XEN 的此安全更新修复了多个缺陷和安全问题。

- 上游修补程序 26088-xend-xml-filesize-check.patch

- bnc#787163 - CVE-2012-4544：xen：因恶意 kernel/ramdisk 导致域构建器超出内存 (XSA 25) CVE-2012-4544-xsa25.patch

- bnc#779212 - CVE-2012-4411：XEN / qemu：客户机管理员可访问 qemu 监控控制台 (XSA-19) CVE-2012-4411-xsa19.patch

- bnc#786516 - CVE-2012-4535：xen：定时器溢出 DoS 漏洞 CVE-2012-4535-xsa20.patch

- bnc#786518 - CVE-2012-4536：xen：pirq 范围检查 DoS 漏洞 CVE-2012-4536-xsa21.patch

- bnc#786517 - CVE-2012-4537：xen：内存映射失败 DoS 漏洞 CVE-2012-4537-xsa22.patch

- bnc#786519 - CVE-2012-4538：xen：解除挂钩空 PAE 条目 DoS 漏洞 CVE-2012-4538-xsa23.patch

- bnc#786520 - CVE-2012-4539：xen：授予表超级调用无限循环 DoS 漏洞 CVE-2012-4539-xsa24.patch

- bnc#784087 - L3：Xen BUG at io_apic.c:129 26102-x86-IOAPIC-legacy-not-first.patch

- Jan 提供的上游修补程序 26054-x86-AMD-perf-ctr-init.patch 26055-x86-oprof-hvm-mode.patch 26056-page-alloc-flush-filter.patch 26061-x86-oprof-counter-range.patch 26062-ACPI-ERST-move-data.patch 26063-x86-HPET-affinity-lock.patch 26093-HVM-PoD-grant-mem-type.patch

- Jan 提供的上游修补程序 25931-x86-domctl-iomem-mapping-checks.patch 25952-x86-MMIO-remap-permissions.patch

------------------------------------------------------------------- 2012 年 9 月 24 日，星期一 16:41:58 CEST - ohering@suse.de

- 仅在 sles11sp2 或 12.1 中使用 BuildRequires：gcc46 以修复 11.4 中的构建

------------------------------------------------------------------- 2012 年 9 月 20 日，星期四 10:03:40 MDT - carnold@novell.com

- Jan 提供的上游修补程序 25808-domain_create-return-value.patch 25814-x86_64-set-debugreg-guest.patch 25815-x86-PoD-no-bug-in-non-translated.patch 25816-x86-hvm-map-pirq-range-check.patch 25833-32on64-bogus-pt_base-adjust.patch 25834-x86-S3-MSI-resume.patch 25835-adjust-rcu-lock-domain.patch 25836-VT-d-S3-MSI-resume.patch 25850-tmem-xsa-15-1.patch 25851-tmem-xsa-15-2.patch 25852-tmem-xsa-15-3.patch 25853-tmem-xsa-15-4.patch 25854-tmem-xsa-15-5.patch 25855-tmem-xsa-15-6.patch 25856-tmem-xsa-15-7.patch 25857-tmem-xsa-15-8.patch 25858-tmem-xsa-15-9.patch 25859-tmem-missing-break.patch 25860-tmem-cleanup.patch 25883-pt-MSI-cleanup.patch 25927-x86-domctl-ioport-mapping-range.patch 25929-tmem-restore-pool-version.patch

- bnc#778105 - 第一个 XEN-PV VM 生成 xend 失败：延长主机引导加载程序中显示磁盘的等待时间 修改了现有的 xen-domUloader.diff

- Jan 提供的上游修补程序 25752-ACPI-pm-op-valid-cpu.patch 25754-x86-PoD-early-access.patch 25755-x86-PoD-types.patch 25756-x86-MMIO-max-mapped-pfn.patch 25757-x86-EPT-PoD-1Gb-assert.patch 25764-x86-unknown-cpu-no-sysenter.patch 25765-x86_64-allow-unsafe-adjust.patch 25771-grant-copy-status-paged-out.patch 25773-x86-honor-no-real-mode.patch 25786-x86-prefer-multiboot-meminfo-over-e801.patch

- bnc#777890 - CVE-2012-3497：xen：多种 TMEM 超级调用漏洞 (XSA-15) CVE-2012-3497-tmem-xsa-15-1.patch CVE-2012-3497-tmem-xsa-15-2.patch CVE-2012-3497-tmem-xsa-15-3.patch CVE-2012-3497-tmem-xsa-15-4.patch CVE-2012-3497-tmem-xsa-15-5.patch CVE-2012-3497-tmem-xsa-15-6.patch CVE-2012-3497-tmem-xsa-15-7.patch CVE-2012-3497-tmem-xsa-15-8.patch CVE-2012-3497-tmem-xsa-15-9.patch tmem-missing-break.patch

XEN 的此安全性更新可修正各種錯誤和安全性問題。

- 上游修補程式 26088-xend-xml-filesize-check.patch

- bnc#787163 - CVE-2012-4544：xen：網域建立器因惡意核心/ramdisk (XSA 25) 而記憶體不足 CVE-2012-4544-xsa25.patch

- bnc#779212 - CVE-2012-4411：XEN/qemu：來賓系統管理員可存取 qemu 監控主控台 (XSA-19) CVE-2012-4411-xsa19.patch

- bnc#786516 - CVE-2012-4535：xen：計時器溢位 DoS 弱點 CVE-2012-4535-xsa20.patch

- bnc#786518 - CVE-2012-4536：xen：pirq 範圍檢查 DoS 弱點 CVE-2012-4536-xsa21.patch

- bnc#786517 - CVE-2012-4537：xen：記憶體對應失敗 DoS 弱點 CVE-2012-4537-xsa22.patch

- bnc#786519 - CVE-2012-4538：xen：卸載空白 PAE 項目 DoS 弱點 CVE-2012-4538-xsa23.patch

- bnc#786520 - CVE-2012-4539：xen：授予表格 hypercall 無限迴圈 DoS 弱點 CVE-2012-4539-xsa24.patch

- bnc#784087 - L3：在 io_apic.c:129 的 Xen 錯誤 26102-x86-IOAPIC-legacy-not-first.patch

- 來自 Jan 的上游修補程式 26054-x86-AMD-perf-ctr-init.patch 26055-x86-oprof-hvm-mode.patch 26056-page-alloc-flush-filter.patch 26061-x86-oprof-counter-range.patch 26062-ACPI-ERST-move-data.patch 26063-x86-HPET-affinity-lock.patch 26093-HVM-PoD-grant-mem-type.patch

- 來自 Jan 的上游修補程式 25931-x86-domctl-iomem-mapping-checks.patch 25952-x86-MMIO-remap-permissions.patch

- 來自 Jan 的上游修補程式 25808-domain_create-return-value.patch 25814-x86_64-set-debugreg-guest.patch 25815-x86-PoD-no-bug-in-non-translated.patch 25816-x86-hvm-map-pirq-range-check.patch 25833-32on64-bogus-pt_base-adjust.patch 25834-x86-S3-MSI-resume.patch 25835-adjust-rcu-lock-domain.patch 25836-VT-d-S3-MSI-resume.patch 25850-tmem-xsa-15-1.patch 25851-tmem-xsa-15-2.patch 25852-tmem-xsa-15-3.patch 25853-tmem-xsa-15-4.patch 25854-tmem-xsa-15-5.patch 25855-tmem-xsa-15-6.patch 25856-tmem-xsa-15-7.patch 25857-tmem-xsa-15-8.patch 25858-tmem-xsa-15-9.patch 25859-tmem-missing-break.patch 25860-tmem-cleanup.patch 25883-pt-MSI-cleanup.patch 25927-x86-domctl-ioport-mapping-range.patch 25929-tmem-restore-pool-version.patch

- bnc#778105 - 第一個 XEN-PV VM 無法衍生 xend：
增加磁碟在主機開機載入器中出現的等待時間。修改現有的 xen-domUloader.diff

- 來自 Jan 的上游修補程式 25752-ACPI-pm-op-valid-cpu.patch 25754-x86-PoD-early-access.patch 25755-x86-PoD-types.patch 25756-x86-MMIO-max-mapped-pfn.patch 25757-x86-EPT-PoD-1Gb-assert.patch 25764-x86-unknown-cpu-no-sysenter.patch 25765-x86_64-allow-unsafe-adjust.patch 25771-grant-copy-status-paged-out.patch 25773-x86-honor-no-real-mode.patch 25786-x86-prefer-multiboot-meminfo-over-e801.patch

- bnc#777890 - CVE-2012-3497：xen：多個 TMEM hypercall 弱點 (XSA-15) CVE-2012-3497-tmem-xsa-15-1.patch CVE-2012-3497-tmem-xsa-15-2.patch CVE-2012-3497-tmem-xsa-15-3.patch CVE-2012-3497-tmem-xsa-15-4.patch CVE-2012-3497-tmem-xsa-15-5.patch CVE-2012-3497-tmem-xsa-15-6.patch CVE-2012-3497-tmem-xsa-15-7.patch CVE-2012-3497-tmem-xsa-15-8.patch CVE-2012-3497-tmem-xsa-15-9.patch tmem-missing-break.patch

xen 套件內含管理工具和 xend 服務，可用來管理 Scientific Linux 上的虛擬化 kernel-xen 核心。

在 pyGrub 開機載入器處理已壓縮核心影像的方式中發現一個瑕疵。在半虛擬化來賓 (DomU) 中，有權限的來賓使用者可利用此瑕疵建立特製的核心影像，嘗試啟動該影像時，可在具權限網域 (Dom0) 中導致記憶體不足狀況。(CVE-2012-2625)

建議所有 xen 使用者皆升級至這些更新版套件，其中包含可更正這個問題的反向移植修補程式。安裝更新版套件之後，必須先重新啟動 xend 服務，此更新才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2012-1130 公告中提及的一個弱點影響。

  - 在 Xen 變更集 25589: 60f09d1ab1fe 之前的不穩定版本、4.2.x 和 4.1.x 版中，PyGrub boot loader 允許本機半虛擬化來賓使用者透過大型 (1) bzip2 或 (2) lzma 壓縮核心映像來造成拒絕服務 (記憶體消耗)。(CVE-2012-2625)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Xen 的安全性更新 已完成下列更新：

- bnc#776995 - 附加具有 pvscsi 的 scsi 控制 lun

- xend/pvscsi：修正 SCSI 控制 LUN xen-bug776995-pvscsi-no-devname.patch 的傳遞

- xend/pvscsi：修正 SCSI 裝置使用持續裝置名稱 xen-bug776995-pvscsi-persistent-names.patch

- xend/pvscsi：更新 Linux 3.0 的 sysfs 剖析器 xen-bug776995-pvscsi-sysfs-parser.patch

- bnc#777090 - VUL-0：CVE-2012-3494：xen：hypercall set_debugreg 弱點 (XSA-12) CVE-2012-3494-xsa12.patch

- bnc#777091 - VUL-0：CVE-2012-3496：xen：
 XENMEM_populate_physmap DoS 弱點 (XSA-14) CVE-2012-3496-xsa14.patch

- bnc#777084 - VUL-0：CVE-2012-3515：xen：Qemu VT100 模擬弱點 (XSA-17) CVE-2012-3515-xsa17.patch

- bnc#744771 - 在 dom0 載入 24888-pci-release-devices.patch 之下，具有傳遞 PCI 卡的 VM 無法重新開機

- 來自 Jan 的上游修補程式 25431-x86-EDD-MBR-sig-check.patch 25459-page-list-splice.patch 25478-x86-unknown-NMI-deadlock.patch 25480-x86_64-sysret-canonical.patch 25481-x86_64-AMD-erratum-121.patch 25485-x86_64-canonical-checks.patch 25587-param-parse-limit.patch 25617-vtd-qinval-addr.patch 25688-x86-nr_irqs_gsi.patch

- bnc#773393 - VUL-0：CVE-2012-3433：xen：HVM 來賓損毀 p2m 卸除主機 DoS 弱點 CVE-2012-3433-xsa11.patch

- bnc#773401 - VUL-1：CVE-2012-3432：xen：HVM 來賓使用者模式 MMIO 模擬 DoS 25682-x86-inconsistent-io-state.patch

- bnc#762484 - VUL-1：CVE-2012-2625：xen：pv 開機載入器並未檢查 bzip2 或 lzma 已壓縮核心的大小，導致拒絕服務 25589-pygrub-size-limits.patch

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2015-0068 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74821	openSUSE 安全更新：XEN (openSUSE-SU-2012:1573-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74820	openSUSE 安全性更新：XEN (openSUSE-SU-2012:1572-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
61408	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 xen	Nessus	Scientific Linux Local Security Checks	2012/8/3	2021/1/14	low
68588	Oracle Linux 5：xen (ELSA-2012-1130)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/1/16	low
74749	openSUSE 安全性更新：Xen (openSUSE-SU-2012:1174-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
84140	OracleVM 3.2：xen (OVMSA-2015-0068) (POODLE) (Venom)	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low

偵測

搜尋 Plugin

high

high

low

low

high

low