openSUSE 安全性更新：xen (openSUSE-2015-314)
high Nessus Plugin ID 82907
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
Xen 已更新至 4.3.4，修正了多個弱點和非安全性錯誤。下列弱點已修正：
- 長延遲 MMIO 對應作業非搶佔式 (XSA-125 CVE-2015-2752 bnc#922705)
- qemu 中有非流量分配 PCI 命令暫存器存取 (XSA-126 CVE-2015-2756 bnc#922706)
- 因為 x86 模擬器瑕疵而導致 Hypervisor 記憶體損毀 (bnc#919464 CVE-2015-2151 XSA-123)
- 透過版本資訊 hypercall 造成資訊洩漏 (bnc#918998 CVE-2015-2045 XSA-122)
- 透過內部 x86 系統裝置模擬造成資訊洩漏 (bnc#918995 (CVE-2015-2044 XSA-121)
- HVM qemu 非預期地啟用模擬的 VGA 圖形後端 (bnc#919663 CVE-2015-2152 XSA-119)
- 來賓設定高解析度時造成資訊洩漏 (bnc#895528 CVE-2014-3615)
下列非安全性錯誤已修正：
- L3：XEN blktap 裝置間歇性地無法連線 (bnc#919098)
- 在 Xen 來賓啟動時偵測可用迴圈裝置的問題 (bnc#903680)
- xentop 報告「發現介面 vif101.0，但網域 101 不存在」。(bnc#861318)
- Intel ixgbe 驅動程式會按照核心指派 rx/tx 佇列，導致含有大量 CPU 核心的伺服器出現 irq 問題 (bnc#901488)
- SLES11 SP3 Xen VT-d igb NIC 沒有作用 (bnc#910254)
解決方案
更新受影響的 xen 套件。另請參閱
https://bugzilla.opensuse.org/show_bug.cgi?id=861318
https://bugzilla.opensuse.org/show_bug.cgi?id=895528
https://bugzilla.opensuse.org/show_bug.cgi?id=901488
https://bugzilla.opensuse.org/show_bug.cgi?id=903680
https://bugzilla.opensuse.org/show_bug.cgi?id=910254
https://bugzilla.opensuse.org/show_bug.cgi?id=918995
https://bugzilla.opensuse.org/show_bug.cgi?id=918998
https://bugzilla.opensuse.org/show_bug.cgi?id=919098
https://bugzilla.opensuse.org/show_bug.cgi?id=919464
https://bugzilla.opensuse.org/show_bug.cgi?id=919663
Plugin 詳細資訊
嚴重性: High
ID: 82907
檔案名稱: openSUSE-2015-314.nasl
版本: 1.3
類型: local
代理程式: unix
已發布: 2015/4/21
已更新: 2021/1/19
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
CVSS v2
風險因素: High
基本分數: 7.2
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
弱點資訊
CPE: p-cpe:/a:novell:opensuse:xen, p-cpe:/a:novell:opensuse:xen-debugsource, p-cpe:/a:novell:opensuse:xen-devel, p-cpe:/a:novell:opensuse:xen-doc-html, p-cpe:/a:novell:opensuse:xen-kmp-default, p-cpe:/a:novell:opensuse:xen-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:xen-kmp-desktop, p-cpe:/a:novell:opensuse:xen-kmp-desktop-debuginfo, p-cpe:/a:novell:opensuse:xen-kmp-pae, p-cpe:/a:novell:opensuse:xen-kmp-pae-debuginfo, p-cpe:/a:novell:opensuse:xen-libs, p-cpe:/a:novell:opensuse:xen-libs-32bit, p-cpe:/a:novell:opensuse:xen-libs-debuginfo, p-cpe:/a:novell:opensuse:xen-libs-debuginfo-32bit, p-cpe:/a:novell:opensuse:xen-tools, p-cpe:/a:novell:opensuse:xen-tools-debuginfo, p-cpe:/a:novell:opensuse:xen-tools-domu, p-cpe:/a:novell:opensuse:xen-tools-domu-debuginfo, p-cpe:/a:novell:opensuse:xen-xend-tools, p-cpe:/a:novell:opensuse:xen-xend-tools-debuginfo, cpe:/o:novell:opensuse:13.1
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
修補程式發佈日期: 2015/4/13
參考資訊
CVE: CVE-2014-3615, CVE-2015-2044, CVE-2015-2045, CVE-2015-2151, CVE-2015-2152, CVE-2015-2752, CVE-2015-2756