Li Qiang 发现 QEMU 未正确处理 53C9X Fast SCSI Controller 仿真。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。（CVE-2016-4439、CVE-2016-4441、CVE-2016-5238、CVE-2016-5338、CVE-2016-6351）

Li Qiang 和 Qinghao Tang 发现 QEMU 未正确处理 VMware VGA 模块。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能取得敏感的主机内存。（CVE-2016-4453、CVE-2016-4454）

Li Qiang 发现 QEMU 未能正确处理 VMWARE PVSCSI 半虚拟化 SCSI 总线仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-4952)

Li Qiang 发现 QEMU 未正确处理 MegaRAID SAS 8708EM2 主机总线适配器仿真支持。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能取得敏感的主机内存。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
（CVE-2016-5105、CVE-2016-5106、CVE-2016-5107、CVE-2016-5337）

已发现 QEMU 未正确处理某些 iSCSI 异步 I/O ioctl 调用。客户机中的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-5126)

Zhenhao Hong 发现 QEMU 未正确处理 Virtio 模块。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。 (CVE-2016-5403)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

x86：PV 客户机中的权限升级问题 [XSA-182、CVE-2016-6258] x86：
32 位异常/事件交付缺失 SMAP 白名单 [XSA-183、CVE-2016-6259] virtio：不受限制的内存分配问题 [XSA-184、CVE-2016-5403] Qemu：scsi：esp：esp_do_dma 中的越界写入权限 [CVE-2016-6351]

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在快速处理器仿真器 QEMU 中发现数个漏洞：CVE-2016-2391 Zuozhi Fzz 发现，通过空指针取消引用，利用 USB OHCI 仿真支持中的 eof_times 可能会造成拒绝服务。CVE-2016-2392 / CVE-2016-2538 Qinghao Tang 发现，USB Net 设备支持中存在空指针取消引用和多个整数溢出，可让本地客户机 OS 管理员造成拒绝服务。这些问题与远程 NDIS 控制消息处理有关。CVE-2016-2841 Yang Hongke 报告，NE2000 NIC 仿真支持中存在无限循环漏洞。CVE-2016-2857 Liu Ling 发现，QEMU IP 校验和例程中存在缺陷。攻击者可能会利用此问题造成 QEMU 崩溃。CVE-2016-2858 伪随机数发生器 (PRNG) 后端支持中存在任意基于堆栈的分配。CVE-2016-4001 / CVE-2016-4002 Oleksandr Bazhaniuk 报告，Stellaris 和 MIPSnet 以太网控制器仿真中存在缓冲区溢出。远程的恶意用户可能会利用这些问题造成 QEMU 崩溃。CVE-2016-4020 Donghai Zdh 报告，QEMU 未正确处理任务优先级寄存器 (TPR) 的访问权限，这使得本地客户机 OS 管理员能够从主机堆栈内存中获取敏感信息。CVE-2016-4037 Du Shaobo 发现，USB EHCI 仿真支持中存在无限循环漏洞。CVE-2016-4439 / CVE-2016-4441 / CVE-2016-5238 / CVE-2016-5338 / CVE-2016-6351 Li Qiang 发现，QEMU 53C9X 快速 SCSI 控制器 (FSC) 仿真支持中存在多个问题，这使得本地客户机 OS 特权用户可能会造成拒绝服务，或可能会造成执行任意代码。CVE-2016-4453 / CVE-2016-4454 Li Qiang 报告，QEMU VMWare VGA 模块处理中存在问题，利用此问题可能会造成 QEMU 崩溃，或获取主机敏感信息。CVE-2016-4952 / CVE-2016-7421 / CVE-2016-7156 Li Qiang 报告，VMware 半虚拟化 SCSI 总线仿真支持中存在缺陷。这些问题与越界访问和无限循环有关，可让本地客户机 OS 特权用户造成拒绝服务。CVE-2016-5105 / CVE-2016-5106 / CVE-2016-5107 / CVE-2016-5337 Li Qiang 发现，MegaRAID SAS 8708EM2 主机总线适配器仿真支持中存在多个问题。这些问题包括读取配置时堆栈信息泄露和越界读写。CVE-2016-6834 Li Qiang 报告，网络传输抽象层支持中数据包碎片化的过程中存在无限循环漏洞。本地客户机 OS 特权用户可利用此缺陷造成拒绝服务。CVE-2016-6836 / CVE-2016-6888 Li Qiang 发现，VMWare VMXNET3 网卡仿真支持中存在问题，这些问题与数据包初始化中的信息泄露和整数溢出有关。CVE-2016-7116 Felix Wilhel 发现，Plan 9 文件系统 (9pfs) 中存在目录遍历缺陷，可能会受到本地客户机 OS 特权用户的利用。CVE-2016-7155 Tom Victor 和 Li Qiang 报告，VMware 半虚拟化 SCSI 总线仿真支持中存在越界读取和无限循环。CVE-2016-7161 Hu Chaojian 报告，xlnx.xps-ethernetlite 仿真支持中存在堆溢出。本地客户机 OS 中的特权用户可能会利用此漏洞造成 QEMU 崩溃。CVE-2016-7170 Qinghao Tang 和 Li Qiang 报告，QEMU VMWare VGA 模块中存在缺陷，通过越界堆栈内存访问，本地客户机 OS 中的特权用户可能会利用此缺陷造成 QEMU 崩溃。CVE-2016-7908 / CVE-2016-7909 Li Qiang 报告，ColdFire 快速以太网控制器和 AMD PC-Net II (Am79C970A) 仿真中存在无限循环漏洞。这些缺陷可允许本地客户机 OS 管理员造成拒绝服务。CVE-2016-8909 Huawei PSIRT 发现，Intel HDA 仿真支持中存在无限循环漏洞，此漏洞与 DMA 缓冲区流处理有关。本地客户机 OS 中的特权用户可能会利用此漏洞造成拒绝服务。CVE-2016-8910 Andrew Henderson 报告，RTL8139 以太网控制器仿真支持中存在无限循环。本地客户机 OS 内的特权用户可能会利用此漏洞造成拒绝服务。CVE-2016-9101 Li Qiang 报告，i8255x (PRO100) 以太网控制器仿真支持中存在内存泄露。CVE-2016-9102 / CVE-2016-9103 / CVE-2016-9104 / CVE-2016-9105 / CVE-2016-9106 / CVE-2016-8577 / CVE-2016-8578 Li Qiang 报告，Plan 9 文件系统 (9pfs) 中存在多个安全问题，包括主机内存泄露和拒绝服务。CVE-2017-10664 QEMU 磁盘网络块设备 qemu-nbd 服务器中存在拒绝服务。CVE-2018-10839 / CVE-2018-17962 / CVE-2018-17963 Daniel Shapira 报告，QEMU 模拟的以太网控制器中，数据包处理存在多个整数溢出。这些问题可导致拒绝服务。对于 Debian 8“Jessie”，这些问题已在 1:2.1+dfsg-12+deb8u8 版本中修复。我们建议您升级 qemu 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 x86 硬件的完全虚拟化解决方案 qemu-kvm 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-5239

Lian Yihan 发现 QEMU 未正确处理 VNC 显示驱动程序中的某些负载消息。恶意访客可利用此问题导致 QEMU 进程挂起，从而导致拒绝服务。

CVE-2016-2857

Ling Liu 发现 QEMU 未正确处理 IP 校验和例程。客户机中的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能泄漏主机内存字节。

CVE-2016-4020

Donghai Zdh 发现 QEMU 未正确处理任务优先级寄存器 (TPR)。客户机中的特权攻击者可能利用此问题泄漏主机内存字节。

CVE-2016-4439、CVE-2016-6351

Li Qiang 发现 53C9X Fast SCSI Controller 的仿真受到越界访问问题影响。

CVE-2016-5403

Zhenhao Hong 发现恶意客户机管理员可通过在不需要等待完成的情况下提交 virtio 请求，在 QEMU 中造成不受限制的内存分配（这可造成内存不足情况）。

针对 Debian 7“Wheezy”，这些问题已在 1.1.2+dfsg-6+deb7u14 版本中修复。

我们建议您升级 qemu-kvm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在快速处理器仿真器 QEMU 中发现多种漏洞。通用漏洞和暴露计划识别以下问题：

CVE-2015-5239

Lian Yihan 发现 QEMU 未正确处理 VNC 显示驱动程序中的某些负载消息。恶意访客可利用此问题导致 QEMU 进程挂起，从而导致拒绝服务。

CVE-2016-2857

Ling Liu 发现 QEMU 未正确处理 IP 校验和例程。客户机中的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能泄漏主机内存字节。

CVE-2016-4020

Donghai Zdh 发现 QEMU 未正确处理任务优先级寄存器 (TPR)。客户机中的特权攻击者可能利用此问题泄漏主机内存字节。

CVE-2016-4439、CVE-2016-6351

Li Qiang 发现 53C9X Fast SCSI Controller 的仿真受到越界访问问题影响。

CVE-2016-5403

Zhenhao Hong 发现恶意客户机管理员可通过在不需要等待完成的情况下提交 virtio 请求，在 QEMU 中造成不受限制的内存分配（这可造成内存不足情况）。

针对 Debian 7“Wheezy”，这些问题已在 1.1.2+dfsg-6+deb7u14 版本中修复。

我们建议您升级 qemu 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 xen 更新修复了多个问题。修复了这些安全问题：

- CVE-2014-3672：libvirt Xen 中的 qemu 实现允许本地客户机操作系统用户通过写入 stdout 或 stderr　造成拒绝服务（主机磁盘消耗）(bsc#981264)。

- CVE-2016-3158：在 AMD64 处理器中运行时，xrstor 函数未正确处理硬件 FSW.ES 位的写入，其允许本地客户机操作系统用户通过利用待定的异常与掩码位，从其他客户机取得敏感寄存器内容信息 (bsc#973188)。

- CVE-2016-3159：在 AMD64 处理器中运行时，arch/x86/i387.c 中的 fpu_fxrstor 函数未正确处理硬件 FSW.ES 位的写入，其允许本地客户机操作系统用户通过利用待定的异常与掩码位，从其他客户机取得敏感寄存器内容信息 (bsc#973188)。

- CVE-2016-3710：VGA 模块未对视频内存的堆积访问权限正确执行边界检查，其允许本地客户机操作系统管理员通过在设置库寄存器之后更改访问模式，在主机上执行任意代码，即“黑暗之门”问题 (bsc#978164)。

- CVE-2016-3960：x86 阴影页表代码中的整数溢出允许本地客户机操作系统用户通过遮蔽超级页面映射，造成拒绝服务（主机崩溃）或可能取得权限 (bsc#974038)。

- CVE-2016-4001：将 Stellaris 以太网控制器配置为接受大型数据包时，stellaris_enet_receive 函数中的缓冲区溢出允许远程攻击者通过大型数据包，造成拒绝服务（QEMU 崩溃）(bsc#975130)。

- CVE-2016-4002：将客户机 NIC 配置为接受大型数据包时，mipsnet_receive 函数中的缓冲区溢出允许远程攻击者通过大于 1514 字节的数据包，造成拒绝服务（内存损坏与 QEMU 崩溃）或可能执行任意代码 (bsc#975138)。

- CVE-2016-4020：patch_instruction 函数未初始化 imm32 变量，其允许本地客户机操作系统管理员通过访问 Task Priority Register (TPR)，从主机堆栈内存取得敏感信息 (bsc#975907)。

- CVE-2016-4037：hw/usb/hcd-ehci.c 中的 ehci_advance_state 函数允许本地客户机操作系统管理员通过循环拆分同步传输描述符 (siTD) 列表，造成拒绝服务（无限循环与 CPU 消耗）(bsc#976111)。

- CVE-2016-4439：53C9X Fast SCSI Controller (FSC) 支持中的 esp_reg_write 函数未正确检查命令缓冲区长度，其允许本地客户机操作系统管理员通过不明矢量，造成拒绝服务（越界写入与 QEMU 进程崩溃），或可能在主机上执行任意代码 (bsc#980716)。

- CVE-2016-4441：53C9X Fast SCSI Controller (FSC) 支持中的 get_cmd 函数未正确检查 DMA 长度，其允许本地客户机操作系统管理员通过涉及 SCSI 命令的不明矢量，造成拒绝服务（越界写入与 QEMU 进程崩溃）(bsc#980724)。

- CVE-2016-4453：vmsvga_fifo_run 函数允许本地客户机操作系统管理员通过 VGA 命令造成拒绝服务（无限循环与 QEMU 进程崩溃）(bsc#982225)。

- CVE-2016-4454：vmsvga_fifo_read_raw 函数允许本地客户机操作系统管理员通过更改 FIFO 寄存器并发出可触发越界读取的 VGA 命令，取得敏感主机内存信息或造成拒绝服务（QEMU 进程崩溃）(bsc#982224)。

- CVE-2016-4952：pvsci_ring_init_msg/data 例程中的越界访问问题 (bsc#981276)。

- CVE-2016-4962：libxl 设备处理允许本地操作系统客户机系统管理员通过操控 xenstore 的客户机控制区域中的信息，造成拒绝服务（资源消耗或管理设施混淆）或取得主机操作系统权限 (bsc#979620)。

- CVE-2016-4963：libxl 设备处理允许具有驱动程序域访问权限的本地客户机操作系统用户，通过操控 xenstore 的后端目录中的信息，造成拒绝服务（管理工具混淆）(bsc#979670)。

- CVE-2016-5105：读取配置时的堆栈信息泄漏 (bsc#982024)。

- CVE-2016-5106：设置控制器属性时的越界写入 (bsc#982025)。

- CVE-2016-5107：megasas_lookup_frame() 函数中的越界读取 (bsc#982026)。

- CVE-2016-5126：iscsi_aio_ioctl 函数中基于堆的缓冲区溢出允许本地客户机操作系统用户通过特别构建的 iSCSI 异步 I/O ioctl 调用，造成拒绝服务（QEMU 进程崩溃）或可能执行任意代码 (bsc#982286)。

- CVE-2016-5238：hw/scsi/esp.c 中的 get_cmd 函数允许本地客户机操作系统管理员通过与在非 DMA 模式下从信息传输缓冲区读取相关的矢量，造成拒绝服务（越界写入与 QEMU 进程崩溃）(bsc#982960)。

- CVE-2016-5337：megasas_ctrl_get_info 函数允许本地客户机操作系统管理员通过与读取设备控制信息相关的矢量，取得敏感主机内存信息 (bsc#983973)。

- CVE-2016-5338：(1) esp_reg_read 与 (2) esp_reg_write 函数允许本地客户机操作系统管理员通过与信息传输缓冲区相关的矢量，造成拒绝服务（QEMU 进程崩溃）或在主机上执行任意代码 (bsc#983984)。

- CVE-2016-6258：PV 客户机中潜在的权限升级 (XSA-182) (bsc#988675)。

- bsc#978295：x86 软件客户机页面 walk PS 位处理缺陷 (XSA-176)

- CVE-2016-5403：virtio：通过客户机在主机上造成的不受限制的内存分配问题导致 DoS (XSA-184) (bsc#990923)

- CVE-2016-6351：scsi：esp：esp_do_dma 中的越界写入访问 (bsc#990843) 已修复以下非安全问题：

- bsc#954872：脚本 block-dmmd 未按预期运行 - libxl：错误：libxl_dm.c

- bsc#957986：间接描述符与 Amazon 区块后端不兼容

- bsc#958848：/usr/src/packages/BUILD/xen-4.4.2-testing/obj/default/ba lloon/balloon.c:407 的 HVM 客户机崩溃

- bsc#961600：使用大于当前内存的最大内存配置 Xen HVM domU 时性能不佳

- bsc#963161：升级到最新维护更新之后，将 VF 指派给 Windows VM 时，Windows VM 会在加载期间卡住

- bsc#964427：丢弃设备区块：失败 - 输入/输出错误

- bsc#976058：运行简单 HVM 客户机时发生 Xen 错误 (Post Alpha 2 xen+qemu)

- bsc#982695：qemu 无法从 xvda 引导 HVM 客户机

- bsc#986586：“modprobe xenblk”（非 xen 内核）引导期间发生内存不足 (oom)

- bsc#967630：xend 的修正 XSA-153（报告内存大小中的差异）还进行了其他内存调整。

- bsc#974912：使用 xend 工具堆栈实时迁移后，性能持续下降

- bsc#979035：还原 bsc#955399/ bsc#955399 的 xm 迁移补丁

- bsc#989235：xen dom0 xm create 命令仅搜索 /etc/xen 而不是 /etc/xen/vm

- 在 AMD 上实时迁移 SLES 11 SP3 至 SP4：“xc：错误：
无法设置扩展的 vcpu0 信息”

- bsc#985503：修复 vif-route

- bsc#978413：PV 客户机从 SLES11 SP4 升级到 SLES 12 SP2 alpha3 失败

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 xen 版本 4.5.3 的更新修复了多个问题。修复了这些安全问题：

- CVE-2016-6258：PV 客户机中潜在的权限升级 (XSA-182) (bsc#988675)。

- CVE-2016-6259：32 位异常/事件传递缺少 SMAP 白名单 (XSA-183) (bsc#988676)。

- CVE-2016-5337：megasas_ctrl_get_info 函数允许本地客户机操作系统管理员通过与读取设备控制信息相关的矢量，取得敏感主机内存信息 (bsc#983973)。

- CVE-2016-5338：(1) esp_reg_read 与 (2) esp_reg_write 函数允许本地客户机操作系统管理员通过与信息传输缓冲区相关的矢量，造成拒绝服务（QEMU 进程崩溃）或在主机上执行任意代码 (bsc#983984)。

- CVE-2016-5238：hw/scsi/esp.c 中的 get_cmd 函数允许本地客户机操作系统管理员通过与在非 DMA 模式下从信息传输缓冲区读取相关的矢量，造成拒绝服务（越界写入与 QEMU 进程崩溃）(bsc#982960)。

- CVE-2016-4453：vmsvga_fifo_run 函数允许本地客户机操作系统管理员通过 VGA 命令造成拒绝服务（无限循环与 QEMU 进程崩溃）(bsc#982225)。

- CVE-2016-4454：vmsvga_fifo_read_raw 函数允许本地客户机操作系统管理员通过更改 FIFO 寄存器并发出可触发越界读取的 VGA 命令，取得敏感主机内存信息或造成拒绝服务（QEMU 进程崩溃）(bsc#982224)。

- CVE-2016-5126：iscsi_aio_ioctl 函数中基于堆的缓冲区溢出允许本地客户机操作系统用户通过特别构建的 iSCSI 异步 I/O ioctl 调用，造成拒绝服务（QEMU 进程崩溃）或可能执行任意代码 (bsc#982286)。

- CVE-2016-5105：读取配置时的堆栈信息泄漏 (bsc#982024)。

- CVE-2016-5106：设置控制器属性时的越界写入 (bsc#982025)。

- CVE-2016-5107：megasas_lookup_frame() 函数中的越界读取 (bsc#982026)。

- CVE-2016-4963：libxl 设备处理允许具有驱动程序域访问权限的本地客户机操作系统用户，通过操控 xenstore 的后端目录中的信息，造成拒绝服务（管理工具混淆）(bsc#979670)。

- CVE-2016-4962：libxl 设备处理允许本地操作系统客户机系统管理员通过操控 xenstore 的客户机控制区域中的信息，造成拒绝服务（资源消耗或管理设施混淆）或取得主机操作系统权限 (bsc#979620)。

- CVE-2016-4952：pvsci_ring_init_msg/data 例程中的越界访问问题 (bsc#981276)。

- CVE-2014-3672：libvirt Xen 中的 qemu 实现允许本地客户机操作系统用户通过写入 stdout 或 stderr　造成拒绝服务（主机磁盘消耗）(bsc#981264)。

- CVE-2016-4441：53C9X Fast SCSI Controller (FSC) 支持中的 get_cmd 函数未正确检查 DMA 长度，其允许本地客户机操作系统管理员通过涉及 SCSI 命令的不明矢量，造成拒绝服务（越界写入与 QEMU 进程崩溃）(bsc#980724)。

- CVE-2016-4439：53C9X Fast SCSI Controller (FSC) 支持中的 esp_reg_write 函数未正确检查命令缓冲区长度，其允许本地客户机操作系统管理员通过不明矢量，造成拒绝服务（越界写入与 QEMU 进程崩溃），或可能在主机上执行任意代码 (bsc#980716)。

- CVE-2016-3710：VGA 模块未对视频内存的堆积访问权限正确执行边界检查，其允许本地客户机操作系统管理员通过在设置库寄存器之后更改访问模式，在主机上执行任意代码，即“黑暗之门”问题 (bsc#978164)。

- CVE-2016-3960：x86 阴影页表代码中的整数溢出允许本地客户机操作系统用户通过遮蔽超级页面映射，造成拒绝服务（主机崩溃）或可能取得权限 (bsc#974038)。

- CVE-2016-3159：在 AMD64 处理器中运行时，arch/x86/i387.c 中的 fpu_fxrstor 函数未正确处理硬件 FSW.ES 位的写入，其允许本地客户机操作系统用户通过利用待定的异常与掩码位，从其他客户机取得敏感寄存器内容信息 (bsc#973188)。

- CVE-2016-3158：在 AMD64 处理器中运行时，xrstor 函数未正确处理硬件 FSW.ES 位的写入，其允许本地客户机操作系统用户通过利用待定的异常与掩码位，从其他客户机取得敏感寄存器内容信息 (bsc#973188)。

- CVE-2016-4037：hw/usb/hcd-ehci.c 中的 ehci_advance_state 函数允许本地客户机操作系统管理员通过循环拆分同步传输描述符 (siTD) 列表，造成拒绝服务（无限循环与 CPU 消耗）(bsc#976111)。

- CVE-2016-4020：patch_instruction 函数未初始化 imm32 变量，其允许本地客户机操作系统管理员通过访问 Task Priority Register (TPR)，从主机堆栈内存取得敏感信息 (bsc#975907)。

- CVE-2016-4001：将 Stellaris 以太网控制器配置为接受大型数据包时，stellaris_enet_receive 函数中的缓冲区溢出允许远程攻击者通过大型数据包，造成拒绝服务（QEMU 崩溃）(bsc#975130)。

- CVE-2016-4002：将客户机 NIC 配置为接受大型数据包时，mipsnet_receive 函数中的缓冲区溢出允许远程攻击者通过大于 1514 字节的数据包，造成拒绝服务（内存损坏与 QEMU 崩溃）或可能执行任意代码 (bsc#975138)。

- bsc#978295：x86 软件客户机页面 walk PS 位处理缺陷 (XSA-176)

- CVE-2016-5403：virtio：通过客户机在主机上造成的不受限制的内存分配问题导致 DoS (XSA-184) (bsc#990923)

- CVE-2016-6351：scsi：esp：esp_do_dma 中的越界写入访问 (bsc#990843) 已修复以下非安全问题：

- bsc#986586：“modprobe xenblk”（非 xen 内核）引导期间发生内存不足 (oom)

- bsc#900418：无法在 SLES12 XEN 上执行转储

- bsc#953339：针对 PVonHVM 客户机中的仿真 PCI 设备，将 SUSE 特定拔除协议实现到 qemu-xen-upstream

- bsc#953362：针对 PVonHVM 客户机中的仿真 PCI 设备，将 SUSE 特定拔除协议实现到 qemu-xen-upstream

- bsc#953518：针对 PVonHVM 客户机中的仿真 PCI 设备，将 SUSE 特定拔除协议实现到 qemu-xen-upstream

- bsc#984981：针对 PVonHVM 客户机中的仿真 PCI 设备，将 SUSE 特定拔除协议实现到 qemu-xen-upstream

- bsc#954872：脚本 block-dmmd 未按预期工作 - libxl：错误：libxl_dm.c（其他补丁）

- bsc#982695：qemu 无法从 xvda 引导 HVM 客户机

- bsc#958848：/usr/src/packages/BUILD/xen-4.4.2-testing/obj/default/ba lloon/balloon.c:407 的 HVM 客户机崩溃

- bsc#949889：无法在 SLES12SP1Beta3 XEN 底下安装 32 位 paravirt VM

- bsc#954872：脚本 block-dmmd 未按预期工作 - libxl：错误 - libxl：错误：libxl_dm.c（另一项修改）

- bsc#961600：使用大于当前内存的最大内存配置 Xen HVM domU 时性能不佳

- bsc#963161：升级到最新维护更新之后，将 VF 指派给 Windows VM 时，Windows VM 会在加载期间卡住

- bsc#976058：运行简单 HVM 客户机时发生 Xen 错误 (Post Alpha 2 xen+qemu)

- bsc#973631：AWS EC2 kdump 问题

- bsc#957986：间接描述符与 Amazon 区块后端不兼容

- bsc#964427：丢弃设备区块：失败 - 输入/输出错误

- bsc#985503：修复 vif-route

- bsc#978413：PV 客户机从 SLES11 SP4 升级到 SLES 12 SP2 alpha3 失败

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
92751	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-3047-1)	Nessus	Ubuntu Local Security Checks	2016/8/5	2024/8/27	high
92796	Fedora 23：xen (2016-0049aa6e5d)	Nessus	Fedora Local Security Checks	2016/8/9	2026/1/29	high
119310	Debian DLA-1599-1：qemu 安全更新	Nessus	Debian Local Security Checks	2018/12/1	2024/7/18	critical
92004	Debian DLA-574-1：qemu-kvm 安全更新	Nessus	Debian Local Security Checks	2016/7/12	2021/1/11	high
92637	Debian DLA-573-1：qemu 安全更新	Nessus	Debian Local Security Checks	2016/8/1	2026/1/30	high
92766	Fedora 24：xen (2016-01cc766201)	Nessus	Fedora Local Security Checks	2016/8/8	2026/1/29	high
93298	SUSE SLES11 安全更新：xen (SUSE-SU-2016:2100-1)	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	critical
93296	SUSE SLED12 / SLES12 安全更新：xen (SUSE-SU-2016:2093-1)	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	critical

检测

插件搜索

high

high

critical

high

high

high

critical

critical