This update for xen fixes several security issues :

  - A malicious 64-bit PV guest may be able to access all of     system memory, allowing for all of privilege escalation,     host crashes, and information leaks by placing a IRET     hypercall in the middle of a multicall batch (XSA-213,     bsc#1034843)

  - A malicious pair of guests may be able to access all of     system memory, allowing for all of privilege escalation,     host crashes, and information leaks because of a missing     check when transfering pages via GNTTABOP_transfer     (XSA-214, bsc#1034844).

  - CVE-2017-7718: hw/display/cirrus_vga_rop.h allowed local     guest OS privileged users to cause a denial of service     (out-of-bounds read and QEMU process crash) via vectors     related to copying VGA data via the     cirrus_bitblt_rop_fwd_transp_ and cirrus_bitblt_rop_fwd_     functions (bsc#1034994).

  - CVE-2016-9603: A privileged user within the guest VM     could have caused a heap overflow in the device model     process, potentially escalating their privileges to that     of the device model process (bsc#1028655)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このxenの更新では、いくつかのセキュリティ問題が修正されます：

  - 悪意のある64ビットPVゲストによって、すべてのシステムメモリにアクセスできる可能性があります。そのため、マルチコールバッチ内でIRETハイパーコールを発行することで、あらゆる権限昇格、ホストクラッシュ、および情報漏洩が可能になります（XSA-213、bsc#1034843）

  - 悪意のあるゲストのペアが、すべてのシステムメモリにアクセスできる可能性があります。そのため、GNTTABOP_transferを介してページを転送するときのチェックがないことから、あらゆる権限昇格、ホストクラッシュ、および情報漏洩が可能になります（XSA-214、bsc#1034844）。

  - CVE-2017-7718：hw/display/cirrus_vga_rop.hにより、ローカルゲストOS特権ユーザーが、cirrus_bitblt_rop_fwd_transp_関数とcirrus_bitblt_rop_fwd_関数を介したVGAデータのコピーに関連するベクトルを介して、サービス拒否（領域外読み取りとQEMUプロセスクラッシュ）を引き起こす可能性がありました（bsc#1034994）。

  - CVE-2016-9603：ゲストVM内の特権ユーザーが、デバイスモデルプロセスでヒープオーバーフローを引き起こし、自分の権限をデバイスモデルプロセスの権限に昇格させる可能性がありました（bsc#1028655）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xen 4.3 之前的 Xen PV 客户机仅在访问 MMIO 范围之后才检查对其的访问权限，这允许主机 PCI 设备空间内存读取，导致信息泄露。这是 get_user 函数中的错误。注意：上游 Xen 项目将 4.5.x 之前的版本视为 EOL。 (CVE-2017-7995)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已在 Xen 管理程序中发现多种漏洞。通用漏洞和暴露计划识别以下问题：CVE-2016-9932 (XSA-200) CMPXCHG8B 仿真允许本地 HVM 客户机 OS 用户从主机堆栈内存中获取敏感信息。CVE-2017-7995 描述 Xen 仅在访问 MMIO 范围之后才检查对其的访问权限，从而允许读取主机 PCI 设备空间内存。CVE-2017-8903 (XSA-213) Xen 在 IRET hypercall 后未正确处理页表，可能导致在主机 OS 上执行任意代码。仅 64 位 PV 客户机受此漏洞影响。CVE-2017-8904 (XSA-214) Xen 在 GNTTABOP_transfer 期间未正确处理“contains segment descriptors”属性。这可能允许 PV 客户机 OS 用户在主机 OS 上执行任意代码。CVE-2017-8905 (XSA-215) Xen 未正确处理故障安全回调，从而可能允许 PV 客户机 OS 用户在主机 OS 上执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 4.1.6.lts1-8 版本中修复。建议您升级 xen 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

複数の脆弱性が、Xen ハイパーバイザーに見つかりました。
Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

CVE-2016-9932（XSA-200）

CMPXCHG8Bエミュレーションにより、ローカルHVMゲストOSユーザーは、ホストスタックメモリから機密情報を取得できます。

CVE-2017-7995

説明XenはMMIO範囲へのアクセス権限をアクセス後にのみチェックするため、ホストPCIデバイス空間のメモリ読み取りを可能にします。

CVE-2017-8903（XSA-213）

XenがIRETハイパーコール後にページテーブルを誤って処理するため、ホストOSで任意コード実行の可能性があります。64ビットPVゲストのみがこの脆弱性を悪用できます。

CVE-2017-8904（XSA-214）

Xenは、GNTTABOP_transfer中に「contains segment descriptors」プロパティを誤って処理します。これにより、PVゲストOSユーザーがホストOSで任意のコードを実行できる可能性があります。

CVE-2017-8905（XSA-215）

Xenは、PVゲストOSユーザーがホストOSで任意のコードを実行できる可能性のあるフェイルセーフコールバックを誤って処理します。

Debian 7「Wheezy」では、これらの問題はバージョン4.1.6.lts1-8で修正されています。

お使いの xen パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.3 Xenより前の Xen PV ゲストは、MMIO 範囲へのアクセス後にのみ、MMIO 範囲へのアクセスパーミッションをチェックすることで、ホスト PCI デバイス空間のメモリ読み取りを可能にし、情報漏洩につながる可能性がありました。これは、get_user 関数のエラーです。注：Upstream の Xen プロジェクトは 4.5.x 、より前のバージョンを EOL とみなします。 （CVE-2017-7995）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Xen 4.3 之前版本的 Xen PV 來賓只在存取 MMIO 範圍之後檢查其存取權限，進而允許主機 PCI 裝置空間記憶體讀取，進而導致資訊洩漏。這是 get_user 函式中的錯誤。注意：上游 Xen Project 將 4.5.x 之前的版本視為 EOL。 (CVE-2017-7995)

請注意，Nessus 依賴供應商報告的套件存在。

在 Xen Hypervisor 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：CVE-2016-9932 (XSA-200) 本機 HVM 客戶機 OS 使用者可利用 CMPXCHG8B 模擬，取得主機堆疊記憶體中的敏感資訊。CVE-2017-7995 說明 Xen 只有在存取 MMIO 範圍後才會對其進行存取權限檢查，會導致發生主機 PCI 裝置空間記憶體讀取。CVE-2017-8903 (XSA-213) Xen 在 IRET hypercall 之後未正確處理分頁表格，會導致在主機 OS 上執行任意程式碼。唯有 64 位元 PV 客戶機會受此弱點影響。CVE-2017-8904 (XSA-214) Xen 在 GNTTABOP_transfer 期間未正確處理「contains segment descriptors」屬性。PV 客戶機 OS 使用者可利用此問題在主機 OS 上執行任意程式碼。CVE-2017-8905 (XSA-215) Xen 未正確處理 failsafe 回呼，可能會導致 PV 客戶機 OS 使用者藉此在主機 OS 上執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-8 版本中修正。建議您升級 xen 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Multiple vulnerabilities have been discovered in the Xen hypervisor.
The Common Vulnerabilities and Exposures project identifies the following problems :

CVE-2016-9932 (XSA-200)

CMPXCHG8B emulation allows local HVM guest OS users to obtain sensitive information from host stack memory.

CVE-2017-7995

Description Xen checks access permissions to MMIO ranges only after accessing them, allowing host PCI device space memory reads.

CVE-2017-8903 (XSA-213)

Xen mishandles page tables after an IRET hypercall which can lead to arbitrary code execution on the host OS. The vulnerability is only exposed to 64-bit PV guests.

CVE-2017-8904 (XSA-214)

Xen mishandles the 'contains segment descriptors' property during GNTTABOP_transfer. This might allow PV guest OS users to execute arbitrary code on the host OS.

CVE-2017-8905 (XSA-215)

Xen mishandles a failsafe callback which might allow PV guest OS users to execute arbitrary code on the host OS.

For Debian 7 'Wheezy', these problems have been fixed in version 4.1.6.lts1-8.

We recommend that you upgrade your xen packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Xen PV guest before Xen 4.3 checked access permissions to MMIO ranges only after accessing them, allowing     host PCI device space memory reads, leading to information disclosure. This is an error in the get_user     function. NOTE: the upstream Xen Project considers versions before 4.5.x to be EOL. (CVE-2017-7995)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
99961	SUSE SLES11 Security Update : xen (SUSE-SU-2017:1146-1)	Nessus	SuSE Local Security Checks	2017/5/3	2021/1/19	critical
99961	SUSE SLES11セキュリティ更新プログラム：xen （SUSE-SU-2017:1146-1）	Nessus	SuSE Local Security Checks	2017/5/3	2021/1/19	critical
221675	Linux Distros 未修补的漏洞: CVE-2017-7995	Nessus	Misc.	2025/3/4	2025/3/4	low
100575	Debian DLA-964-1：xen 安全更新	Nessus	Debian Local Security Checks	2017/6/2	2021/1/11	high
100575	Debian DLA-964-1: xen セキュリティ更新	Nessus	Debian Local Security Checks	2017/6/2	2021/1/11	high
221675	Linux Distros のパッチ未適用の脆弱性: CVE-2017-7995	Nessus	Misc.	2025/3/4	2025/3/4	low
221675	Linux Distros 未修補弱點：CVE-2017-7995	Nessus	Misc.	2025/3/4	2025/3/4	low
100575	Debian DLA-964-1：xen 安全性更新	Nessus	Debian Local Security Checks	2017/6/2	2021/1/11	high
100575	Debian DLA-964-1 : xen security update	Nessus	Debian Local Security Checks	2017/6/2	2021/1/11	high
221675	Linux Distros Unpatched Vulnerability : CVE-2017-7995	Nessus	Misc.	2025/3/4	2025/3/4	low

偵測

搜尋 Plugin

critical

critical

low

high

high

low

low

high

high

low