OracleVM 3.3：xen (OVMSA-2015-0067)

high Nessus Plugin ID 84139

語系：

概要

遠端 OracleVM 主機缺少一個或多個安全性更新。

說明

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- x86/traps：compat_iret 中正確方向的迴圈；這是 XSA-136。(CVE-2015-4164)

- pcnet：tx 4096 依 TMD 為長度上限，且同時為 pcnet 驅動程式用來傳送封包資料至 QEMU 進一步處理的轉送緩衝區大小時，強制緩衝區存取位於邊界內。使用跨多個 TMD 的封包，可能會發生整個封包大小大於 sizeof (buffer) 的情況，進而導致記憶體損毀。藉著僅允許佇列最大的 sizeof(buffer) 位元組來修正此問題。這是 CVE-2015-3209。(CVE-2015-3209)

- pcnet：修正負陣列索引讀取。來自：Gonglei。s->xmit_pos 可能被指派至負值 (-1)，但在這個分支變數 s->xmit_pos 中作為陣列 s->buffer 的索引。我們新增針對 s->xmit_pos 的檢查。
upstream-commit-id：
7b50d00911ddd6d56a766ac5671e47304c20a21b (CVE-2015-3209)

- pcnet：tx 4096 依 TMD 為長度上限，且同時為 pcnet 驅動程式用來傳送封包資料至 QEMU 進一步處理的轉送緩衝區大小時，強制緩衝區存取位於邊界內。使用跨多個 TMD 的封包，可能會發生整個封包大小大於 sizeof (buffer) 的情況，進而導致記憶體損毀。藉著僅允許佇列最大的 sizeof(buffer) 位元組來修正此問題。這是 CVE-2015-3209。(CVE-2015-3209)

- pcnet：修正負陣列索引讀取。來自：Gonglei。s->xmit_pos 可能被指派至負值 (-1)，但在這個分支變數 s->xmit_pos 中作為陣列 s->buffer 的索引。我們新增針對 s->xmit_pos 的檢查。
upstream-commit-id：
7b50d00911ddd6d56a766ac5671e47304c20a21b (CVE-2015-3209)

- gnttab：為 GNTTABOP_swap_grant_ref 處理新增遺漏的版本檢查 ... 要使用的版本尚未設定時避免發生 NULL 解除參照 (透過 GNTTABOP_setup_table 或 GNTTABOP_set_version)。這是 XSA-134。(CVE-2015-4163)