XEN 已更新到版本 4.2.3 c/s 26170，修复了各种缺陷和安全问题。

- XSA-72：修复了 ocaml xenstored 对过大消息回复的错误处理。(CVE-2013-4416)

- XSA-63：修复了 I/O 指令仿真中的信息泄漏。(CVE-2013-4355)

- XSA-66：修复了 fbld 指令仿真中的信息泄漏。(CVE-2013-4361)

- XSA-67：修复了 outs 指令仿真中的信息泄漏。(CVE-2013-4368)

- XSA-68：修复了解析 vif 速率限制信息时可能的空指针取消引用。(CVE-2013-4369)

- XSA-69：修复了 ocaml xc_vcpu_getaffinity 存根中错位的释放。(CVE-2013-4370)

- XSA-70：修复了内存紧张的情况下 libxl_list_cpupool 中的释放后使用。(CVE-2013-4371)

- XSA-71：xen：qemu 磁盘后端 (qdisk) 资源泄漏。
 (CVE-2013-4375)

- XSA-62：修复了支持 AVX 和/或 LWP 的 CPU 上的信息泄漏。(CVE-2013-1442)

- XSA-58：由于 XSA-45/CVE-2013-1918 补丁导致的页面引用计数错误。还修复了多种缺陷：(CVE-2013-1432)

- UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”。(bnc#833483)

- block-dmmd 脚本的改进。(bnc#828623)

- 当通过 e1000 设备引导 DomU 时，重置 Dom0 中的 MTU 大小。(bnc#840196)

在 HP 的 UEFI x86_64 平台和 xen 环境中，在引导阶段，xen 管理程序会产生错误。
 (bnc#833251)

- Xen：从支持 xsave 的主机到不支持 xsave 的主机的迁移中断。(bnc#833796)

- 在 xen 中，“shutdown -y 0 -h”无法关闭系统。
 (bnc#834751)

- 在 xen 环境的 HP UEFI x86_64 平台中，xen 管理程序将在多刀片式 nPar 上出错。
 (bnc#839600)

- 将 Dom0 从 SLES 11 SP2 升级到 SP3 后 vcpus 无法启动。(bnc#835896)

- SLES 11 SP3 Xen 安全修补程序无法自动更新 UEFI 引导二进制文件。(bnc#836239)

- 同时启动多个 vm 时，为 vm 实例设置设备失败。(bnc#824676)

- 升级到 SLES 11 SP3 后，SLES 9 SP4 客户机无法启动。(bnc#817799)

- 已包括各种上游补丁。

SUSE Linux Enterprise Server 10 Service Pack 4 LTSS Xen 管理程序和工具集已更新，修复了多种安全问题。

现已解决以下安全问题：

- XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码未正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

- XSA-76：CVE-2013-4554：从 3.0.3 到 4.1.x（可能为4.1.6.1）、4.2.x（可能为 4.2.3）和 4.3.x（可能为 4.3.1）的 Xen 未正确阻止对超级调用的访问，这允许本地客户机用户通过在 1 环或 2 环中运行的构建应用程序获取权限。(bnc#849668)

- XSA-73：CVE-2013-4494：4.1.x、4.2.x 和 4.3.x 版本之前的 Xen 不会以相同顺序对 page_alloc_lock 和 grant_table.lock 进行排序，这允许可访问多个 vcpus 的本地客户机管理员通过不明矢量造成拒绝服务（主机死锁）。(bnc#848657)

- XSA-67：CVE-2013-4368：使用 FS: 或 GS: 段替代时，Xen 3.1.x、4.2.x、4.3.x 及更早版本中的 outs 指令仿真
使用未初始化的变量作为段基础，这允许本地 64 位 PV 客户机通过与段寄存器中过时数据相关的不明矢量获取敏感信息（管理程序堆栈内容）。(bnc#842511)

- XSA-63：CVE-2013-4355：Xen 4.3.x 及更早版本未正确处理某些错误，这允许本地 HVM 客户机通过 (1) 端口或 (2) 内存映射 I/O 写入或 (3) 其他与不包含关联内存的地址相关的不明操作获取管理程序堆栈内存。(bnc#840592)

- XSA-55：CVE-2013-2196：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 中的多种不明漏洞允许具有特定权限的本地客户机管理员通过构建的内核造成不明影响，这与除 CVE-2013-2194 或 CVE-2013-2195 之外的“其他问题”相关。(bnc#823011)

- XSA-55：CVE-2013-2195：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 允许具有特定权限的本地客户机管理员通过构建的内核造成不明影响，这与涉及意外计算的“指针取消引用”相关。(bnc#823011)

- XSA-55：CVE-2013-2194：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 内的多种整数溢出允许具有特定权限的本地客户机管理员通过构建的内核造成不明影响。(bnc#823011)

- XSA-47：CVE-2013-1920：当管理程序“在内存压力下”运行且启用 Xen 安全模块 (XSM) 时，Xen 4.2.x、4.1.x 及更早版本在扩展每个域事件通道跟踪表时使用错误的操作顺序，这造成释放后使用，并允许本地客户机内核通过不明矢量注入任意事件并获取权限。(bnc#813677)

- XSA-44：CVE-2013-1917：当在 Intel CPU 上运行 64 位主机时，Xen 3.1 至 4.x 在 SYSENTER 指令之后使用 IRET 时不清除 NT 标记，这允许 PV 客户机用户通过触发其他 IRET 指令未正确处理的 #GP 错误来造成拒绝服务（管理程序崩溃）。
 (bnc#813673)

- XSA-25：CVE-2012-4544：Xen 4.2 及更早版本中的 PV 域生成器未在 (1) 解压缩之前或 (2) 解压缩之后验证内核或 ramdisk 的大小，这允许本地客户机管理员通过构建的 (a) 内核或 (b) ramdisk 造成拒绝服务（域 0 内存消耗）。(bnc#787163)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

XEN 已更新至版本 4.2.3 c/s 26170，修正了多個錯誤和安全性問題。

- XSA-72：修正不當處理超大訊息回覆的 ocaml xenstored。(CVE-2013-4416)

- XSA-63：修正透過 I/O 指示模擬的資訊洩漏。(CVE-2013-4355)

- XSA-66：修正透過 fbld 指示模擬的資訊洩漏。(CVE-2013-4361)

- XSA-67：修正透過 outs 指示模擬的資訊洩漏。(CVE-2013-4368)

- XSA-68：修正剖析 vif ratelimiting 資訊時的潛在 NULL 解除參照。(CVE-2013-4369)

- XSA-69：修正 ocaml xc_vcpu_getaffinity stub 中位置不正確的釋放。(CVE-2013-4370)

- XSA-70：修正 libxl_list_cpupool 中在記憶體壓力下的釋放後使用。(CVE-2013-4371)

- XSA-71：xen：qemu 磁碟後端 (qdisk) 資源洩漏。
 (CVE-2013-4375)

- XSA-62：修正支援 AVX 和/或 LWP 的 CPU 資訊洩漏。(CVE-2013-1442)

- XSA-58：因 XSA-45/CVE-2013-1918 修正而發生的頁面參照計數錯誤。多種錯誤也已修正：(CVE-2013-1432)

- UEFI 模式中的 xen 核心發生開機失敗，並顯示「無記憶體供 trampoline 使用」錯誤。(bnc#833483)

- block-dmmd 指令碼的改善項目。(bnc#828623)

- 使用 e1000 裝置為 DomU 開機時，Dom0 上的 MTU 大小會重設。(bnc#840196)

- 在 HP 的 UEFI x86_64 平台及開機階段的 xen 環境中，xen Hypervisor 會發生錯誤。
 (bnc#833251)

- Xen：從支援 xsave 到不支援 xsave 的主機移轉損壞。(bnc#833796)

- 在 xen 中，「shutdown -y 0 -h」無法將系統關機。
 (bnc#834751)

- 在 HP 的 UEFI x86_64 平台及 xen 環境中，xen Hypervisor 會在多個刀鋒 nPar 中發生錯誤。
 (bnc#839600)

- 將 Dom0 從 SLES 11 SP2 升級至 SP3 後，vcpus 並未啟動。(bnc#835896)

- SLES 11 SP3 Xen 安全性修補程式並未自動更新 UEFI 開機二進位。(bnc#836239)

- 當同時啟動多個 vms 時，無法針對 vm 執行個體設定裝置。(bnc#824676)

- 升級至 SLES 11 SP3 後，SLES 9 SP4 來賓無法啟動。(bnc#817799)

- 已包含多種上游修正。

[XSA-55] 已修訂的修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise Server 10 Service Pack 4 LTSS Xen hypervisor 和工具組已更新，修正了多種安全性問題。

已解決下列安全性問題：

- XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 處理器上的微碼並未正確處理鎖定的指令和寫入結合記憶體類型之間的互動，進而允許本機使用者透過特製的應用程式造成拒絕服務 (系統懸置)，也就是錯字勘誤表 793 問題。(bnc#853049)

- XSA-76：CVE-2013-4554：3.0.3 至 4.1.x (可能為 4.1.6.1)、4.2.x (可能為 4.2.3) 和 4.3.x (可能為 4.3.1) 版 Xen，並未正確阻止 hypercall 的存取，進而允許本機來賓使用者透過在第 1 和 2 級上執行的特製應用程式取得權限。(bnc#849668)

- XSA-73：CVE-2013-4494：在 4.1.x、4.2.x 和 4.3.x 版之前的 Xen 中，並未以相同順序採用 page_alloc_lock 和 grant_table.lock，進而允許具有多個 vcpus 存取權的本機來賓系統管理員透過不明向量造成拒絕服務 (主機鎖死)。(bnc#848657)

- XSA-67：CVE-2013-4368：使用 FS: 或 GS: 區段覆寫時，3.1.x、4.2.x、4.3.x 及舊版 Xen 中的 outs 指令模擬會使用未初始化的變數作為區段基底，進而允許本機 64 位元 PV 來賓透過不明向量 (與區段暫存器中的過時資料有關) 取得敏感資訊 (hypervisor 堆疊內容)。(bnc#842511)

- XSA-63：CVE-2013-4355：在 4.3.x 及之前版本的 Xen 中，並未正確處理特定錯誤，進而允許本機 HVM 來賓透過 (1) 連接埠或 (2) 記憶體對應 I/O 寫入或 (3) 其他與無關聯記憶體之位址有關的不明作業，取得 hypervisor 堆疊記憶體。(bnc#840592)

- XSA-55：CVE-2013-2196：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 有多個不明弱點，允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響，該問題和 CVE-2013-2194 或 CVE-2013-2195 以外的「其他問題」有關。(bnc#823011)

- XSA-55：CVE-2013-2195：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響，該問題和涉及未預期計算的「指標解除參照」有關。(bnc#823011)

- XSA-55：CVE-2013-2194：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 有多個整數溢位，允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響。(bnc#823011)

- XSA-47：CVE-2013-1920：在 4.2.x、4.1.x 及之前版本的 Xen 中，當 Hypervisor 在「記憶體壓力下」執行，且 Xen Security Module (XSM) 已啟用的情況下，延伸每個網域事件通道追蹤表格時會使用錯誤的作業順序，進而造成釋放後使用，以及允許本機來賓核心透過不明向量插入任意事件和取得權限。(bnc#813677)

- XSA-44：CVE-2013-1917：在 Intel CPU 上執行 64 位元主機時，3.1 至 4.x 版 Xen 於 SYSENTER 指令後使用 IRET 時，並未清除 NT 旗標，進而允許 PV 來賓使用者觸發其他 IRET 指令未正確處理的 #GP 錯誤，藉此造成拒絕服務 (Hypervisor 當機)。
 (bnc#813673)

- XSA-25：CVE-2012-4544：在 4.2 及之前版本的 Xen 中，PV 網域構建器在解壓縮 (1) 之前或 (2) 之後並未驗證核心或 ramdisk 的大小，進而允許本機來賓系統管理員透過特製的 (a) 核心或 (b) ramdisk 來造成拒絕服務 (網域 0 記憶體消耗)。(bnc#787163)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70969	SuSE 11.2 / 11.3 安全更新：Xen（SAT 修补程序编号 8478 / 8479）	Nessus	SuSE Local Security Checks	2013/11/20	2021/1/19	high
83614	SUSE SLES10 安全更新：Xen (SUSE-SU-2014:0411-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
70969	SuSE 11.2 / 11.3 安全性更新：Xen (SAT 修補程式編號 8478 / 8479)	Nessus	SuSE Local Security Checks	2013/11/20	2021/1/19	high
67290	Fedora 19：xen-4.2.2-7.fc19 (2013-10908)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
67291	Fedora 17：xen-4.1.5-6.fc17 (2013-10929)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
83614	SUSE SLES10 安全性更新：Xen (SUSE-SU-2014:0411-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium

偵測

搜尋 Plugin

high

medium

high

medium

medium

medium