XEN 已更新，修复了多种缺陷和安全问题：

修复的安全问题：

- bnc#800275 - CVE-2013-0153：xen：AMD IOMMU 上共享的中断重映射条目和未清除的旧条目

- bnc#797523 - CVE-2012-6075：qemu / kvm-qemu：在某些情况下发生 e1000 溢出

- bnc#797031 - Xen 安全公告 37 (CVE-2013-0154) - 因 ASSERT 不正确而导致管理程序崩溃（仅针对调试版本）

- bnc#794316 - CVE-2012-5634：xen：VT-d 中断重映射源验证缺陷 (XSA-33)

修复的缺陷：

- Jan 提供的上游修补程序 26536-xenoprof-div-by-0.patch 26578-AMD-IOMMU-replace-BUG_ON.patch 26656-x86-fix-null-pointer-dereference-in-intel_get_exte nded_msrs.patch 26659-AMD-IOMMU-erratum-746-workaround.patch 26660-x86-fix-CMCI-injection.patch 26672-vmx-fix-handling-of-NMI-VMEXIT.patch 26673-Avoid-stale-pointer-when-moving-domain-to-another- cpupool.patch 26676-fix-compat-memory-exchange-op-splitting.patch 26677-x86-make-certain-memory-sub-ops-return-valid-value s.patch 26678-SEDF-avoid-gathering-vCPU-s-on-pCPU0.patch 26679-x86-defer-processing-events-on-the-NMI-exit-path.p atch 26683-credit1-Use-atomic-bit-operations-for-the-flags-st ructure.patch 26692-x86-MSI-fully-protect-MSI-X-table.patch

- bnc#805094 - xen 热插拔附加/分离修改失败 blktap-pv-cdrom.patch

- bnc#802690 - 域锁定可阻止实时迁移完成修改的 xend-domain-lock.patch

- bnc#797014 - 无法控制实时迁移 26547-tools-xc_fix_logic_error_in_stdiostream_progress.p atch 26548-tools-xc_handle_tty_output_differently_in_stdiostr eam_progress.patch 26549-tools-xc_turn_XCFLAGS__into_shifts.patch 26550-tools-xc_restore_logging_in_xc_save.patch 26551-tools-xc_log_pid_in_xc_save-xc_restore_output.patc h 26675-tools-xentoollog_update_tty_detection_in_stdiostre am_progress.patch xen.migrate.tools-xc_print_messages_from_xc_save_with_xc
 _report.patch xen.migrate.tools-xc_document_printf_calls_in_xc_restore .patch xen.migrate.tools-xc_rework_xc_save.cswitch_qemu_logdirt y.patch xen.migrate.tools_set_migration_constraints_from_cmdline .patch xen.migrate.tools_add_xm_migrate_--log_progress_option.p atch

- 删除旧的修补程序：xen.xc.progress.patch xen.xc_save.details.patch xen.migration.abort_if_busy.patch

- bnc#806736: 使 xentrace 造成管理程序崩溃 26686-xentrace_fix_off-by-one_in_calculate_tbuf_size.pat ch

- Jan 提供的上游修补程序 26287-sched-credit-pick-idle.patch 26501-VMX-simplify-CR0-update.patch 26502-VMX-disable-SMEP-when-not-paging.patch 26516-ACPI-parse-table-retval.patch（取代 CVE-2013-0153-xsa36.patch） 26517-AMD-IOMMU-clear-irtes.patch（取代 CVE-2013-0153-xsa36.patch） 26518-AMD-IOMMU-disable-if-SATA-combined-mode.patch（取代 CVE-2013-0153-xsa36.patch） 26519-AMD-IOMMU-perdev-intremap-default.patch（取代 CVE-2013-0153-xsa36.patch） 26526-pvdrv-no-devinit.patch 26531-AMD-IOMMU-IVHD-special-missing.patch（取代 CVE-2013-0153-xsa36.patch）

- bnc#798188 - 向 xend initscript 依存关系中添加 $network

- bnc#797014 - 无法控制实时迁移

- 修复 stdiostream_progress 中的逻辑错误 xen.xc.progress.patch

- 还原 xc_save 中的日志记录 xen.xc_save.details.patch

- 添加控制迁移可调参数的选项

--max_iters、--max_factor、--abort_if_busy xen.migration.abort_if_busy.patch

- bnc#799694 - xen-tools 更新后无法进行 dvd 或 cdrom-boot DomU 已通过更新到 Xen 4.1.4 版进行修复

- bnc#800156 - L3：HP iLo 生成不在 XEN 内核 26440-x86-forward-SERR.patch 中运行的 NMI 函数

- Jan 提供的上游修补程序 26404-x86-forward-both-NMI-kinds.patch 26427-x86-AMD-enable-WC+.patch

- bnc#793927 - 具有 2 个以上磁盘的 Xen VM 启动时随机出现失败 25590-hotplug-locking.patch 25595-hotplug-locking.patch 26079-hotplug-locking.patch

- Jan 提供的上游修补程序 26332-x86-compat-show-guest-stack-mfn.patch 26333-x86-get_page_type-assert.patch（取代 CVE-2013-0154-xsa37.patch） 26340-VT-d-intremap-verify-legacy-bridge.patch（取代 CVE-2012-5634-xsa33.patch） 26370-libxc-x86-initial-mapping-fit.patch

- 更新到 Xen 4.1.4 c/s 23432

- 更新 xenmem 的 xenpaging.guest-memusage.patch 添加规则，以避免虚假构建失败。

- Jan 提供的上游修补程序 26179-PCI-find-next-cap.patch 26183-x86-HPET-masking.patch 26188-x86-time-scale-asm.patch 26200-IOMMU-debug-verbose.patch 26203-x86-HAP-dirty-vram-leak.patch 26229-gnttab-version-switch.patch（取代 CVE-2012-5510-xsa26.patch） 26230-x86-HVM-limit-batches.patch（取代 CVE-2012-5511-xsa27.patch） 26231-memory-exchange-checks.patch（取代 CVE-2012-5513-xsa29.patch） 26232-x86-mark-PoD-error-path.patch（取代 CVE-2012-5514-xsa30.patch） 26233-memop-order-checks.patch（取代 CVE-2012-5515-xsa31.patch） 26235-IOMMU-ATS-max-queue-depth.patch 26272-x86-EFI-makefile-cflags-filter.patch 26294-x86-AMD-Fam15-way-access-filter.patch CVE-2013-0154-xsa37.patch

- 还原 23614-x86_64-EFI-boot.patch 中的 c/s 25751。修改 EFI 生成文件以执行附加过滤。
 EFI-makefile-cflags-filter.patch

已更新 SUSE Linux Enterprise Server 11 Service Pack 1 LTSS Xen 管理程序和工具集，修复了多种安全问题和一些缺陷。

现已解决以下安全问题：

XSA-84：CVE-2014-1894：Xen 3.2（还可能是更早版本）存在问题，不仅仅是上文中列出的子操作中存在的溢出问题。(bnc#860163)

XSA-84：CVE-2014-1892 CVE-2014-1893：Xen 的 3.3 到 4.1 版本虽然不受上述溢出影响，但在 FLASK_{GET,SET}BOOL 上存在不同的溢出问题，并且向任意访客暴露不合理的大型内存分配。
(bnc#860163)

XSA-84：CVE-2014-1891：flask 超级调用的 FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 子操作容易受到有关输入大小的整数溢出的影响。超级调用尝试分配比该大小大 1 的缓冲区，因此容易受到整数溢出及分配并访问零字节缓冲区尝试的影响。(bnc#860163)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码不正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

XSA-76：CVE-2013-4554：从 3.0.3 到 4.1.x（可能为4.1.6.1）、4.2.x（可能为 4.2.3）和 4.3.x（可能为 4.3.1）的 Xen 未正确阻止对超级调用的访问，这允许本地客户机用户通过在 1 环或 2 环中运行的构建应用程序获取权限。(bnc#849668)

XSA-74：CVE-2013-4553：从 3.4.x 到 4.3.x（可能为 4.3.1）的 Xen 中的 XEN_DOMCTL_getmemlist 超级调用未能始终以相同顺序获取 page_alloc_lock 和 mm_rwlock，这允许本地客户机管理员造成拒绝服务（主机死锁）。(bnc#849667)

XSA-73：CVE-2013-4494：4.1.x、4.2.x 和 4.3.x 版本之前的 Xen 不会以相同顺序对 page_alloc_lock 和 grant_table.lock 进行排序，这允许可访问多个 vcpus 的本地客户机管理员通过不明矢量造成拒绝服务（主机死锁）。(bnc#848657)

XSA-67：CVE-2013-4368：使用 FS: 或 GS: 段替代时，Xen 3.1.x、4.2.x、4.3.x 及更早版本中的 outs 指令仿真
使用未初始化的变量作为段基础，这允许本地 64 位 PV 客户机通过与段注册表中过时数据相关的不明矢量获取敏感信息（管理程序堆栈内容）。(bnc#842511)

XSA-66：CVE-2013-4361：Xen 3.3.x 到 4.3.x 中的 fbld 指令仿真不使用源有效地址的正确变量，这允许本地 HVM 客户机通过读取该指令使用的值获取管理程序堆栈信息。(bnc#841766)

XSA-63：CVE-2013-4355：Xen 4.3.x 及更早版本不会正确处理某些错误，这允许本地 HVM 客户机通过 (1) 端口或 (2) 内存映射 I/O 写入或 (3) 其他与不包含关联内存地址相关的不明操作获取管理程序堆栈内存。
(bnc#840592)

XSA-62：CVE-2013-1442：Xen 4.0 到 4.3.x 在使用支持 AVX 或 LWP 的 CPU 时，如果在接触还原的其他扩展寄存器之后使用 XSAVE 或 XRSTOR 扩展保存或还原的 vCPU 的状态组件，则未正确清除寄存器中的早期数据，这允许本地客户机操作系统通过读取寄存器获取敏感信息。(bnc#839596)

XSA-61：CVE-2013-4329：如果禁用了 IOMMU，则在 IOMMU 设置完成之前，Xen 4.0.x 到 4.2.x 中的 xenlight 库 (libxl) 提供对支持总线主控的 PCI 传递设备的访问，这允许本地 HVM 客户机域通过 DMA 指令获取权限或造成拒绝服务。(bnc#839618)

XSA-60：CVE-2013-2212：禁用缓存时，从 3.3 到 4.3 的 Xen 中的 vmx_set_uc_mode 函数允许可访问内存映射 I/O 区域的本地 HVM 客户机通过构建的 GFN 范围造成拒绝服务（CPU 消耗和可能的管理程序或客户机内核错误）。(bnc#831120)

XSA-58：CVE-2013-1918：Xen 4.1.x、4.2.x 及更早版本中的某些页面表操纵操作处于不可抢占状态，这允许本地 PV 内核通过与“深度页面表遍历”相关的矢量造成拒绝服务。(bnc#826882)

XSA-58：CVE-2013-1432：如果已安装 XSA-45 修补程序，则 Xen 4.1.x 和 4.2.x 未正确维护页面上为延迟清理而存储的引用，这允许本地 PV 客户机内核通过不明矢量造成拒绝服务（过早释放页面和管理程序崩溃）或可能获取权限。(bnc#826882)

XSA-57：CVE-2013-2211：Xen 4.0.x、4.1.x 和 4.2.x 中的 libxenlight (libxl) 工具堆栈库对半虚拟化串行控制台设备和仿真串行控制台设备的 xenstore 密钥使用弱权限，这允许本地客户机管理员通过不明矢量修改 xenstore 值。
(bnc#823608)

XSA-56：CVE-2013-2072：Xen 4.0.x、4.1.x 和 4.2.x 中 xc_vcpu_setaffinity 调用的 Python 绑定中的缓冲区溢出允许有权配置 VCPU 相关性的本地管理员通过构建的 cpumap 造成拒绝服务（内存损坏和 xend 工具堆栈崩溃）或者可能获取权限。(bnc#819416)

XSA-55：CVE-2013-2196：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 中的多个不明漏洞允许带有特定权限的本地客户机管理员通过与除 CVE-2013-2194 或 CVE-2013-2195 之外的“其他问题”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2195：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 允许带有特定权限的本地客户机管理员通过与涉及意外计算的“指针取消引用”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2194：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 内的多种整数溢出允许带有特定权限的本地客户机管理员通过构建的内核造成不明影响。(bnc#823011)

XSA-53：CVE-2013-2077：Xen 4.0.x、4.1.x 和 4.2.未正确限制 XRSTOR 的内容，这允许本地 PV 客户机用户通过不明矢量造成拒绝服务（不处理异常和管理程序崩溃）。
(bnc#820919)

XSA-52：CVE-2013-2076：Xen 4.0.x、4.1.x 和 4.2.x 在 AMD64 处理器上运行时，仅当异常待定时才在 FXSAVE/FXRSTOR 中保存/还原 FOP、FIP 和 FDP x87 寄存器，这允许一个域确定其他域的浮点指令状态部分，从而被利用来获取敏感信息，如加密密钥；此漏洞类似 CVE-2006-1056。注意：这是记录的 AMD64 处理器行为，但是在内核不寻址的安全相关方式下与 Intel 处理器不一致。(bnc#820917)

XSA-50：CVE-2013-1964：Xen 4.0.x 和 4.1.x 在释放非 v1 的不可传递授予时，错误地释放授予引用，这允许本地客户机管理员通过不明矢量造成拒绝服务（主机崩溃），获取敏感信息，或者可能产生其他影响。(bnc#816156)

XSA-49：CVE-2013-1952：在将 Intel VT-d 用于支持总线主控的 PCI 设备时，Xen 4.x 在访问桥接设备的 MSI 中断的中断重映射表条目期间未正确检查来源，这允许本地客户机域通过不明矢量造成拒绝服务（中断注入）。(bnc#816163)

XSA-47：CVE-2013-1920：当管理程序“在内存压力下”运行且启用 Xen 安全模块 (XSM) 时，Xen 4.2.x、4.1.x 及更早版本在扩展每个域事件通道跟踪表时使用错误的操作顺序，这造成释放后使用错误，并允许本地客户机内核通过不明矢量注入任意时间并获取权限。(bnc#813677)

XSA-46：CVE-2013-1919：Xen 4.2.x 和 4.1.x 未正确限制对 IRQ 的访问，这允许本地存根域客户端通过与“传递 IRQ 或 PCI”设备有关的不明矢量获取对 IRQ 的访问和造成拒绝服务。(bnc#813675)

XSA-45：CVE-2013-1918：Xen 4.1.x、4.2.x 及更早版本中的某些页面表操纵操作处于不可抢占状态，这允许本地 PV 内核通过与“深度页面表遍历”相关的矢量造成拒绝服务。(bnc#816159)

XSA-44：CVE-2013-1917：到 4.x 为止的 Xen 3.1，当在 Intel CPUs 上运行 64 位主机时，使用 SYSENTER 指令之后的 IRET 不会清除 NT 标记，这允许 PV 来宾用户通过触发由其他 IRET 指令处理不当而导致的 #GP 错误来造成拒绝服务（管理程序崩溃）。(bnc#813673)

XSA-41：CVE-2012-6075：禁用了 SBP 和 LPE 标记时，QEMU 1.3.0-rc2 和其他版本中 e1000 设备驱动程序 (hw/e1000.c) 中的 e1000_receive 函数中的缓冲区溢出允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃），还可能执行任意客户机代码。(bnc#797523)

XSA-37：CVE-2013-0154：启用了调试时，Xen 4.2 中的 xen/arch/x86/mm.c 中的 get_page_type 函数允许本地 PV 或 HVM 客户机管理员通过与超级调用有关的不明矢量造成拒绝服务（断言失败和管理程序崩溃）。(bnc#797031)

XSA-36：CVE-2013-0153：将 AMD-Vi 用于 PCI 传递时，Xen 4.2.x、4.1.x、3.3 和其他版本中的 AMD IOMMU 支持对主机和所有客户机使用同一个中断重映射表，这允许客户机通过在其他客户机中注入中断，造成拒绝服务。
(bnc#800275)

XSA-33：CVE-2012-5634：在将 Intel VT-d 用于 PCI 传递且支持的设备位于旧 PCI 桥后时，Xen 4.2.x、4.1.x 和 4.0 未正确配置 VT-d，这允许本地客户机通过注入中断，对其他客户机造成拒绝服务。
(bnc#794316)

XSA-31：CVE-2012-5515：Xen 4.2 及更早版本中的 (1) XENMEM_decrease_reservation、(2) XENMEM_populate_physmap 和 (3) XENMEM_exchange 超级调用允许本地客户机管理员通过构建的 extent_order 值造成拒绝服务（长循环和挂起）。(bnc#789950)

XSA-30：CVE-2012-5514：Xen 4.2 及更低版本中的 guest_physmap_mark_populate_on_demand 函数在检查主题 GFN 是否正在使用时，未正确解锁这些 GFN，这允许本地客户机 HVM 管理员通过不明矢量造成拒绝服务（挂起）。(bnc#789948)

XSA-29：CVE-2012-5513：Xen 4.2 及更早版本中的 XENMEM_exchange 处理程序不会正确检查内存地址，这允许本地 PV 客户机操作系统管理员通过覆盖管理程序预留范围中内存的不明矢量造成拒绝服务（崩溃）或获取权限。(bnc#789951)

XSA-27：CVE-2012-6333：Xen 3.4 到 4.2 中的多项 HVM 控制操作允许本地 HVM 客户机操作系统管理员通过大型输入造成拒绝服务（消耗物理 CPU）。(bnc#789944)

XSA-27：CVE-2012-5511：Xen 3.4 到 4.1 中脏视频 RAM 跟踪功能中存在基于堆栈的缓冲区溢出，这允许本地 HVM 客户机操作系统管理员通过大型位图图像造成拒绝服务（崩溃）。
(bnc#789944)

XSA-26：CVE-2012-5510：降级授予表版本时，Xen 4.x 在释放页面时未从跟踪列表中正确删除状态页，这允许本地客户机操作系统管理员通过不明矢量造成拒绝服务（管理程序崩溃）。(bnc#789945)

XSA-25：CVE-2012-4544：Xen 4.2 及更早版本中的 PV 域生成器不会在 (1) 解压缩之前或 (2) 解压缩之后验证内核或 ramdisk 的大小，这允许本地客户机管理员通过构建的 (a) 内核或 (b) ramdisk 造成拒绝服务（域 0 内存消耗）。
(bnc#787163)

XSA-24：CVE-2012-4539：在 64 位管理程序中运行 32 位 x86 PV 客户机时，Xen 4.0 到 4.2 允许本地客户机操作系统管理员通过 GNTTABOP_get_status_frames 的无效变量造成拒绝服务（无限循环和挂起或崩溃），也称为“授予表超级调用无限循环 DoS 漏洞”。(bnc#786520)

XSA-23：CVE-2012-4538：在影子页面表中运行时，Xen 4.0、4.1 和 4.2 中的 HVMOP_pagetable_dying 超级调用未正确检查页面表状态，这允许本地 HVM 客户机操作系统通过不明矢量造成拒绝服务（管理程序崩溃）。(bnc#786519)

XSA-22：CVE-2012-4537：set_p2m_entry 函数失败时，Xen 3.4 到 4.2 以及可能更早的版本未正确同步 p2m 和 m2p 表，这允许本地 HVM 客户机操作系统管理员造成拒绝服务（消耗内存和断言失败），也称为“内存映射失败 DoS 漏洞”。(bnc#786517)

XSA-20：CVE-2012-4535：Xen 3.4 到 4.2 以及可能更早的版本允许本地客户机操作系统管理员通过为 VCPU 设置“不正确的期限”，造成拒绝服务（Xen 无限循环和消耗物理 CPU）。(bnc#786516)

XSA-19：CVE-2012-4411：Xen 4.0、4.1 和 4.2 中的图形控制台允许本地操作系统客户机管理员通过 qemu 监控获取敏感的主机资源信息。
注意：这可能与 CVE-2007-0998 相同。
(bnc#779212)

XSA-15：CVE-2012-3497：Xen 4.0、4.1 和 4.2 中的 Transcendent Memory (TMEM) 中的 (1) TMEMC_SAVE_GET_CLIENT_WEIGHT、(2) TMEMC_SAVE_GET_CLIENT_CAP、(3) TMEMC_SAVE_GET_CLIENT_FLAGS 和 (4) TMEMC_SAVE_END 允许本地客户机操作系统用户通过空客户端 ID 造成拒绝服务（空指针取消引用或内存损坏和主机崩溃），或者可能造成其他不明影响。(bnc#777890)

还已修复以下非安全缺陷：

- xen 热插拔附加/分离修改失败 blktap-pv-cdrom.patch(bnc#805094)

- 实时迁移后客户机“消失”更新了 block-dmmd 脚本(bnc#777628)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

1つのセキュリティの問題と複数のバグを解決する更新版のカーネルパッケージが Red Hat Enterprise Linux 5 用に現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新は次のセキュリティ問題を修正します。

* Xen ハイパーバイザー AMD IOMMU ドライバーが割り込みリマップエントリーを処理する方法で欠陥が見つかりました。デフォルトでは、シングルの割り込みリマップテーブルが使用され、古い割り込みリマップエントリーが消去されません。これにより、パススルーのバスマスタリング可能の PCI デバイスを持っているゲストの権限のあるゲストユーザーが、他のゲストに割り込みエントリーを注入できる可能性があります。これには、特権のある管理ドメイン（Dom0）も含まれ、サービス拒否を引き起こします。
（CVE-2013-0153、重要度中）

Red Hat は Xen プロジェクトに対して、CVE-2013-0153 の問題を報告したことに感謝の意を表します。

この更新は以下のバグも修正します：

* プロセスが NFSv4 でファイルを開いているとき、次の GETATTR の操作が NFS4ERR_DELAY エラーで失敗するのに対し、 OPEN の呼び出しは何度も成功します。NFSv4 コードがこのような状況を適切に処理せず、 NFSv4 クライアントが GETATTR 情報を含むべきバッファを使用してみることができました。しかし、バッファは有効な GETATTR 情報を含まず、このためクライアントが「-ENOTDIR」エラーを返しました。結果として、プロセスはリクエストされたファイルを開くのに失敗しました。この更新は、GETATTR 情報の有効性を検証するテスト条件を追加するパッチをバックポートします。GETATTR 情報が無効な場合、それは後で取得され、プロセスが期待されている通りにリクエストされたファイルを開きます。（BZ#947736）

* 以前は、NFS バージョン 2 と 3 の xdr ルーチンは、条件つきで res->count 変数を更新していました。短い NFS read() の呼び出しの後に行われる読み込みの再試行が、res->count 変数を更新するのに失敗し、結果として切り捨てられた読み込みデータが返される可能性があります。この更新により、res->count 変数が無条件で更新されたため、このバグが発生することはなくなりました。
（BZ#952098）

* Intelligent Platform Management Interface（IPMI）クライアントからのリクエストを処理しているとき、以前は IPMI ドライバーが IPMI リクエストに対して 2 つの異なるロックを使用していました。2 つの IPMI クライアントがリクエストを同時に送信すると、各リクエストがロックの 1 つを受け取り、 2 つ目のロックが利用可能になるのを待つことが可能です。これは結果として、デッドロックの状況を生みだし、システムが応答停止に陥りました。この問題は多数の IPMI クライアントがある環境で発生する可能性が高いものでした。この更新は、IPMI ドライバーを修正し、タスクレットを使用して受信メッセージを処理します。現時点では、IPMI リクエストを処理するときにドライバーは安全なロック技術を使用し、言及したデッドロックは発生しなくなりました。（BZ#953435）

* リストの周りの不適切なロックは、 NFSv4 状態のリクレーマースレッドに無限ループに陥らせ、 Big Kernel Lock（BLK）を保持させることが可能です。結果として、NFSv4 クライアントが応答停止に陥りました。この更新により、NFSv4 クライアントがこのシナリオで持ちこたえるのを防止する安全リストイテレーションが使用されます。（BZ#954296）

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

ホストをクラッシュしたり、メモリを消費させる oxenstored を使用しているゲストを修正する gcc 4.8 を調整します［XSA-38、CVE-2013-0215］（#907888）、AMD-Vi 用の PCI パススルーを使用するゲストはサービス拒否を引き起こす可能性があります［XSA-36、CVE-2013-0153］（#910914）、gcc 4.8 の修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート OracleVM システムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、 Oracle VM セキュリティアドバイザリ OVMSA-2015-0068 を参照してください。

XEN が更新され、多様なバグやセキュリティ問題が修正されました：

修正されたセキュリティの課題：

- bnc#800275 - CVE-2013-0153：xen：割り込みリマップエントリが共有され、古いものは AMD IOMMU で消去されません

- bnc#797523 - CVE-2012-6075：qemu / kvm-qemu：e1000 が状況によってはオーバーフローします

- bnc#797031 - Xen セキュリティアドバイザリ 37（CVE-2013-0154）- 不適切な ASSERT によるハイパーバイザーのクラッシュ（デバッグビルドのみ）

- bnc#794316 - CVE-2012-5634：xen：VT-d 割り込みリマッピングソース検証の欠陥（XSA-33）

修正されたバグ：

- Jan からの Upstream パッチ 26536-xenoprof-div-by-0.patch 26578-AMD-IOMMU-replace-BUG_ON.patch 26656-x86-fix-null-pointer-dereference-in-intel_get_exte nded_msrs.patch 26659-AMD-IOMMU-erratum-746-workaround.patch 26660-x86-fix-CMCI-injection.patch 26672-vmx-fix-handling-of-NMI-VMEXIT.patch 26673-Avoid-stale-pointer-when-moving-domain-to-another- cpupool.patch 26676-fix-compat-memory-exchange-op-splitting.patch 26677-x86-make-certain-memory-sub-ops-return-valid-value s.patch 26678-SEDF-avoid-gathering-vCPU-s-on-pCPU0.patch 26679-x86-defer-processing-events-on-the-NMI-exit-path.patch 26683-credit1-Use-atomic-bit-operations-for-the-flags-st ructure.patch 26692-x86-MSI-fully-protect-MSI-X-table.patch

- bnc#805094 - xen ホットプラグアタッチ/デタッチが、修正された blktap-pv-cdrom.patch で失敗します

- bnc#802690 - ドメインロッキングが、修正された xend-domain-lock.patch からのライブ移行を回避できます

- bnc#797014 - ライブ移行をコントロールする方法がありません 26547-tools-xc_fix_logic_error_in_stdiostream_progress.patch 26548-tools-xc_handle_tty_output_differently_in_stdiostr eam_progress.patch 26549-tools-xc_turn_XCFLAGS__into_shifts.patch 26550-tools-xc_restore_logging_in_xc_save.patch 26551-tools-xc_log_pid_in_xc_save-xc_restore_output.patch 26675-tools-xentoollog_update_tty_detection_in_stdiostre am_progress.patch xen.migrate.tools-xc_print_messages_from_xc_save_with_xc
 _report.patch xen.migrate.tools-xc_document_printf_calls_in_xc_restore .patch xen.migrate.tools-xc_rework_xc_save.cswitch_qemu_logdirt y.patch xen.migrate.tools_set_migration_constraints_from_cmdline .patch xen.migrate.tools_add_xm_migrate_--log_progress_option.patch

- 古いパッチを削除します：xen.xc.progress.patch xen.xc_save.details.patch xen.migration.abort_if_busy.patch

- bnc#806736：xentrace がハイパーバイザー 26686-xentrace_fix_off-by-one_in_calculate_tbuf_size.patch をクラッシュするのを有効化します

- Jan からの Upstream パッチ 26287-sched-credit-pick-idle.patch 26501-VMX-simplify-CR0-update.patch 26502-VMX-disable-SMEP-when-not-paging.patch 26516-ACPI-parse-table-retval.patch（CVE-2013-0153-xsa36.patch を置換） 26517-AMD-IOMMU-clear-irtes.patch（CVE-2013-0153-xsa36.patch を置換） 26518-AMD-IOMMU-disable-if-SATA-combined-mode.patch （CVE-2013-0153-xsa36.patch を置換）26519-AMD-IOMMU-perdev-intremap-default.patch （CVE-2013-0153-xsa36.patch を置換） 26526-pvdrv-no-devinit.patch 26531-AMD-IOMMU-IVHD-special-missing.patch （CVE-2013-0153-xsa36.patch を置換）

- bnc#798188 - xend initscript の依存関係に $network を追加します

- bnc#797014 - ライブ移行をコントロールする方法がありません

- stdiostream_progress xen.xc.progress.patch の論理エラーを修正します

- xc_save xen.xc_save.details.patch のロギングを復元します

- 移行調整を制御するオプションを追加します

--max_iters, --max_factor, --abort_if_busy xen.migration.abort_if_busy.patch

- bnc#799694 - xen-tools の更新後に DVD または CDROM の起動 DomU を使用できません Xen バージョン 4.1.4 への更新で修正しました

- bnc#800156 - L3：HP iLo の NMI 生成機能が XEN カーネル 26440-x86-forward-SERR.patch で機能していません

- Jan からの Upstream パッチ 26404-x86-forward-both-NMI-kinds.patch 26427-x86-AMD-enable-WC+.patch

- bnc#793927 - 2 つを超えるディスクのある Xen VM が 25590-hotplug-locking.patch 25595-hotplug-locking.patch 26079-hotplug-locking.patch を起動するのにランダムで失敗します

- Jan からの Upstream パッチ 26332-x86-compat-show-guest-stack-mfn.patch 26333-x86-get_page_type-assert.patch（CVE-2013-0154-xsa37.patch を置換）26340-VT-d-intremap-verify-legacy-bridge.patch （CVE-2012-5634-xsa33.patch を置換） 26370-libxc-x86-initial-mapping-fit.patch

- Xen 4.1.4 c/s 23432 への更新

- xenpaging.guest-memusage.patch を更新します 偽造のビルド失敗を回避するために xenmem のルールを追加します

- Jan からの Upstream パッチ 26179-PCI-find-next-cap.patch 26183-x86-HPET-masking.patch 26188-x86-time-scale-asm.patch 26200-IOMMU-debug-verbose.patch 26203-x86-HAP-dirty-vram-leak.patch 26229-gnttab-version-switch.patch（CVE-2012-5510-xsa26.patch を置換）26230-x86-HVM-limit-batches.patch（CVE-2012-5511-xsa27.patch を置換）26231-memory-exchange-checks.patch（CVE-2012-5513-xsa29.patch を置換）26232-x86-mark-PoD-error-path.patch（CVE-2012-5514-xsa30.patch を置換）26233-memop-order-checks.patch（CVE-2012-5515-xsa31.patch を置換）26235-IOMMU-ATS-max-queue-depth.patch 26272-x86-EFI-makefile-cflags-filter.patch 26294-x86-AMD-Fam15-way-access-filter.patch CVE-2013-0154-xsa37.patch

- 23614-x86_64-EFI-boot.patch の c/s 25751 を復元します。EFI Makefile を修正して、追加のフィルタリングを実行します。
 EFI-makefile-cflags-filter.patch

XEN が更新され、次の多様なバグやセキュリティ問題が修正されました：

-（XSA 36）早期のハードウェアのエラータを回避するため、Xen AMD IOMMU コードは、デフォルトでシステム全体に対して単一の割り込み再マッピングテーブルを使用することを選びます。この共有が意味したことは、バスマスタリング機能があるパススルー PCI デバイスを持つゲストは、ドメイン 0 を含み、他のゲストに割り込みを注入する可能性があるということです。これは、この機能を持たない AMD チップセットに対しては無効にされました。
 (CVE-2013-0153)

- qemu：e1000 には、一部の条件下でオーバーフローがあり、メモリが破損する可能性がありました。(CVE-2012-6075)

-（XSA 37）正しくない ASSERT によるハイパーバイザーのクラッシュ（デバッグビルドのみ）。(CVE-2013-0154)

-（XSA-33）VT-d 割り込みリマッピングソース検証の欠陥が修正されました。次のバグも修正されました：(CVE-2012-5634)

- xen ホットプラグのアタッチ/デタッチが失敗します。（bnc#805094）

- ドメインのロックにより、ライブ移行の完了が妨げられる可能性があります。（bnc#802690）

- ライブ移行をコントロールする方法がありません。（bnc#797014）

- stdiostream_progress の論理エラーを修正します

- xc_save のロギングを復元します

- 移行調整を制御するオプションを追加します

- xentrace を有効にするとハイパーバイザーがクラッシュします。（bnc#806736）

- Jan からの Upstream パッチ 26287-sched-credit-pick-idle.patch 26501-VMX-simplify-CR0-update.patch 26502-VMX-disable-SMEP-when-not-paging.patch 26516-ACPI-parse-table-retval.patch（CVE-2013-0153-xsa36.patch を置換） 26517-AMD-IOMMU-clear-irtes.patch（CVE-2013-0153-xsa36.patch を置換） 26518-AMD-IOMMU-disable-if-SATA-combined-mode.patch （CVE-2013-0153-xsa36.patch を置換）26519-AMD-IOMMU-perdev-intremap-default.patch （CVE-2013-0153-xsa36.patch を置換） 26526-pvdrv-no-devinit.patch 26531-AMD-IOMMU-IVHD-special-missing.patch （CVE-2013-0153-xsa36.patch を置換）

- xend initscript の依存関係に $network を追加します。
 （bnc#798188）

- xen-tools の更新後に DVD または CDROM の起動 DomU を使用できません Xen バージョン 4.1.4 への更新で修正しました。（bnc#799694）

- L3：HP iLo の NMI 生成機能が XEN カーネルで機能していません。（bnc#800156）

- Jan からの Upstream パッチ 26404-x86-forward-both-NMI-kinds.patch 26427-x86-AMD-enable-WC+.patch

- ディスクが 2 つを超える Xen VM の起動が、ランダムに失敗します。
 （bnc#793927）

- Jan からの Upstream パッチ 26332-x86-compat-show-guest-stack-mfn.patch 26333-x86-get_page_type-assert.patch（CVE-2013-0154-xsa37.patch を置換）26340-VT-d-intremap-verify-legacy-bridge.patch （CVE-2012-5634-xsa33.patch を置換） 26370-libxc-x86-initial-mapping-fit.patch

- Xen 4.1.4 c/s 23432 への更新

- xenpaging.guest-memusage.patch を更新します 偽造のビルド失敗を回避するために xenmem のルールを追加します

- Jan からの Upstream パッチ 26179-PCI-find-next-cap.patch 26183-x86-HPET-masking.patch 26188-x86-time-scale-asm.patch 26200-IOMMU-debug-verbose.patch 26203-x86-HAP-dirty-vram-leak.patch 26229-gnttab-version-switch.patch（CVE-2012-5510-xsa26.patch を置換）26230-x86-HVM-limit-batches.patch（CVE-2012-5511-xsa27.patch を置換）26231-memory-exchange-checks.patch（CVE-2012-5513-xsa29.patch を置換）26232-x86-mark-PoD-error-path.patch（CVE-2012-5514-xsa30.patch を置換）26233-memop-order-checks.patch（CVE-2012-5515-xsa31.patch を置換）26235-IOMMU-ATS-max-queue-depth.patch 26272-x86-EFI-makefile-cflags-filter.patch 26294-x86-AMD-Fam15-way-access-filter.patch CVE-2013-0154-xsa37.patch

- 23614-x86_64-EFI-boot.patch の c/s 25751 を復元します。EFI Makefile を修正して、追加のフィルタリングを実行します。

調整 gcc 4.8 修正；使用 oxenstored 的來賓可使主機當機或耗盡記憶體 [XSA-38、CVE-2013-0215] (#907888)；針對 PCI 通道使用 AMD-Vi 的來賓可造成拒絕服務 [XSA-36、CVE-2013-0153] (#910914)；gcc 4.8 的修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在 Xen Hypervisor AMD IOMMU 驅動程式處理中斷重新對應項目的方式中發現一個瑕疵。預設會使用單一中斷重新對應表格，而且不會清除舊的中斷重新對應項目，這可能會讓來賓中具備可傳遞匯流排主控 PCI 裝置之有權限的來賓使用者將中斷項目插入其他來賓，包括有權限的管理網域 (Dom0)，進而導致拒絕服務。
(CVE-2013-0153，中等)

Red Hat 要感謝 Xen 專案報告 CVE-2013-0153 問題。

此更新也可修正下列錯誤：

* 如果處理程序透過 NFSv4 開啟檔案，有時候 OPEN 呼叫在下列 GETATTR 作業失敗，並出現 NFS4ERR_DELAY 錯誤時，可能會成功。NFSv4 程式碼無法正確處理這種情況，因此會允許 NFSv4 用戶端嘗試使用應該包含 GETATTR 資訊的緩衝區。不過，緩衝區不包含有效的 GETATTR 資訊，這會使用戶端傳回「-ENOTDIR」錯誤。因此，處理程式無法開啟要求的檔案。此更新會反向移植可新增測試條件的修補程式，以驗證 GETATTR 資訊的有效性。如果 GETATTR 資訊無效，就會稍後再取得該項資訊，處理程序便能如預期般開啟要求的檔案。(BZ#947736)

* 之前，NFS 2 和 3 版中的 xdr 常式會有條件地更新 res->count 變數。簡短的 NFS read() 呼叫之後的讀取重試嘗試無法更新 res->count 變數，導致傳回截斷的讀取資料。透過此更新，可以無條件地更新 res->count 變數，因此不會再發生此錯誤。
(BZ#952098)

* 處理來自智慧平台管理介面 (IPMI) 用戶端的要求時，IPMI 驅動程式先前會針對 IPMI 要求，使用兩個不同的鎖定。如果兩個 IPMI 用戶端同時傳送其要求，每個要求都可收到其中一個鎖定，然後等待第二個鎖定變成可用。這會導致鎖死的情況，而且系統會變得沒有回應。此問題最可能發生在擁有許多 IPMI 用戶端的環境下。此更新會修改 IPMI 驅動程式，以便使用 tasklet 處理收到的訊息，因此驅動程式現在在處理 IPMI 要求時，使用安全的鎖定技術，便不再發生所提及的鎖死。(BZ#953435)

* cl_state_owners 清單的不正確鎖定可使 NFSv4 狀態回收程式執行緒在保留 Big Kernel Lock (BLK) 時進入無限迴圈。因此，NFSv4 用戶端會變得沒有回應。透過此更新，可以使用安全清單反覆運算，這可防止 NFSv4 用戶端在這個狀況下懸置。(BZ#954296)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2015-0068 瞭解詳細資料。

XEN 已更新，可修正多種錯誤和安全性問題：

- (XSA 36) 為避免早期硬體需提供錯字勘誤表，Xen AMD IOMMU 程式碼預設為針對整個系統選擇使用單一中斷重新對應表格。此共用表示，使用具有匯流排主控功能的傳遞 PCI 裝置之任何來賓，皆可將中斷插入其他來賓中，包括網域 0。已針對無此功能的 AMD 晶片組停用該功能。
 (CVE-2013-0153)

- qemu：e1000 在某些情形下會發生溢位，這可能損毀記憶體。(CVE-2012-6075)

- (XSA 37) 錯誤 ASSERT 造成的 Hypervisor 損毀 (僅限除錯版本)。(CVE-2013-0154)

- (XSA-33) 已修正 VT-d 中斷重新對應來源驗證瑕疵。此外，也已經修正下列錯誤：(CVE-2012-5634)

- xen 熱插拔連結/中斷連結失敗。(bnc#805094)

- 網域鎖定可防止即時移轉完成。(bnc#802690)

- 無法控制即時移轉。(bnc#797014)

- 修正 stdiostream_progress 中的邏輯錯誤

- 還原 logging in xc_save 中的登入

- 新增選項以控制移轉可調諧項目

- 啟用 xentrace 會損毀 Hypervisor。(bnc#806736)

- 來自 Jan 的上游修補程式 26287-sched-credit-pick-idle.patch 26501-VMX-simplify-CR0-update.patch 26502-VMX-disable-SMEP-when-not-paging.patch 26516-ACPI-parse-table-retval.patch (取代 CVE-2013-0153-xsa36.patch) 26517-AMD-IOMMU-clear-irtes.patch (取代 CVE-2013-0153-xsa36.patch) 26518-AMD-IOMMU-disable-if-SATA-combined-mode.patch (取代 CVE-2013-0153-xsa36.patch) 26519-AMD-IOMMU-perdev-intremap-default.patch (取代 CVE-2013-0153-xsa36.patch) 26526-pvdrv-no-devinit.patch 26531-AMD-IOMMU-IVHD-special-missing.patch (取代 CVE-2013-0153-xsa36.patch)

- 將 $network 新增至 xend initscript 相依性。
 (bnc#798188)

- 在 xen-tool 更新後無法執行 dvd 或 cdrom-boot DomU。修正 4.1.4 版的 Xen 更新(bnc#799694)

- L3：XEN 核心中的 HP iLo Generate NMI 函式無法運作。(bnc#800156)

- 來自 Jan 的上游修補程式 26404-x86-forward-both-NMI-kinds.patch 26427-x86-AMD-enable-WC+.patch

- 具有 2 個以上磁碟的 Xen 虛擬機器隨機發生無法啟動情形。
 (bnc#793927)

- 來自 Jan 的上游修補程式 26332-x86-compat-show-guest-stack-mfn.patch 26333-x86-get_page_type-assert.patch (取代 CVE-2013-0154-xsa37.patch) 26340-VT-d-intremap-verify-legacy-bridge.patch (取代 CVE-2012-5634-xsa33.patch) 26370-libxc-x86-initial-mapping-fit.patch

- 更新至 Xen 4.1.4 c/s 23432

- 更新 xenpaging.guest-memusage.patch 新增 xenmem 規則以避免假性版本失敗

- 來自 Jan 的上游修補程式 26179-PCI-find-next-cap.patch 26183-x86-HPET-masking.patch 26188-x86-time-scale-asm.patch 26200-IOMMU-debug-verbose.patch 26203-x86-HAP-dirty-vram-leak.patch 26229-gnttab-version-switch.patch (取代 CVE-2012-5510-xsa26.patch) 26230-x86-HVM-limit-batches.patch (取代 CVE-2012-5511-xsa27.patch) 26231-memory-exchange-checks.patch (Replaces CVE-2012-5513-xsa29.patch) 26232-x86-mark-PoD-error-path.patch (取代 CVE-2012-5514-xsa30.patch) 26233-memop-order-checks.patch (取代 CVE-2012-5515-xsa31.patch) 26235-IOMMU-ATS-max-queue-depth.patch 26272-x86-EFI-makefile-cflags-filter.patch 26294-x86-AMD-Fam15-way-access-filter.patch CVE-2013-0154-xsa37.patch

- 還原 23614-x86_64-EFI-boot.patch 中的 c/s 25751。修改 EFI Makefile 以進行其他篩選。

XEN 已更新，可修正各種錯誤和安全性問題：

修正的安全性問題：

- bnc#800275 - CVE-2013-0153：xen：中斷重新對應共用項目和 AMD IOMMU 上尚未清除的舊項目

- bnc#797523 - CVE-2012-6075：qemu / kvm-qemu：e1000 在某些情況下會溢位

- bnc#797031 - Xen 安全性公告 37 (CVE-2013-0154) - Hypervisor 因 ASSERT 不正確而損毀 (僅限除錯版本)

- bnc#794316 - CVE-2012-5634：xen：VT-d 中斷重新對應來源驗證瑕疵 (XSA-33)

修正的錯誤：

- 來自 Jan 的上游修補程式 26536-xenoprof-div-by-0.patch 26578-AMD-IOMMU-replace-BUG_ON.patch 26656-x86-fix-null-pointer-dereference-in-intel_get_exte nded_msrs.patch 26659-AMD-IOMMU-erratum-746-workaround.patch 26660-x86-fix-CMCI-injection.patch 26672-vmx-fix-handling-of-NMI-VMEXIT.patch 26673-Avoid-stale-pointer-when-moving-domain-to-another- cpupool.patch 26676-fix-compat-memory-exchange-op-splitting.patch 26677-x86-make-certain-memory-sub-ops-return-valid-values.patch 26678-SEDF-avoid-gathering-vCPU-s-on-pCPU0.patch 26679-x86-defer-processing-events-on-the-NMI-exit-path.patch 26683-credit1-Use-atomic-bit-operations-for-the-flags-st ructure.patch 26692-x86-MSI-fully-protect-MSI-X-table.patch

- bnc#805094 - xen 熱插拔連結/中斷連結無法處理修改的 blktap-pv-cdrom.patch

- bnc#802690 - 網域鎖定可阻止即時移轉完成修改的 xend-domain-lock.patch

- bnc#797014 - 無法控制即時移轉 26547-tools-xc_fix_logic_error_in_stdiostream_progress.patch 26548-tools-xc_handle_tty_output_differently_in_stdiostream_progress.patch 26549-tools-xc_turn_XCFLAGS__into_shifts.patch 26550-tools-xc_restore_logging_in_xc_save.patch 26551-tools-xc_log_pid_in_xc_save-xc_restore_output.patch 26675-tools-xentoollog_update_tty_detection_in_stdiostream_progress.patch xen.migrate.tools-xc_print_messages_from_xc_save_with_xc
 _report.patch xen.migrate.tools-xc_document_printf_calls_in_xc_restore.patch xen.migrate.tools-xc_rework_xc_save.cswitch_qemu_logdirty.patch xen.migrate.tools_set_migration_constraints_from_cmdline.patch xen.migrate.tools_add_xm_migrate_--log_progress_option.patch

- 移除舊版修補程式：xen.xc.progress.patch xen.xc_save.details.patch xen.migration.abort_if_busy.patch

- bnc#806736：啟用 xentrace 會損毀 hypervisor 26686-xentrace_fix_off-by-one_in_calculate_tbuf_size.patch

- 來自 Jan 的上游修補程式 26287-sched-credit-pick-idle.patch 26501-VMX-simplify-CR0-update.patch 26502-VMX-disable-SMEP-when-not-paging.patch 26516-ACPI-parse-table-retval.patch (取代 CVE-2013-0153-xsa36.patch) 26517-AMD-IOMMU-clear-irtes.patch (取代 CVE-2013-0153-xsa36.patch) 26518-AMD-IOMMU-disable-if-SATA-combined-mode.patch (取代 CVE-2013-0153-xsa36.patch) 26519-AMD-IOMMU-perdev-intremap-default.patch (取代 CVE-2013-0153-xsa36.patch) 26526-pvdrv-no-devinit.patch 26531-AMD-IOMMU-IVHD-special-missing.patch (取代 CVE-2013-0153-xsa36.patch)

- bnc#798188 - 新增 $network 至 xend initscript 相依性

- bnc#797014 - 無法控制即時移轉

- 修正 stdiostream_progress xen.xc.progress.patch 中的邏輯錯誤

- 還原 xc_save xen.xc_save.details.patch 中的登入

- 新增選項以控制移轉可調諧項目

--max_iters、--max_factor、--abort_if_busy xen.migration.abort_if_busy.patch

- bnc#799694 - 在 xen-tool 更新後無法執行 dvd 或 cdrom-boot DomU。修正 4.1.4 版的 Xen 更新

- bnc#800156 - L3：XEN 核心中的 HP iLo Generate NMI 函式無法運作於 26440-x86-forward-SERR.patch

- 來自 Jan 的上游修補程式 26404-x86-forward-both-NMI-kinds.patch 26427-x86-AMD-enable-WC+.patch

- bnc#793927 - 具有超過 2 個磁碟的 Xen VM 有時會無法啟動 25590-hotplug-locking.patch 25595-hotplug-locking.patch 26079-hotplug-locking.patch

- 來自 Jan 的上游修補程式 26332-x86-compat-show-guest-stack-mfn.patch 26333-x86-get_page_type-assert.patch (取代 CVE-2013-0154-xsa37.patch) 26340-VT-d-intremap-verify-legacy-bridge.patch (取代 CVE-2012-5634-xsa33.patch) 26370-libxc-x86-initial-mapping-fit.patch

- 更新至 Xen 4.1.4 c/s 23432

- 更新 xenpaging.guest-memusage.patch 新增 xenmem 規則以避免假性版本失敗

- 來自 Jan 的上游修補程式 26179-PCI-find-next-cap.patch 26183-x86-HPET-masking.patch 26188-x86-time-scale-asm.patch 26200-IOMMU-debug-verbose.patch 26203-x86-HAP-dirty-vram-leak.patch 26229-gnttab-version-switch.patch (取代 CVE-2012-5510-xsa26.patch) 26230-x86-HVM-limit-batches.patch (取代 CVE-2012-5511-xsa27.patch) 26231-memory-exchange-checks.patch (Replaces CVE-2012-5513-xsa29.patch) 26232-x86-mark-PoD-error-path.patch (取代 CVE-2012-5514-xsa30.patch) 26233-memop-order-checks.patch (取代 CVE-2012-5515-xsa31.patch) 26235-IOMMU-ATS-max-queue-depth.patch 26272-x86-EFI-makefile-cflags-filter.patch 26294-x86-AMD-Fam15-way-access-filter.patch CVE-2013-0154-xsa37.patch

- 還原 23614-x86_64-EFI-boot.patch 中的 c/s 25751。修改 EFI Makefile 以進行其他篩選。
 EFI-makefile-cflags-filter.patch

SUSE Linux Enterprise Server 11 Service Pack 1 LTSS Xen hypervisor 和工具組已更新，可修正多種安全性問題及某些錯誤。

已解決下列安全性問題：

XSA-84：CVE-2014-1894：Xen 3.2 (推測更舊版本亦同) 同時呈現兩個問題，溢位問題出現在上述子作業以外的更多項目中。(bnc#860163)

XSA-84：CVE-2014-1892 CVE-2014-1893：在 3.3 至 4.1 版 Xen 中，雖未受到上述溢位影響，但是在 FLASK_{GET,SET}BOOL 上有其他溢位問題，會不合理地將大型記憶體配置暴露給任意來賓。
(bnc#860163)

XSA-84：CVE-2014-1891：FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 等 flask hypercall 的子作業，容易受到輸入大小的整數溢位影響。hypercall 嘗試配置超過此大小的緩衝區 (1)，且會嘗試配置再存取零位元組的緩衝區，因此容易受到整數溢位影響。(bnc#860163)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 處理器上的微碼並未正確處理鎖定的指令和寫入結合記憶體類型之間的互動，進而允許本機使用者透過特製的應用程式造成拒絕服務 (系統懸置)，也就是錯字勘誤表 793 問題。(bnc#853049)

XSA-76：CVE-2013-4554：3.0.3 至 4.1.x (可能為 4.1.6.1)、4.2.x (可能為 4.2.3) 和 4.3.x (可能為 4.3.1) 版 Xen，並未正確阻止 hypercall 的存取，進而允許本機來賓使用者透過在第 1 和 2 級上執行的特製應用程式取得權限。(bnc#849668)

XSA-74：CVE-2013-4553：在 3.4.x 至 4.3.x 版 (可能為 4.3.1 版) Xen 中，XEN_DOMCTL_getmemlist hypercall 未一律以相同順序取得 page_alloc_lock 和 mm_rwlock，進而允許本機來賓系統管理員造成拒絕服務 (主機鎖死)。(bnc#849667)

XSA-73：CVE-2013-4494：在 4.1.x、4.2.x 和 4.3.x 版之前的 Xen 中，並未以相同順序採用 page_alloc_lock 和 grant_table.lock，進而允許具有多個 vcpus 存取權的本機來賓系統管理員透過不明向量造成拒絕服務 (主機鎖死)。(bnc#848657)

XSA-67：CVE-2013-4368：使用 FS: 或 GS: 區段覆寫時，3.1.x、4.2.x、4.3.x 及之前版本的 Xen 中的 outs 指令模擬
會使用未初始化的變數作為區段基底，進而允許本機 64 位元 PV 來賓透過不明向量 (與區段暫存器中的過時資料有關) 取得敏感資訊 (Hypervisor 堆疊內容)。(bnc#842511)

XSA-66：CVE-2013-4361：Xen 3.3.x 至　4.3.x 中的 fbld 指令模擬不針對來源有效位址使用正確的變數，其允許本機 HVM 來賓讀取指令所使用的值來取得 hypervisor 堆疊資訊。(bnc#841766)

XSA-63：CVE-2013-4355：在 4.3.x 及之前版本的 Xen 中，並未正確處理特定錯誤，進而允許本機 HVM 來賓透過 (1) 連接埠或 (2) 記憶體對應 I/O 寫入或 (3) 其他與無關聯記憶體的位址有關的不明作業，取得 Hypervisor 堆疊記憶體。
(bnc#840592)

XSA-62：CVE-2013-1442：Xen 4.0 至 4.3.x，當使用支援 AVX 或 LWP 的 CPU 時，在接觸到其他已還原、已延伸暫存器之後，使用 XSAVE 或 XRSTOR 來延伸已儲存或已還原 vCPU 的狀態元件時不會從暫存器中正確清除之前的資料，這允許本機來賓 OSes 透過讀取暫存器取得敏感資訊。(bnc#839596)

XSA-61：CVE-2013-4329：當停用 IOMMU 時，Xen 4.0.x 至 4.2.x 中的 xenlight 程式庫 (libxl) 在完成 IOMMU 設定之前提供對於支援匯流排控制之 PCI 傳遞裝置的存取權，其允許本機 HVM 來賓網域透過 DMA 指令取得權限或造成拒絕服務。(bnc#839618)

XSA-60：CVE-2013-2212：在 3.3 至 4.3 版 Xen 中，停用快取時，vmx_set_uc_mode 函式允許可存取記憶體對應 I/O 區域的本機 HVM 來賓，透過特製的 GFN 範圍造成拒絕服務 (CPU 消耗，以及 Hypervisor 或來賓可能發生核心錯誤)。(bnc#831120)

XSA-58：CVE-2013-1918：在 4.1.x、4.2.x 及之前版本的 Xen 中，特定頁面表格操控作業非搶佔式，進而允許本機 PV 核心透過與「深度頁面表格遊走」有關的向量造成拒絕服務。(bnc#826882)

XSA-58：CVE-2013-1432：Xen 4.1.x 與 4.2.x，當套用 XSA-45 修補程式時，無法正確維護針對延遲清除儲存之頁面上的參照，而允許本機 PV 來賓核心造成拒絕服務 (提前頁面釋出及 hypervisor 損毀) 或可能透過不明向量取得權限。(bnc#826882)

XSA-57：CVE-2013-2211：Xen 4.0.x、4.1.x 與 4.2.x 中的 libxenlight (libxl) toolstack 程式庫針對並行虛擬化及模擬之序列主控台裝置的 xenstore 金鑰使用弱式權限，而允許本機來賓系統管理員透過不明向量修改 xenstore 值。
(bnc#823608)

XSA-56：CVE-2013-2072：在 Xen 4.0.x、4.1.x 與 4.2.x 中，xc_vcpu_setaffinity 呼叫之 Python 繫結中的緩衝區溢位允許具權限的本機系統管理員設定 VCPU 同質設定，造成拒絕服務 (記憶體損毀與 xend toolstack 損毀) 並可能透過特製的 cpumap 取得權限。(bnc#819416)

XSA-55：CVE-2013-2196：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 有多個不明弱點，允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響，該問題和 CVE-2013-2194 或 CVE-2013-2195 以外的「其他問題」有關。(bnc#823011)

XSA-55：CVE-2013-2195：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響，該問題和涉及未預期計算的「指標解除參照」有關。(bnc#823011)

XSA-55：CVE-2013-2194：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 有多個整數溢位問題，允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響。(bnc#823011)

XSA-53：CVE-2013-2077：Xen 4.0.x、4.1.x 與 4.2.x 無法正確限制 XRSTOR 的內容，而允許本機 PV 來賓使用者透過不明向量造成拒絕服務 (未處理的例外狀況與 hypervisor 損毀)。
(bnc#820919)

XSA-52：CVE-2013-2076：Xen 4.0.x、4.1.x 與 4.2.x，當在 AMD64 處理器上執行時，若例外狀況擱置，則只在 FXSAVE/FXRSTOR 中儲存/還原 FOP、FIP 與 FDP x87 暫存器，而允許一個網域決定其他網域之浮點指令的部分狀態，其可遭利用來取得敏感資訊，例如密碼編譯金鑰，這是與 CVE-2006-1056 類似的弱點。注意：這是 AMD64 處理器的記錄行為，但其在安全性相關方面與 Intel 處理器不一致，其並未由核心加以解決。(bnc#820917)

XSA-50：CVE-2013-1964：當釋出非 v1、非轉移授權時，Xen 4.0.x 與 4.1.x 無法正確釋出授權參照，而允許本機來賓系統管理員造成拒絕服務 (主機當機)、取得敏感資訊，或可能透過不明向量造成其他影響。(bnc#816156)

XSA-49：CVE-2013-1952：Xen 4.x，當針對支援匯流排控制的 PCI 裝置使用 Intel VT-d 時，若針對 MSI 中斷存取橋接器裝置的中斷重新對應表格項目，則無法正確檢查來源，而允許本機來賓網域透過不明向量造成拒絕服務 (中斷插入)。(bnc#816163)

XSA-47：CVE-2013-1920：在 4.2.x、4.1.x 及之前版本的 Xen 中，當 Hypervisor 在「記憶體壓力下」執行且 Xen Security Module (XSM) 已啟用時，延伸每個網域事件通道追蹤表格時會使用錯誤的作業順序，進而造成釋放後使用，以及允許本機來賓核心透過不明向量插入任意事件和取得權限。(bnc#813677)

XSA-46：CVE-2013-1919：Xen 4.2.x 與 4.1.x 無法正確限制對於 IRQ 的存取，而允許本機虛設常式網域用戶端取得對於 IRQ 的存取權，並透過與「傳遞 IRQ 或 PCI 裝置」相關的向量造成拒絕服務。(bnc#813675)

XSA-45：CVE-2013-1918：在 4.1.x、4.2.x 及之前版本的 Xen 中，特定頁面表格操控作業非搶佔式，進而允許本機 PV 核心透過與「深度頁面表格遊走」有關的向量造成拒絕服務。(bnc#816159)

XSA-44：CVE-2013-1917：在 Intel CPU 上執行 64 位元主機時，3.1 至 4.x 版 Xen 於 SYSENTER 指令後使用 IRET 時，並未清除 NT 旗標，進而允許 PV 來賓使用者觸發其他 IRET 指令未正確處理的 #GP 錯誤，藉此造成拒絕服務 (Hypervisor 損毀)。(bnc#813673)

XSA-41：CVE-2012-6075：在 QEMU 1.3.0-rc2 與其他版本中，e1000 裝置驅動程式 (hw/e1000.c) 之 e1000_receive 函式中的緩衝區溢位在停用 SBP 與 LPE 旗標時，允許遠端攻擊者造成拒絕服務 (來賓 OS 當機) 並可能透過大型封包執行任意來賓程式碼。(bnc#797523)

XSA-37：CVE-2013-0154：Xen 4.2 的 xen/arch/x86/mm.c 中的 get_page_type 函式，當啟用除錯時，允許本機 PV 或 HVM 來賓系統管理員透過與 hypercall 相關的不明向量造成拒絕服務 (宣告失敗及 hypervisor 損毀)。(bnc#797031)

XSA-36：CVE-2013-0153：Xen 4.2.x、4.1.x、3.3 與其他版本中的 AMD IOMMU 支援，當針對 PCI 傳遞使用 AMD-Vi 時，針對主機與所有來賓使用相同的中斷重新對應表格，而允許來賓透過將中斷插入至其他來賓，來造成拒絕服務。
(bnc#800275)

XSA-33：CVE-2012-5634：Xen 4.2.x、4.1.x 與 4.0，當針對 PCI 傳遞使用 Intel VT-d 時，無法在支援位於舊 PCI 橋接器之後的裝置時正確設定 VT-d，而允許本機來賓透過插入中斷對其他來賓造成拒絕服務。
(bnc#794316)

XSA-31：CVE-2012-5515：在 4.2 及之前版本的 Xen 中，(1) XENMEM_decrease_reservation、(2) XENMEM_populate_physmap 和 (3) XENMEM_exchange hypercall 允許本機來賓系統管理員透過特製的 extent_order 值，造成拒絕服務 (長迴圈和懸置)。(bnc#789950)

XSA-30：CVE-2012-5514：Xen 4.2 版與之前版本中的 guest_physmap_mark_populate_on_demand 函式無法在檢查主體 GFN 是否正在使用中時正確解鎖主體 GFN，而允許本機來賓 HVM 系統管理員透過不明向量造成拒絕服務 (懸置)。(bnc#789948)

XSA-29：CVE-2012-5513：在 4.2 及之前版本的 Xen 中，XENMEM_exchange 處置程式並未正確檢查記憶體位址，進而允許本機 PV 來賓 OS 系統管理員透過不明向量來覆寫 Hypervisor 保留範圍中的記憶體，藉此造成拒絕服務 (當機)，或可能取得權限。(bnc#789951)

XSA-27：CVE-2012-6333：Xen 3.4 至 4.2 中的多個 HVM 控制作業允許本機 HVM 來賓 OS 系統管理員透過大量輸入造成拒絕服務 (實體 CPU 消耗)。(bnc#789944)

XSA-27：CVE-2012-5511：Xen 3.4 至 4.1 之不良視訊 RAM 追蹤功能中的堆疊型緩衝區溢位允許本機 HVM 來賓 OS 系統管理員透過大型點陣圖影像造成拒絕服務 (當機)。
(bnc#789944)

XSA-26：CVE-2012-5510：當降級授權表版本時，Xen 4.x 無法在釋放頁面時從追蹤清單中正確移除狀態頁面，而允許本機來賓 OS 系統管理員透過不明向量造成拒絕服務 (hypervisor 損毀)。(bnc#789945)

XSA-25：CVE-2012-4544：在 4.2 及之前版本的 Xen 中，PV 網域構建器在解壓縮 (1) 之前或 (2) 之後並未驗證核心或 ramdisk 的大小，進而允許本機來賓系統管理員透過特製的 (a) 核心或 (b) ramdisk 造成拒絕服務 (網域 0 記憶體消耗)。
(bnc#787163)

XSA-24：CVE-2012-4539：Xen 4.0 至 4.2，當在 64 位元 hypervisor 上執行 32 位元 x86 PV 來賓時，允許本機來賓 OS 系統管理員透過 GNTTABOP_get_status_frames 的無效引數造成拒絕服務 (無限迴圈與懸置或當機)，又稱為「授權表格 hypercall 無限迴圈 DoS 弱點」。(bnc#786520)

XSA-23：CVE-2012-4538：Xen 4.0、4.1 與 4.2 中的 HVMOP_pagetable_dying hypercall 無法於在陰影頁面表格上執行時正確檢查頁面表格狀態，而允許本機 HVM 來賓 OS 透過不明向量造成拒絕服務 (hypervisor 損毀)。(bnc#786519)

XSA-22：CVE-2012-4537：Xen 3.4 至 4.2，可能包括更早的版本，在 set_p2m_entry 函式失敗時，無法正確同步 p2m 與 m2p 表格，而允許本機 HVM 來賓 OS 系統管理員造成拒絕服務 (記憶體消耗與宣告失敗)，又稱為「記憶體對應失敗 DoS 弱點」。(bnc#786517)

XSA-20：CVE-2012-4535：Xen 3.4 至 4.2，可能包括更早的版本，允許本機來賓 OS 系統管理員以「不當的期限」設定 VCPU，而造成拒絕服務 (Xen 無限迴圈與實體 CPU 消耗)。(bnc#786516)

XSA-19：CVE-2012-4411：Xen 4.0、4.1 與 4.2 中的圖形主控台允許本機 OS 來賓系統管理員透過 qemu 監視器取得敏感主機資源資訊。
注意：這可能與 CVE-2007-0998 重複。
(bnc#779212)

XSA-15：CVE-2012-3497：在 Xen 4.0、4.1 與 4.2 中，Transcendent Memory (TMEM) 中的 (1) TMEMC_SAVE_GET_CLIENT_WEIGHT、(2) TMEMC_SAVE_GET_CLIENT_CAP、(3) TMEMC_SAVE_GET_CLIENT_FLAGS 與 (4) TMEMC_SAVE_END 允許本機來賓 OS 使用者造成拒絕服務 (NULL 指標解除參照或記憶體損毀與主機當機)，或可能透過 NULL 用戶端 id 造成其他不明影響。(bnc#777890)

下列非安全性錯誤也已修正：

- xen 熱插拔連結/中斷連結無法處理修改的 blktap-pv-cdrom.patch。(bnc#805094)

- 來賓在即時移轉後「消失」更新版 block-dmmd 指令碼。(bnc#777628)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74967	openSUSE 安全更新：xen (openSUSE-SU-2013:0637-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
83616	SUSE SLES11 安全更新：Xen (SUSE-SU-2014:0446-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
66528	CentOS 5：カーネル（CESA-2013:0847）	Nessus	CentOS Local Security Checks	2013/5/22	2021/1/4	medium
64678	Fedora 18：xen-4.2.1-7.fc18（2013-2225）	Nessus	Fedora Local Security Checks	2013/2/19	2021/1/11	medium
84140	OracleVM 3.2：xen（OVMSA-2015-0068）（POODLE）（Venom）	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low
74967	openSUSE セキュリティ更新：xen（openSUSE-SU-2013:0637-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
83616	SUSE SLES11 セキュリティ更新：Xen（SUSE-SU-2014:0446-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
65797	SuSE 11.2 セキュリティ更新：Xen（SAT パッチ番号 7492）	Nessus	SuSE Local Security Checks	2013/4/4	2021/1/19	high
64678	Fedora 18：xen-4.2.1-7.fc18 (2013-2225)	Nessus	Fedora Local Security Checks	2013/2/19	2021/1/11	medium
66528	CentOS 5 : 核心 (CESA-2013:0847)	Nessus	CentOS Local Security Checks	2013/5/22	2021/1/4	medium
84140	OracleVM 3.2：xen (OVMSA-2015-0068) (POODLE) (Venom)	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low
65797	SuSE 11.2 安全性更新：Xen (SAT 修補程式編號 7492)	Nessus	SuSE Local Security Checks	2013/4/4	2021/1/19	high
74967	openSUSE 安全性更新：xen (openSUSE-SU-2013:0637-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
83616	SUSE SLES11 安全性更新：Xen (SUSE-SU-2014:0446-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

偵測

搜尋 Plugin

high

high

medium

medium

low

high

high

high

medium

medium

low

high

high

high