不可抢占长延迟 MMIO 映射操作 [XSA-125、 CVE-2015-2752]，qemu 中存在无中介的 PCI 命令寄存器访问 [XSA-126、CVE-2015-2756]，某些 domctl 操作可能被滥用于锁定主机 [XSA-127、CVE-2015-2751]，更新到 xen-4.3.4 版

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

不可抢占长延迟 MMIO 映射操作 [XSA-125、CVE-2015-2752] qemu 中无中介的 PCI 命令寄存器访问 [XSA-126、CVE-2015-2756] 某些 domctl 操作可能被滥用于锁定主机 [XSA-127、CVE-2015-2751]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- XSA-125：将 XEN_DOMCTL_memory_mapping 超级调用限制为最多只处理 64 个 GFN（或更少）(Jan Beulich) [20732412] (CVE-2015-2752)

- XSA-126：xen：限制 PCI 命令寄存器的访客控制 (Jan Beulich) [20739399] (CVE-2015-2756)

- XSA-128：xen：正确保护已修改 PCI CFG 内容的主机写入 (Jan Beulich) [21157440] (CVE-2015-4103)

- XSA-129：xen：不允许访客控制 MSI 掩码寄存器 (Jan Beulich) [21158692] (CVE-2015-4104)

- XSA-130：xen/MSI-X：默认禁用记录 (Jan Beulich) [21159408] (CVE-2015-4105)

- XSA-131：[修补程序 1/8] xen/MSI：不会使启用位修改的传递成为开放程序代码 (Jan Beulich) [21164529] (CVE-2015-4106)

- XSA-131：[修补程序 2/8] xen/pt：整合 PM 功能 emu_mask [21164529] (CVE-2015-4106)

- XSA-131：[修补程序 3/8] xen/pt：正确处理 PM 状态位 [21164529] (CVE-2015-4106)

- XSA-131：[修补程序 4/8] xen/pt：分割出 PCI 配置空间处理中可通过的掩码的计算 [21164529] (CVE-2015-4106)

- XSA-131：[修补程序 5/8] xen/pt：将所有 PCIe 功能位标记为只读 [21164529] (CVE-2015-4106)

- XSA-131：[修补程序 6/8] xen/pt：标记 PCI 配置空间字段中的保留位 [21164529] (CVE-2015-4106)

- XSA-131：[修补程序 7/8] xen/pt：新增一些 PCI 配置空间字段描述 [21164529] (CVE-2015-4106)

- XSA-131：[修补程序 8/8] xen/pt：未知的 PCI 配置空间字段应为只读 [21164529] (CVE-2015-4106)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- fdc：迫使 fifo 访问限于已分配的缓冲区边界中。在处理 FD_CMD_READ_ID 和 FD_CMD_DRIVE_SPECIFICATION_COMMAND 等某些命令的过程中，fifo 内存访问可能会越界，从而导致内存损坏并从客户机获取值。通过确保索引始终按已分配内存为边界而修复了该问题。这是 CVE-2015-3456。

XSA-133 (CVE-2015-3456)

- fdc：迫使 fifo 访问限于已分配的缓冲区边界中。在处理 FD_CMD_READ_ID 和 FD_CMD_DRIVE_SPECIFICATION_COMMAND 等某些命令的过程中，fifo 内存访问可能会越界，从而导致内存损坏并从客户机获取值。通过确保索引始终按已分配内存为边界而修复了该问题。这是 CVE-2015-3456。

XSA-133 (CVE-2015-3456)

- domctl：不允许 toolstack 域自行调用 domain_pause 这些 DOMCTL subops 被意外声明可安全用于唤醒 XSA-77 时的解聚。这是 XSA-127。(CVE-2015-2751)

- xen：限制客户机控制 PCI 命令寄存器。否则，客户机可能会滥用控制造成 PCIe 不支持请求的响应等问题（通过禁用内存和/或 I/O 解码，然后造成 [CPU 端] 访问响应的地址范围），从而（取决于系统配置）可能对主机产生致命的错误。这是 CVE-2015-2756/XSA-126。

冲突：
 tools/qemu-xen-traditional-dir/hw/pass-through.c (CVE-2015-2756)

- xen：限制客户机控制 PCI 命令寄存器。否则，客户机可能会滥用控制造成 PCIe 不支持请求的响应等问题（通过禁用内存和/或 I/O 解码，然后造成 [CPU 端] 访问响应的地址范围），从而（取决于系统配置）可能对主机产生致命的错误。这是 CVE-2015-2756/XSA-126。(CVE-2015-2756)

- 将 XEN_DOMCTL_memory_mapping 超级调用限制为仅处理最多 64 个 GFN（或更少）。大型 BAR 的此类超级调用需要相当长的一段时间。因此可以要求超级调用必须将请求分解为较小的值。另一种方法是向其添加优先权 - 使用 hypercall_create_continuation 或通过向用户空间返回 EAGAIN（须重新请求调用）来实现优先权 - 这两种方法都面临一个难以解决的问题，即如果在“map_mmio_regions”中碰到错误，就必须对整个 BAR 区域调用“unmap_mmio_regions”。因为优先权将重新使用输入字段，如 nr_mfns、first_gfn、first_mfn - 所以原始值将会丢失 - 且只能撤销当前阶段的操作（即忽略在较早优先权之前的所有操作）。除非重新使用返回值作为“EAGAIN|nr_mfns_done<<10”，但如此一来可提供的 nr_mfns 数量就会受到限制（因为返回值为长整型）。此修补程序通过如下方式避免了该问题：

- 设置硬性限制，要求 nr_mfns 必须为 64 或更小。

- 工具堆栈根据 nr_mfn 限制做出相应调整。

- 如果添加工具堆栈时出现错误，将会调用删除操作把整个区域删除。
 须分解此超级调用是为了让大型 BAR 能够获得比访客（一般为初始域）更多的时间片。此操作的负面影响是客户机将长时间处于锁定状态且无法对任何待定事件进行操作。我们还增加了代码以在 nr_mfns 时返回零而非尝试超级调用。建议人：Jan Beulich

这是 CVE-2015-2752/XSA-125。(CVE-2015-2752)

XEN 已更新，修复了两个安全问题和缺陷。

修复的安全问题：

- CVE-2015-3340：Xen 未初始化特定字段，特定远程服务域可利用此漏洞通过 (1) XEN_DOMCTL_gettscinfo 或 (2) XEN_SYSCTL_getdomaininfolist 请求获取敏感信息。

- CVE-2015-2751：使用工具堆栈解聚时，Xen 允许具有部分管理控制权的远程域通过不明 domctl 操作造成拒绝服务（主机锁定）。

- CVE-2015-2752：Xen 中的 XEN_DOMCTL_memory_mapping 超级调用在使用 PCI 直通设备时不可抢占，从而允许本地 x86 HVM 域用户通过对设备模型 (qemu-dm) 的构建请求造成拒绝服务（主机 CPU 消耗）。

- CVE-2015-3456：已修复软盘驱动仿真中的缓冲区溢出问题，该问题可能被利用来发动拒绝服务攻击，或针对主机进行潜在的代码执行。

修复的缺陷：

- xentop：修复读取失败时的内存泄漏

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少处理关键安全更新所需的补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2018-0248。

远程 OracleVM 系统缺少解决关键安全更新的必要补丁：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2020-0039。

此安全更新修复了 wheezy 中 Xen 的多个安全问题。

对于 Debian 7“Wheezy”，这些问题已在 4.1.6.1-1+deb7u1 版本中修复。

建议您升级 libidn 程序包。

CVE-2015-2752

在 3.2.x 到 4.5.x 版 Xen 中，XEN_DOMCTL_memory_mapping 超级调用使用 PCI 通道设备时不可抢占，从而允许本地 x86 HVM 域用户通过对设备模型 (qemu-dm) 的构建请求造成拒绝服务（主机 CPU 消耗）。

CVE-2015-2756

Xen 3.3.x 到 4.5.x 版使用的 QEMU 未正确限制对 PCI 命令寄存器的访问，这可能允许本地 HVM 客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应。。

CVE-2015-5165

在 Xen 4.5.x 版和更早版本所用的 QEMU 中，RTL8139 网络卡设备模型的 C+ 模式卸载仿真允许远程攻击者通过不明矢量，读取进程堆内存。

CVE-2015-5307

4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统错误或挂起）。

CVE-2015-7969

Xen 4.0 到 4.6.x 版有多种内存泄漏，其允许本地客户机管理员或具有某些权限的域通过具有使用 (1) XEN_DOMCTL_max_vcpus 超级调用分配的 vcpu 指针数组，或使用 (2) XENOPROF_get_buffer 或 (3) XENOPROF_set_passive 超级调用分配的 xenoprofile 状态 vcpu 指针数组的域的大量“拆卸”，进而造成拒绝服务（内存消耗）。

CVE-2015-7970

Xen 3.4.x、3.5.x 和 3.6.x 版中 arch/x86/mm/p2m-pod.c 的 p2m_pod_emergency_sweep 函数不可抢占，其允许本地 x86 HVM 客户机管理员通过特别构建的内存内容，触发“耗时的线性扫描”，进而造成拒绝服务（CPU 消耗及可能重新启动）；此漏洞与 Populate-on-Demand 有关。

CVE-2015-7971

Xen 3.2.x 到 4.6.x 版记录某些 pmu 和配置超级调用时，并未限制 printk 控制台消息的数量，其允许本地客户机通过特别构建的 (1) HYPERCALL_xenoprof_op hypercalls（其在 common/xenoprof.c 的 do_xenoprof_op 函数中遭到不正确处理）序列；或者 (2) HYPERVISOR_xenpmu_op hypercalls（其在 arch/x86/cpu/vpmu.c 的 do_xenpmu_op function 函数中遭到不正确处理）序列，造成拒绝服务。

CVE-2015-7972

在 Xen 3.4.x 到 4.6.x 版中，(1) tools/libxl/libxl.c 的 libxl_set_memory_target 函数及 (2) tools/libxl/libxl_dom.c 的 libxl__build_post 函数使用 populate-on-demand (PoD) 系统时，未正确计算 balloon 大小，其允许本地 HVM 客户机用户通过与“繁重的内存压力”相关的不明矢量，造成拒绝服务（客户机崩溃）。

CVE-2015-8104

4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统错误或挂起）。

CVE-2015-8339

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函数未将页面正确地返回至域，其可允许客户机操作系统管理员通过与域拆卸相关的不明矢量，造成拒绝服务（主机崩溃）。

CVE-2015-8340

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函数未正确释放锁定，其可允许客户机操作系统管理员通过与 XENMEM_exchange 错误处理相关的不明矢量，造成拒绝服务（死锁或主机崩溃）。

CVE-2015-8550

在提供 PV 后端的系统中使用 Xen 时，其允许本地客户机操作系统管理员写入前端和后端之间共享的内存，进而造成拒绝服务（主机操作系统崩溃）或取得权限，这又称为双重提取漏洞。

CVE-2015-8554

Xen 4.6.x 版和更早版本中的 hw/pt-msi.c 有缓冲区溢出，使用 qemu-xen-traditional（即 qemu-dm）设备模型时，允许本地 x86 HVM 客户机系统管理员利用可访问具有支持传递至实体 PCI 设备的 MSI-X 通道，以及 MSI-X 表项目的系统取得权限；此漏洞与“写入路径”有关。

CVE-2015-8555

Xen 4.6.x、4.5.x、4.4.x、4.3.x 和更早版本在未使用 XSAVE/XRSTOR 管理客户机扩展的寄存器状态时，并未初始化 x86 FPU 堆栈和 XMM 寄存器，其允许本地客户机域通过不明矢量，从其他域取得敏感信息。

CVE-2015-8615

Xen 4.6 版中 arch/x86/hvm/irq.c 的 hvm_set_callback_via 函数记录新的回调方法时，并未限制 printk 控制台消息的数量，其允许本地 HVM 客户机操作系统用户通过大量变更回调方法 (HVM_PARAM_CALLBACK_IRQ)，造成拒绝服务。

CVE-2016-1570

在 Xen 3.4.0、3.4.1 版，以及 4.1.x 到 4.6.x 版中，arch/x86/mm.c 的 PV superpage 功能允许本地 PV 客户机通过 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量的特别构建的页面标识符 (MFN)，取得敏感信息、造成拒绝服务、取得权限，或造成其他不明影响。

CVE-2016-1571

在 Xen 3.3.x 到 4.6.x 版中，include/asm-x86/paging.h 的 paging_invlpg 函数使用阴影模式分页或启用嵌套虚拟化时，允许本地 HVM 客户机用户通过 INVVPID 指令中的非规范客户机地址，触发管理程序缺陷检查，进而造成拒绝服务（主机崩溃）。

CVE-2016-2270

4.6.x 版和更早版本的 Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）。

CVE-2016-2271

Xen 4.6.x 版和更早版本中的 VMX 使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Xen Project 报告：

XEN_DOMCTL_memory_mapping 超级调用允许长时间运行的操作而不实施抢占。

此超级调用由设备模型用作与传递到 HVM 客户机的 PCI 设备配置相关的仿真的一部分，因此会间接暴露给这些客户机。

这可造成物理 CPU 长时间变得忙碌，从而导致在某些情况下发生主机拒绝服务。

如果未触发主机拒绝服务，则可能会拒绝向运行设备模型的域（例如域 0）
提供服务。

此超级调用一般也较多地暴露给所有 toolstacks。
但相信其在基于 libxl 的 toolstacks 中的用户不会从不受信任的客户机打开任何攻击途径。其他 toolstacks 则可能易受攻击。

该漏洞通过分配有 PCI 设备的 HVM 客户机暴露。采用此配置的恶意 HVM 客户机可通过其关联的设备模型 (qemu-dm) 进行影响整个系统的拒绝服务攻击。

客户机能够通过其合理预计要执行的操作触发此超级调用，因此将设备模型运行为 stub 域无法防范主机拒绝服务问题。但它可以提供某种程度的保护，防范次要问题，例如对 dom0 拒绝服务。

Xen 已更新到 4.3.4，修复了多种漏洞和非安全缺陷。

修复了以下漏洞：

- 不可抢占长延迟 MMIO 映射操作 (XSA-125 CVE-2015-2752 bnc#922705)

- qemu 中的非中介 PCI 命令寄存器访问 (XSA-126 CVE-2015-2756 bnc#922706)

- 由于 x86 仿真器缺陷导致的管理程序内存损坏 (bnc#919464 CVE-2015-2151 XSA-123)

- 通过版本信息超级调用导致的信息泄漏 (bnc#918998 CVE-2015-2045 XSA-122)

- 通过内部 x86 系统设备仿真导致的信息泄漏 (bnc#918995 (CVE-2015-2044 XSA-121)

- HVM qemu 意外启用了仿真 VGA 图形后端 (bnc#919663 CVE-2015-2152 XSA-119)

- 客户机设置高分辨率时导致的信息泄漏 (bnc#895528 CVE-2014-3615)

修复了以下非安全缺陷：

- L3：XEN blktap 设备间歇性无法连接 (bnc#919098)

- Xen 客户机启动时检测可用循环设备出现的问题 (bnc#903680)

- xentop 报告“发现接口 vif101.0 但域 101 不存在。”(bnc#861318)

- Intel ixgbe 驱动程序向每个核心都分配了 rx/tx 队列，导致拥有大量 CPU 核心的服务器出现 irq 问题 (bnc#901488)

- SLES11 SP3 Xen VT-d igb NIC 无法工作 (bnc#910254)

Xen 已更新为 4.4.2_01，解决了三个安全问题和功能缺陷。

修复了以下漏洞：

- 不可抢占长延迟 MMIO 映射操作（XSA-125，CVE-2015-2752，bnc#922705）

- qemu 中的非中介 PCI 命令寄存器访问（XSA-126，CVE-2015-2756，bnc#922706）

可能会滥用特定的 domctl 操作锁定主机（XSA-127，CVE-2015-2751，bnc#922709）

修复了以下非安全缺陷：

- xen dmesg 在早期引导中包含虚假的输出 (bnc#923758）

- Xentop 未显示使用 qdisks 的 VM 的磁盘统计数据 (bnc#921842）

已启用以下功能：

- 启用 qemu 中对 x86_64 的 spice 支持

- 添加 Qxl vga 支持

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

不可抢占长延迟 MMIO 映射操作 [XSA-125、 CVE-2015-2752]，qemu 中存在无中介的 PCI 命令寄存器访问 [XSA-126、CVE-2015-2756]，某些 domctl 操作可能被滥用于锁定主机 [XSA-127、CVE-2015-2751]，更新到 xen-4.4.2 版

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201504-04 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能造成拒绝服务情况或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 PCI 通道设备时，Xen 3.2.x 到 4.5.x中的 XEN_DOMCTL_memory_mapping 超级调用不可抢占，从而允许本地 x86 HVM 域用户通过对设备模型的构建请求造成拒绝服务（主机 CPU 消耗）() qemu-dm）。 (CVE-2015-2752)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 迫使 fifo 访问限于已分配的界限中此为 CVE-2015-3456。[缺陷 21078935] (CVE-2015-3456)

- xen：限制客户机控制 PCI 命令寄存器。否则，客户机可能会滥用控制造成 PCIe 不支持请求的响应等问题（通过禁用内存和/或 I/O 解码，然后造成 [CPU 端] 访问响应的地址范围），从而（取决于系统配置）可能对主机产生致命的错误。这是 CVE-2015-2756/XSA-126。

冲突：tools/ioemu-remote/hw/pass-through.c (CVE-2015-2756)

- 将 XEN_DOMCTL_memory_mapping 超级调用限制为仅处理最多 64 个 GFN（或更少）。大型 BAR 的此类超级调用需要相当长的一段时间。因此可以要求超级调用必须将请求分解为较小的值。另一种方法是向其添加优先权 - 使用 hypercall_create_continuation 或通过向用户空间返回 EAGAIN（须重新请求调用）来实现优先权 - 这两种方法都面临一个难以解决的问题，即如果在“map_mmio_regions”中碰到错误，就必须对整个 BAR 区域调用“unmap_mmio_regions”。因为优先权将重新使用输入字段，如 nr_mfns、first_gfn、first_mfn - 所以原始值将会丢失 - 且只能撤销当前阶段的操作（即忽略在较早优先权之前的所有操作）。除非重新使用返回值作为“EAGAIN|nr_mfns_done<<10”，但如此一来可提供的 nr_mfns 数量就会受到限制（因为返回值为长整型）。此修补程序通过如下方式避免了该问题：

- 设置硬性限制，要求 nr_mfns 必须为 64 或更小。

- 工具堆栈根据 nr_mfn 限制做出相应调整。

- 如果添加工具堆栈时出现错误，将会调用删除操作把整个区域删除。
 须分解此超级调用是为了让大型 BAR 能够获得比访客（一般为初始域）更多的时间片。此操作的负面影响是客户机将长时间处于锁定状态且无法对任何待定事件进行操作。我们还增加了代码以在 nr_mfns 时返回零而非尝试超级调用。建议人：Jan Beulich

这是 CVE-2015-2752/XSA-125。冲突：xen/arch/x86/domctl.c (CVE-2015-2752)

Xen 已更新到 4.4.2，修复了多种漏洞和非安全缺陷。

修复了以下漏洞：

- CVE-2015-4103：通过 qemu 对主机 MSI 消息数据字段的潜在非预期写入 (XSA-128) (boo#931625)

- CVE-2015-4104：PCI MSI 掩码位不慎暴露给客户机 (XSA-129) (boo#931626)

- CVE-2015-4105：客户机可触发 qemu MSI-X 传递错误消息 (XSA-130) (boo#931627)

- CVE-2015-4106：Qemu 中的非中介 PCI 寄存器访问 (XSA-131) (boo#931628)

- CVE-2015-4164：通过 iret 超级调用处理程序的 DoS (XSA-136) (boo#932996)

- CVE-2015-4163：GNTTABOP_swap_grant_ref 操作不当 (XSA-134) (boo#932790)

- CVE-2015-3209：qemu pcnet 控制器中的堆溢出允许客户机托管转义 (XSA-135) (boo#932770)

- CVE-2015-3456：已修复软盘驱动仿真中的缓冲区溢出问题，该问题可能被利用来发动拒绝服务攻击，或针对主机进行潜在的代码执行。()

- CVE-2015-3340：Xen 未初始化特定字段，特定远程服务域可利用此漏洞通过 (1) XEN_DOMCTL_gettscinfo 或 (2) XEN_SYSCTL_getdomaininfolist 请求获取敏感信息。()

- CVE-2015-2752：不可抢占长延迟 MMIO 映射操作 (XSA-125 boo#922705)

- CVE-2015-2756：qemu 中的非中介 PCI 命令寄存器访问 (XSA-126 boo#922706)

- CVE-2015-2751：可能会滥用特定的 domctl 操作锁定主机 (XSA-127 boo#922709)

- CVE-2015-2151：由于 x86 仿真器缺陷导致的管理程序内存损坏 (boo#919464 XSA-123)

- CVE-2015-2045：通过版本信息超级调用导致的信息泄漏 (boo#918998 XSA-122)

- CVE-2015-2044：通过内部 x86 系统设备仿真导致的信息泄漏 (boo#918995 (XSA-121)

- CVE-2015-2152：HVM qemu 意外启用了仿真 VGA 图形后端 (boo#919663 XSA-119)

- CVE-2014-3615：客户机设置高分辨率时导致的信息泄漏 (boo#895528)

修复了以下非安全缺陷：

- xentop：修复读取失败时的内存泄漏

- boo#923758：xen dmesg 在早期引导中包含虚假的输出。

- boo#921842：Xentop 未显示使用 qdisks 的 VM 的磁盘统计数据

- boo#919098：L3：XEN blktap 设备间歇性无法连接

- boo#882089：Windows 2012 R2 无法通过 60 个以上的 vcpus 启动

- boo#903680：Xen 客户机启动时检测免费循环设备出现问题

- boo#861318：xentop 报告“发现接口 vif101.0 但域 101 不存在。”

- boo#901488：Intel ixgbe 驱动程序向每个核心都分配了 rx/tx 队列，导致拥有大量 CPU 核心的服务器出现 irq 问题

- boo#910254：SLES11 SP3 Xen VT-d igb NIC 无法工作

- boo#912011：在 xen Dom0 上升级到最新 SLES11SP3 后出现高 ping 延迟

- boo#906689：让 systemd 将 xencommons 计划在 network-online.target 和 remote-fs.target 之后，这样 xendomains 便可拥有远程共享的访问权限

以下功能已启用或已增强：

- 启用 qemu 中对 x86_64 的 spice 支持

- 添加 Qxl vga 支持

- 对 virsh/libvirtd 'send-key' 命令的增强 (FATE#317240)

- 将 domain_migrate_constraints_set API 添加到 Xend 的 http 接口 (FATE#317239)

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2015-0068。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82730	Fedora 20：xen-4.3.4-2.fc20 (2015-5402)	Nessus	Fedora Local Security Checks	2015/4/13	2021/1/11	high
82952	Fedora 22：xen-4.5.0-7.fc22 (2015-5295)	Nessus	Fedora Local Security Checks	2015/4/22	2021/1/11	high
88737	OracleVM 2.2：xen (OVMSA-2016-0012)	Nessus	OracleVM Local Security Checks	2016/2/15	2021/1/4	high
83482	OracleVM 3.3：xen (OVMSA-2015-0057) (Venom)	Nessus	OracleVM Local Security Checks	2015/5/15	2021/1/4	high
83757	SUSE SLED12 / SLES12 安全更新：xen (SUSE-SU-2015:0923-1) (Venom)	Nessus	SuSE Local Security Checks	2015/5/21	2023/9/28	high
111992	OracleVM 3.4：xen (OVMSA-2018-0248) (Bunker Buster) (Foreshadow) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2018/8/20	2024/8/16	critical
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
91198	Debian DLA-479-1：xen 安全更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high
84715	FreeBSD：xen-kernel 和 xen-tools -- 不可抢占长延迟 MMIO 映射操作 (d40c66cb-27e4-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/14	2021/1/6	medium
82907	openSUSE 安全更新：xen (openSUSE-2015-314)	Nessus	SuSE Local Security Checks	2015/4/21	2021/1/19	high
83714	SUSE SLED12 / SLES12 安全更新：xen (SUSE-SU-2015:0701-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/6	high
82729	Fedora 21：xen-4.4.2-2.fc21 (2015-5208)	Nessus	Fedora Local Security Checks	2015/4/13	2021/1/11	high
82734	- GLSA-201504-04：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2015/4/13	2021/1/11	high
218821	Linux Distros 未修补的漏洞: CVE-2015-2752	Nessus	Misc.	2025/3/4	2025/3/4	medium
83483	OracleVM 3.2：xen (OVMSA-2015-0058) (Venom)	Nessus	OracleVM Local Security Checks	2015/5/15	2021/1/4	high
84333	openSUSE 安全更新：xen (openSUSE-2015-434) (Venom)	Nessus	SuSE Local Security Checks	2015/6/23	2021/1/19	high
84140	OracleVM 3.2：xen (OVMSA-2015-0068) (POODLE) (Venom)	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low

检测

插件搜索

high

high

high

high

high

critical

critical

high

medium

high

high

high

high

medium

high

high

low