security Checks	2015/1/28	2021/1/11	high

检测

插件搜索

high

high

high

high

medium

critical

medium

critical

high

critical

high

high

high

critical

medium

critical

high