page_alloc_lock 和 mm_rwlock 之間的鎖逆序、洩漏給 HVM 來賓第 1 級和第 2 級權限的 Hypercall、VT-d (iommu) 程式碼中的 TLB 排清不足

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen hypervisor 和 tool-suite 已更新，可修正安全性問題和錯誤：

- XSA-73：頁面配置鎖和授權表鎖之間鎖逆序，可造成主機當機甚或主機程式碼執行。(CVE-2013-4494)

- XSA-74：page_alloc_lock 和 mm_rwlock 之間的鎖逆序可導致鎖死。(CVE-2013-4553)

- XSA-76：洩漏給 HVM 來賓第 1 級和第 2 級權限的 Hypercall，其可在特定情況下導致 Hypervisor 提升。(CVE-2013-4554)

- XSA-78：VT-d (iommu) 程式碼中的 TLB 排清不充分，可導致存取已撤銷的記憶體。
 (CVE-2013-6375)

- XSA-75：因來賓 VMX 指示執行而導致的主機當機已修正。也已修正非安全性錯誤：(CVE-2013-4551)

- 可能在相同節點上啟動兩次 VM。
 (bnc#840997)

- 在 HP 的 UEFI x86_64 平台和 SLES 11-SP3 中，dom0 可鎖定多個刀鋒 nPar。(bnc#842417)

- 採用 46 位元記憶體定址之 8 刀鋒 nPar 中的 Xen Hypervisor 錯誤。(bnc#848014)

- PCI 通道和許多 VCPU 發生軟鎖定。
 (bnc#846849)

- UEFI 模式中的 Xen 核心發生開機失敗，並顯示「無記憶體供 trampoline 使用」錯誤。(bnc#833483)

- 將 Hypervisor 中支援的 CPU 數量上限增加至 512 個。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- x86/HVM：只有允許 ring 0 來賓程式碼使 hypercall 變成任何其他內容，才允許權限提升。這是 CVE-2013-4554 / XSA-76。(CVE-2013-4554)

- x86：限制 XEN_DOMCTL_getmemlist Coverity ID 1055652 (請參閱程式碼註解)。這是 CVE-2013-4553 / XSA-74。
 (CVE-2013-4553)

- gnttab：更正鎖逆序 Coverity ID 1087189 更正網域頁面配置鎖和授權表鎖之間的鎖逆序。這是 CVE-2013-4494 / XSA-73。

處理過程中發生整合錯誤。

已反向移植至 Xen-4.1 (CVE-2013-4494)

在 Xen 虛擬化解決方案中已發現多個安全性問題，可能導致資訊洩漏或拒絕服務。

Xen 已更新，可修正各種錯誤和安全性問題：

Xen 4.2.4 c/s 26280 版的更新。

- bnc#861256 - CVE-2014-1950：xen：XSA-88：xc_cpupool_getinfo() 在記憶體壓力下有釋放後使用問題。(更新隨附修正)

- bnc#863297：xend/pvscsi：亦識別 SCSI CDROM 裝置

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：記憶體不足情形導致 IRQ 設定期間出現記憶體損毀

- bnc#860163 - xen：XSA-84：數個 XSM/Flask hypercall 中的整數溢位 (CVE-2014-1891 CVE-2014-1892 CVE-2014-1893 CVE-2014-1894)

- bnc#860165 - CVE-2014-1895：xen：XSA-85：FLASK_AVC_CACHESTAT hypercall 中的差一錯誤

- bnc#860300 - CVE-2014-1896：xen：XSA-86：處理惡意環索引時發生 libvchan 失敗

- bnc#860302 - CVE-2014-1666：xen：XSA-87：
PHYSDEVOP_{prepare,release}_msix 會揭露給無權限的來賓

- bnc#858311 - 執行最新更新後，伺服器並未在核心 XEN 中開機 - (XEN) d0 的 0000:00:18.0 設定失敗 (-19)

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：記憶體不足情形導致 IRQ 設定期間出現記憶體損毀

- bnc#853049 - CVE-2013-6885：xen：XSA-82：來賓可觸發的 AMD CPU 錯字勘誤表可能造成主機懸置

- bnc#853048 - CVE-2013-6400：xen：XSA-80：IOMMU TLB 排清可能遭到不慎隱藏

- bnc#831120 - CVE-2013-2212：xen：XSA-60：停用透過 PCI 通道快取 HVM 來賓的作業時，所使用的時間過長

- bnc#848014 - [HP HPS] 採用 46 位元記憶體定址的 8 刀鋒 nPar 中有 Xen Hypervisor 錯誤

- bnc#833251 - [HP BCS SLES11 錯誤]：在 HP 的 UEFI x86_64 平台及開機階段的 xen 環境中，xen hypervisor 會發生錯誤。

- pygrub：支援 (/dev/xvda) 樣式磁碟規格

- bnc#849667 - CVE-2014-1895：xen：XSA-74：page_alloc_lock 和 mm_rwlock 之間的鎖逆序

- bnc#849668 - CVE-2013-4554：xen：XSA-76：洩漏給 HVM 來賓第 1 級和第 2 級權限的 Hypercall

- bnc#842417 - 在 HP 的 UEFI x86_64 平台及 xen 環境的 sles11sp3 中，dom0 會在多個刀鋒 nPar 中軟鎖定。

- bnc#848014 - [HP HPS] 採用 46 位元記憶體定址的 8 刀鋒 nPar 中有 Xen Hypervisor 錯誤

- bnc#846849 - PCI 通道和許多 VCPU 發生軟鎖定

- bnc#833483 - UEFI 模式中的 xen 核心發生開機失敗，並出現「無記憶體供 trampoline 使用」錯誤

- bnc#849665 - CVE-2013-4551：xen：XSA-75：主機因來賓 VMX 指令執行而當機

- 使用「xl」命令時，用於檢查 xend 的上游版本無法作用。

- bnc#840997 - 可能在相同節點上啟動兩次 VM。

- bnc#848657 - xen：CVE-2013-4494：XSA-73：頁面配置鎖和授權表鎖之間鎖逆序

page_alloc_lock 与 mm_rwlock 之间的锁定顺序反转，超级调用暴露给 HVM 客户机的权限环 1 和 2，VT-d (iommu) 代码中 TLB 刷新不足

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Xen 管理程序和工具套件已更新，修复了安全问题和缺陷：

- XSA-73：页面分配与授权表锁定之间的锁定逆序可导致主机崩溃或者甚至主机代码执行。(CVE-2013-4494)

- XSA-74：page_alloc_lock 与 mm_rwlock 之间锁定顺序的反转可导致死锁。(CVE-2013-4553)

- XSA-76：暴露于 HVM 客户机权限 ring 1 和 2 的超级调用，在特定情况下可导致管理程序升级。(CVE-2013-4554)

- XSA-78：VT-d (iommu) 代码中的 TLB 刷新不足，可导致撤消内存访问。
 (CVE-2013-6375)

- XSA-75：由于修复客户机 VMX 指令执行导致主机崩溃。还修复了非安全缺陷：(CVE-2013-4551)

- 可在同一节点上两次启动某个 VM。
 (bnc#840997)

- 在 HP 的 UEFI x86_64 平台和 SLES 11-SP3 中，dom0 可锁定多个刀片 nPar。(bnc#842417)

- 采用 64 位内存寻址的 8 刀片 nPar 上的 Xen 管理程序错误。(bnc#848014)

- 通过 PCI 透传和多个 VCPU 进行软锁定。
 (bnc#846849)

- UEFI 模式下 Xen 内核引导失败，并发生错误“No memory for trampoline”。(bnc#833483)

- 将管理程序中支持的最大 CPU 数增加到 512。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- x86/HVM：仅允许 0 环访客代码进行超级调用，任何其他环则允许权限升级。这是 CVE-2013-4554/XSA-76。(CVE-2013-4554)

- x86：限制 XEN_DOMCTL_getmemlist Coverity ID 1055652（请参阅代码注释。）这是 CVE-2013-4553/XSA-74。
 (CVE-2013-4553)

- gnttab：更正锁定逆序 Coverity ID 1087189 更正域页面分配与授权表锁定之间的锁定逆序。这是 CVE-2013-4494/XSA-73。

合并错误处理。

已向后移植到 Xen-4.1 (CVE-2013-4494)

已在 Xen 虚拟化解决方案中发现多种安全问题，可能导致信息泄漏或拒绝服务。

XEN 已更新，修复了多种缺陷和安全问题：

更新到 Xen 版本 4.2.4 c/s 26280。

- bnc#861256 - CVE-2014-1950：xen：XSA-88：内存压力下 xc_cpupool_getinfo() 中的释放后使用。（更新中包含补丁）

- bnc#863297：xend/pvscsi：也识别 SCSI CDROM 设备

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：内存不足情况导致 IRQ 设置期间的内存损坏

- bnc#860163 - xen：XSA-84：多个 XSM/Flask 超级调用中的整数溢出 (CVE-2014-1891 CVE-2014-1892 CVE-2014-1893 CVE-2014-1894)

- bnc#860165 - CVE-2014-1895：xen：XSA-85：FLASK_AVC_CACHESTAT 超级调用中的差一错误

- bnc#860300 - CVE-2014-1896：xen：XSA-86：处理恶意环索引时 libvchan 发生故障

- bnc#860302 - CVE-2014-1666：xen：XSA-87：PHYSDEVOP_{prepare,release}_msix 暴露于非特权用户

- bnc#858311 - 安装最新更新之后服务器在内核 XEN 中不引导 - (XEN) 为 d0 设置 0000:00:18.0 失败 (-19)

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：内存不足情况导致 IRQ 设置期间的内存损坏

- bnc#853049 - CVE-2013-6885：xen：XSA-82：客户机可触发的 AMD CPU 勘误表可能导致主机挂起

- bnc#853048 - CVE-2013-6400：xen：XSA-80：IOMMU TLB 刷新可能被无意抑制

- bnc#831120 - CVE-2013-2212：xen：XSA-60：禁用具有 PCI 透传的 HVM 客户机的缓存消耗过多时间

- bnc#848014 - [HP HPS] Xen 管理程序在带 64 位内存寻址的 8 刀片 nPar 上出现错误

- bnc#833251 - [HP BCS SLES11 Bug]：在 HP UEFI x86_64 平台和 xen 环境中，xen 管理程序将在引导阶段发生混乱。

- pygrub：支持 (/dev/xvda) 样式磁盘规格

- bnc#849667 - CVE-2014-1895：xen：XSA-74：page_alloc_lock 与 mm_rwlock 之间的锁定逆序

- bnc#849668 - CVE-2013-4554：xen：XSA-76：超级调用暴露给 HVM 客户机的权限环 1 和 2

- bnc#842417 - 在 HP UEFI x86_64 平台和具有 xen 环境的 sles11sp3 中，dom0 将在多种刀片 nPar 上软锁定。

- bnc#848014 - [HP HPS] Xen 管理程序在带 64 位内存寻址的 8 刀片 nPar 上出现错误

- bnc#846849 - PCI 透传和许多 VCPU 的软锁定

- bnc#833483 - UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”

- bnc#849665 - CVE-2013-4551：xen：XSA-75：主机因访客 VMX 指令执行而崩溃

- 使用“xl”命令时针对 xend 的上游版本检查现在不起作用。

- bnc#840997 - 可在同一节点上两次启动某个 VM。

- bnc#848657 - xen：CVE-2013-4494：XSA-73：页面分配与授权表锁定之间的锁定逆序

ID	名稱	產品	系列	已發布	已更新	嚴重性
71248	Fedora 19：xen-4.2.3-10.fc19 (2013-22325)	Nessus	Fedora Local Security Checks	2013/12/8	2021/1/11	high
71562	SuSE 11.3 安全性更新：Xen (SAT 修補程式編號 8588)	Nessus	SuSE Local Security Checks	2013/12/20	2021/1/19	high
79524	OracleVM 3.1：xen (OVMSA-2013-0087)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
77240	Debian DSA-3006-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2014/8/19	2021/1/11	high
75312	openSUSE 安全性更新：xen (openSUSE-SU-2014:0483-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
71248	Fedora 19：xen-4.2.3-10.fc19 (2013-22325)	Nessus	Fedora Local Security Checks	2013/12/8	2021/1/11	high
71562	SuSE 11.3 安全更新：Xen（SAT 修补程序编号 8588）	Nessus	SuSE Local Security Checks	2013/12/20	2021/1/19	high
79524	OracleVM 3.1：xen (OVMSA-2013-0087)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
77240	Debian DSA-3006-1：xen - 安全更新	Nessus	Debian Local Security Checks	2014/8/19	2021/1/11	high
75312	openSUSE 安全更新：xen (openSUSE-SU-2014:0483-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

high

medium

high

high

high

high

medium

high

high