openSUSE 安全性更新：xen (openSUSE-2016-439)
critical Nessus Plugin ID 90478
語系：
概要
遠端 openSUSE 主機缺少安全性更新。說明
xen 已更新至 4.4.4 版，可修正 33 個安全性問題。已修正這些安全性問題：
- CVE-2016-2392：遠端 NDIS 控制訊息處理中的 NULL 指標解除參照 (bsc#967012)。
- CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)。
- CVE-2016-2270：Xen 允許本機來賓系統管理員透過與具有不同快取功能設定之 MMIO 頁面的多個對應相關的向量，造成拒絕服務 (主機重新啟動) (boo#965315)。
- CVE-2016-2538：遠端 NDIS 控制訊息處理中的整數溢位 (bsc#967969)。
- CVE-2015-7512：hw/net/pcnet.c 的 pcnet_receive 函式中存在緩衝區溢位，當來賓 NIC 擁有較大的 MTU 時，允許遠端攻擊者透過大型封包造成拒絕服務 (來賓作業系統當機) 或執行任意程式碼 (boo#962360)。
- CVE-2014-3689：vmware-vga 驅動程式 (hw/display/vmware_vga.c) 允許本機來賓使用者透過與矩形處理相關的不明參數，寫入 qemu 記憶體位置，並取得權限 (boo#962611)。
- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#945989)。
- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用弱點 (bsc#961332)。
- CVE-2016-1981：start_xmit 與 e1000_receive_iov 常式中的 e1000 無限迴圈問題 (bsc#963782)。
- CVE-2016-2198：ehci_caps_write 中的 EHCI NULL 指標解除參照 (bsc#964413)。
- CVE-2015-6815：e1000：無限迴圈問題 (bsc#944697)。
- CVE-2014-0222：block/qcow.c 中的 qcow_open 函式存在一個整數溢位問題，允許遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，造成拒絕服務 (當機) (bsc#964925)。
- CVE-2015-6855：hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，其可允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#965156)。
- CVE-2016-2271：使用 Intel 或 Cyrix CPU 時，VMX 允許本機 HVM 來賓使用者透過與非正式 RIP 相關的向量造成拒絕服務 (來賓損毀) (boo#965317)。
- CVE-2013-4534：hw/intc/openpic.c 中存在緩衝區溢位，會允許遠端攻擊者透過與 IRQDest 元素相關的向量造成拒絕服務，或可能執行任意程式碼 (boo#964452)。
- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函式允許遠端攻擊者透過 savevm 影像中特製的 arglen 值執行任意程式碼 (boo#962642)。
- CVE-2015-1779：VNC websocket 框架解碼器會允許遠端攻擊者透過大型 (1) websocket 承載或 (2) HTTP 標頭區段造成拒絕服務 (記憶體與 CPU 消耗) (boo#962632)。
- CVE-2013-4530：hw/ssi/pl022.c 中存在緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中特製的 tx_fifo_head 和 rx_fifo_head 值造成拒絕服務，或可能執行任意程式碼 (boo#964950)。
- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函式有緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中的特製 s->rx_level 值造成拒絕服務，或可能執行任意程式碼 (boo#964644)。
- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函式中存在多個緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中特製的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，執行任意程式碼 (boo#962758)。
- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函式中存在多個緩衝區溢位，允許遠端攻擊者透過 savevm 影像中特製的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 與 row_end 值；或 (5) col_star 與 col_end 值造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼 (boo#962335)。
- CVE-2015-8345：eepro100：處理命令區塊清單中的無限迴圈 (bsc#956829)。
- CVE-2015-8613：scsi：megasas_ctrl_get_info 中的堆疊型緩衝區溢位 (bsc#961358)。
- CVE-2015-8619：hmp_sendkey 常式中的堆疊型 OOB 寫入 (bsc#960334)。
- CVE-2016-1571：include/asm-x86/paging.h 的 paging_invlpg 函式使用陰影模式分頁或啟用巢狀虛擬化時，允許本機 HVM 來賓使用者透過 INVVPID 指示中的非正式來賓位址，觸發 hypervisor 錯誤檢查，進而造成拒絕服務 (主機當機) (boo#960862)。
- CVE-2016-1570：arch/x86/mm.c 中的 PV 超級頁面功能允許本機 PV 來賓透過與頁面表格更新相關之 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op hypercall 中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 未知向量的特製頁面識別碼 (MFN)，取得敏感資訊、造成拒絕服務、取得權限，或造成其他不明影響 (boo#960861)。
- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 介面對一個函式的傳回值提供多個解譯，其可允許來賓作業系統使用者透過含有零完成磁區的 PRDT (和 bmdma_prepare_buf 與 ahci_dma_prepare_buf 函式有關)，造成主機作業系統拒絕服務 (記憶體消耗或無限迴圈，以及系統當機) (boo#964431)。
- CVE-2016-1714：nvram：處理韌體組態中的 OOB 讀取/寫入存取問題 (bsc#961691)。
- CVE-2015-8743：ne2000：ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。
- CVE-2015-8744：vmxnet3：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證會導致當機 (bsc#960835)。
- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器可能導致當機 (bsc#960707)。
- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函式允許遠端攻擊者透過小的 bytes_per_pixel 值造成拒絕服務 (當機) (boo#962627)。
- CVE-2013-4529：hw/pci/pcie_aer.c 中存在緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中的大型 log_num 值造成拒絕服務，且可能執行任意程式碼 (boo#964929)。
解決方案
更新受影響的 xen 套件。另請參閱
https://bugzilla.opensuse.org/show_bug.cgi?id=944463
https://bugzilla.opensuse.org/show_bug.cgi?id=944697
https://bugzilla.opensuse.org/show_bug.cgi?id=945989
https://bugzilla.opensuse.org/show_bug.cgi?id=956829
https://bugzilla.opensuse.org/show_bug.cgi?id=960334
https://bugzilla.opensuse.org/show_bug.cgi?id=960707
https://bugzilla.opensuse.org/show_bug.cgi?id=960725
https://bugzilla.opensuse.org/show_bug.cgi?id=960835
https://bugzilla.opensuse.org/show_bug.cgi?id=960861
https://bugzilla.opensuse.org/show_bug.cgi?id=960862
https://bugzilla.opensuse.org/show_bug.cgi?id=961332
https://bugzilla.opensuse.org/show_bug.cgi?id=961358
https://bugzilla.opensuse.org/show_bug.cgi?id=961691
https://bugzilla.opensuse.org/show_bug.cgi?id=962335
https://bugzilla.opensuse.org/show_bug.cgi?id=962360
https://bugzilla.opensuse.org/show_bug.cgi?id=962611
https://bugzilla.opensuse.org/show_bug.cgi?id=962627
https://bugzilla.opensuse.org/show_bug.cgi?id=962632
https://bugzilla.opensuse.org/show_bug.cgi?id=962642
https://bugzilla.opensuse.org/show_bug.cgi?id=962758
https://bugzilla.opensuse.org/show_bug.cgi?id=963782
https://bugzilla.opensuse.org/show_bug.cgi?id=964413
https://bugzilla.opensuse.org/show_bug.cgi?id=964431
https://bugzilla.opensuse.org/show_bug.cgi?id=964452
https://bugzilla.opensuse.org/show_bug.cgi?id=964644
https://bugzilla.opensuse.org/show_bug.cgi?id=964925
https://bugzilla.opensuse.org/show_bug.cgi?id=964929
https://bugzilla.opensuse.org/show_bug.cgi?id=964950
https://bugzilla.opensuse.org/show_bug.cgi?id=965156
https://bugzilla.opensuse.org/show_bug.cgi?id=965315
https://bugzilla.opensuse.org/show_bug.cgi?id=965317
Plugin 詳細資訊
嚴重性: Critical
ID: 90478
檔案名稱: openSUSE-2016-439.nasl
版本: 2.4
類型: local
代理程式: unix
已發布: 2016/4/13
已更新: 2021/1/19
支援的感應器: Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
風險資訊
VPR
風險因素: High
分數: 7.3
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: Critical
基本分數: 9
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
弱點資訊
CPE: p-cpe:/a:novell:opensuse:xen, p-cpe:/a:novell:opensuse:xen-debugsource, p-cpe:/a:novell:opensuse:xen-devel, p-cpe:/a:novell:opensuse:xen-doc-html, p-cpe:/a:novell:opensuse:xen-kmp-default, p-cpe:/a:novell:opensuse:xen-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:xen-kmp-desktop, p-cpe:/a:novell:opensuse:xen-kmp-desktop-debuginfo, p-cpe:/a:novell:opensuse:xen-libs, p-cpe:/a:novell:opensuse:xen-libs-32bit, p-cpe:/a:novell:opensuse:xen-libs-debuginfo, p-cpe:/a:novell:opensuse:xen-libs-debuginfo-32bit, p-cpe:/a:novell:opensuse:xen-tools, p-cpe:/a:novell:opensuse:xen-tools-debuginfo, p-cpe:/a:novell:opensuse:xen-tools-domu, p-cpe:/a:novell:opensuse:xen-tools-domu-debuginfo, cpe:/o:novell:opensuse:13.2
必要的 KB 項目: Host/local_checks_enabled, Host/SuSE/release, Host/SuSE/rpm-list, Host/cpu
修補程式發佈日期: 2016/4/8
參考資訊
CVE: CVE-2013-4529, CVE-2013-4530, CVE-2013-4533, CVE-2013-4534, CVE-2013-4537, CVE-2013-4538, CVE-2013-4539, CVE-2014-0222, CVE-2014-3689, CVE-2014-7815, CVE-2014-9718, CVE-2015-1779, CVE-2015-5239, CVE-2015-5278, CVE-2015-6815, CVE-2015-6855, CVE-2015-7512, CVE-2015-8345, CVE-2015-8613, CVE-2015-8619, CVE-2015-8743, CVE-2015-8744, CVE-2015-8745, CVE-2016-1568, CVE-2016-1570, CVE-2016-1571, CVE-2016-1714, CVE-2016-1981, CVE-2016-2198, CVE-2016-2270, CVE-2016-2271, CVE-2016-2392, CVE-2016-2538