在 Xen 虛擬化解決方案中發現多個安全性問題：

- CVE-2015-3209 Matt Tait 在 QEMU 的 AMD PCnet 乙太網路模擬處理長度超過 4096 位元組之多 TMD 封包的方式中發現一個瑕疵。在已啟用 AMD PCNet 乙太網路的來賓中的有權限來賓使用者可能利用此瑕疵，使用主控 QEMU 處理程序的權限，在主機上執行任意程式碼。

- CVE-2015-4103 Jan Beulich 發現，QEMU Xen 程式碼未正確限制主機 MSI 訊息資料欄位的寫入存取權，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4104 Jan Beulich 發現，QEMU Xen 程式碼未正確限制 PCI MSI 遮罩位元的存取權，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4105 Jan Beulich 報告，QEMU Xen 程式碼會針對 PCI MSI-X 通過錯誤訊息啟用記錄，進而允許惡意來賓造成拒絕服務。

- CVE-2015-4106 Jan Beulich 發現，QEMU Xen 程式碼未正確限制特定 PCI 通過裝置 PCI 組態空間的寫入存取權，進而允許惡意來賓造成拒絕服務、取得敏感資訊或可能執行任意程式碼。

- CVE-2015-4163 Jan Beulich 發現，GNTTABOP_swap_grant_ref hypercall 處置程式中遺漏的版本檢查可能會導致拒絕服務。這僅適用於 Debian 穩定版/jessie。

- CVE-2015-4164 Andrew Cooper 發現 iret hypercall 處置程式中有一個弱點，進而可能會導致拒絕服務。

偵測

Debian DSA-3286-1：xen - 安全性更新

high Nessus Plugin ID 84169

找不到變更記錄