遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- fdc：強制 fifo 存取權位於配置緩衝區的邊界內。在處理某些命令 (如 FD_CMD_READ_ID 和 FD_CMD_DRIVE_SPECIFICATION_COMMAND) 期間，fifo 記憶體存取權可能超出邊界，進而導致含有來自來賓之值的記憶體損毀。確保索引一律受到配置記憶體的限制，即可修正此問題。這是 CVE-2015-3456。

XSA-133 (CVE-2015-3456)

- fdc：強制 fifo 存取權位於配置緩衝區的邊界內。在處理某些命令 (如 FD_CMD_READ_ID 和 FD_CMD_DRIVE_SPECIFICATION_COMMAND) 期間，fifo 記憶體存取權可能超出邊界，進而導致含有來自來賓之值的記憶體損毀。確保索引一律受到配置記憶體的限制，即可修正此問題。這是 CVE-2015-3456。

XSA-133 (CVE-2015-3456)

- domctl：不允許 toolstack 網域針對本身呼叫 domain_pause 
在 XSA-77 之後，會將用於分解的這些 DOMCTL subops 意外宣稱為安全。這是 XSA-127。(CVE-2015-2751)

- xen：限制 PCI 命令暫存器的來賓控制，否則來賓會濫用此控制來造成如
 PCIe Unsupported Request 回應的結果 (做法為停用記憶體和/或 I/O 解碼，進而造成 [CPU 端] 存取個別位址範圍)，這對主機可能產生嚴重影響 (視系統組態而定)。這是 CVE-2015-2756 / XSA-126。

衝突：
tools/qemu-xen-traditional-dir/hw/pass-through.c (CVE-2015-2756)

- xen：限制 PCI 命令暫存器的來賓控制，否則來賓會濫用此控制來造成如
 PCIe Unsupported Request 回應的結果 (做法為停用記憶體和/或 I/O 解碼，進而造成 [CPU 端] 存取個別位址範圍)，這對主機可能產生嚴重影響 (視系統組態而定)。這是 CVE-2015-2756 / XSA-126。(CVE-2015-2756)

- 將 XEN_DOMCTL_memory_mapping Hypercall 限為最多只處理 64 個 GFN (或更少)。用於大型 BAR 的這種 Hypercall 可能耗費較長一段時間。我們可以限制 hypercall，致使其必須將要求拆分成更小的值。另一個方法是在其中新增先佔功能，無論是利用 hypercall_create_continuation 或將 EAGAIN 傳回使用者空間 (並使其重新呼叫) 來執行先佔，一旦遇到錯誤，這兩種方法在「map_mmio_regions」部分都會有難以解決的問題，因此我們必須針對整個 BAR 區域呼叫「unmap_mmio_regions」。由於先佔會重新使用輸入欄位 (例如：nr_mfns、first_gfn、first_mfn)，因此我們會遺失原始值，
而只能重做在當前循環中所執行的動作 (即
忽略在早期先佔之前所執行的一切動作)。除非我們將傳回值視為「EAGAIN|nr_mfns_done<<10」重新使用，不過這會限制可提供的 nr_mfns 數量 (因為傳回值是長值)。此修補程式會藉由以下方式避開此問題：

- 將 nr_mfns 設定值硬性限制為 64 或以下。

- Toolstack 根據 nr_mfn 限制進行調整。

- 若新增過程出錯，toolstack 會呼叫移除作業，將整個區域移除。
 之所以要將此 hypercall 拆分成更小的值，是因為大型 BAR 耗費的時間可能超出來賓時間配量 (一般是指初始網域)。這會導致在鎖定為長期的來賓中產生負值，且無法對任何擱置中的事件執行動作。我們也會增強程式碼，在 nr_mfns 未嘗試 hypercall 的情況下傳回零。建議者：Jan Beulich

這是 CVE-2015-2752 / XSA-125。(CVE-2015-2752)

Xen 已更新，修正了兩個安全性問題和錯誤。

修正的安全性問題：

CVE-2015-3340：Xen 並未初始化某些欄位，這會允許某些遠端服務網域透過 (1) XEN_DOMCTL_gettscinfo 或 (2) XEN_SYSCTL_getdomaininfolist 要求，從記憶體取得敏感資訊。

- CVE-2015-2751：Xen 使用 toolstack 解散彙總時，會允許僅具有部分管理控制權的遠端網域，透過不明的 domctl 作業造成拒絕服務 (主機鎖定)。

- CVE-2015-2752：Xen 中的 XEN_DOMCTL_memory_mapping hypercall 使用 PCI 通道裝置時為非搶佔式，這會允許本機 x86 HVM 網域使用者向裝置模型 (qemu-dm) 發出特製要求，從而造成拒絕服務 (主機 CPU 消耗)。

- CVE-2015-3456：修正磁碟機模擬中的一個緩衝區溢位問題，攻擊者可利用此問題來發動拒絕服務攻擊，或可能在主機上執行程式碼。

修正的錯誤：

- xentop：修正讀取失敗時發生的記憶體洩漏

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen プロジェクトによる報告：

XSA-77 は、その使用による何らかの効果がセキュリティを妨害する可能性がある場合、セキュリティアドバイザリが発行したものを除くリスト上の大多数の domctl 操作を実行します。その後、その内のいくつかで分割は安全だと宣言されましたが、小さなサブセットにとって、これは、本当は間違っています。それらの（間違った）使用はホストのロックアップをもたらすかもしれません。

結果として、ツールスタックの分割の潜在的なセキュリティの利益はいつも完全には実現できませんでした。

部分的な管理コントロールを故意に与えられたドメインは、ホスト全体へサービスを拒否する可能性があります。

結果として、管理を分割してセキュリティを強化するようにデザインされたシステムにおいて、セキュリティは低下する可能性があります。しかし、分割しないデザインよりもセキュリティは悪くはなりません。

xen は、以下のセキュリティの問題を修正するために更新されています：

- CVE-2015-5165：rtl8139 デバイスモデルにおける初期化されていないヒープメモリの QEMU 漏洩（bsc#939712、XSA-140）

- CVE-2015-5166：QEMU/Xen ブロックアンプラグプロトコルの use after free（bsc#939709、XSA-139）

- CVE-2015-2751：特定の domctl 操作が、ホストをロックアップするために利用された可能性があります（bsc#922709、XSA-127）

- CVE-2015-3259： xl コマンドラインの構成処理でスタックオーバーフロー（bsc#935634、XSA-137）

- CVE-2015-4164：iret ハイパーコールハンドラーからの DoS（bsc#932996、XSA-136）

- CVE-2015-5154：IDE サブシステム CD-ROM によるホストコードの実行（bsc#938344）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- fdc：fifo アクセスが割り当てられたバッファの領域に入るように強制。FD_CMD_READ_ID および FD_CMD_DRIVE_SPECIFICATION_COMMAND などの特定のコマンドの処理中に、fifo メモリアクセスが領域外に出て、ゲストからの値によるメモリ破損につながる可能性があります。インデックスが常に割り当てられたメモリにより必ずバウンドされるようにすることで、これを修正します。これは CVE-2015-3456 です。

XSA-133（CVE-2015-3456）

- fdc：fifo アクセスが割り当てられたバッファの領域に入るように強制。FD_CMD_READ_ID および FD_CMD_DRIVE_SPECIFICATION_COMMAND などの特定のコマンドの処理中に、fifo メモリアクセスが領域外に出て、ゲストからの値によるメモリ破損につながる可能性があります。インデックスが常に割り当てられたメモリにより必ずバウンドされるようにすることで、これを修正します。これは CVE-2015-3456 です。

XSA-133（CVE-2015-3456）

- domctl：ツールスタックのドメイが自体で domain_pause を呼び出すことを許可しません。これらの DOMCTL サブオペレーションが、XSA-77 の跡の分割で意図に反して安全であると宣言されていました。これは XSA-127 です。(CVE-2015-2751)

- xen：PCI コマンドレジスタのゲストコントロールを制限します。制限しない場合、ゲストがコントロールを悪用して、
（メモリおよび I/O デコーディングの両方、またはいずれか一方を無効にし、各アドレス範囲への [CPU サイド] アクセスを引き起こすことにより）PCIe Unsupported Request 応答などを引き起こす可能性があります。これは、（システム構成によっては）ホストにとって致命的となる可能性があります。これは CVE-2015-2756 / XSA-126 です。

競合：
 tools/qemu-xen-traditional-dir/hw/pass-through.c（CVE-2015-2756）

- xen：PCI コマンドレジスタのゲストコントロールを制限します。制限しない場合、ゲストがコントロールを悪用して、
（メモリおよび I/O デコーディングの両方、またはいずれか一方を無効にし、各アドレス範囲への [CPU サイド] アクセスを引き起こすことにより）PCIe Unsupported Request 応答などを引き起こす可能性があります。これは、（システム構成によっては）ホストにとって致命的となる可能性があります。これは CVE-2015-2756 / XSA-126 です。(CVE-2015-2756)

- XEN_DOMCTL_memory_mapping ハイパーコールによる処理を、最大 64 GFN（またはそれ以下）のみに制限します。大きなサイズの BAR に対する同ハイパーコールは、処理に長時間かかる可能性があります。ハイパーコールがより小さい値でリクエストを分散させることを要求できます。他のアプローチとしては、強制排除を追加し、 hypercall_create_continuation を使用して強制排除をするか、ユーザー空間に EAGAIN を返す（そして呼び出しを再実行させる）かですが、どちらの方法においても容易に解決できない問題は、 map_mmio_regions’ではエラーが起きたら必ずすべての BAR 領域に 'unmap_mmio_regions’を呼び出さなくてはならないということです。強制排除は nr_mfns、first_gfn、first_mfn といった入力フィールドを再利用するため、元の値を失い直近のラウンドで実行されたことを元に戻すことになる可能性があります（例：先の強制排除よりも前に実行されたものをすべて無視する）。戻り値を 'EAGAIN|nr_mfns_done<<10' として再利用するしかありませんが、提供される nr_mfns の量には制限が与えられます（戻り値は長いため）。このパッチは、以下の方法でこの問題を回避します。

- nr_mfns が64 またはそれ以下しか持たないようハードリミットを設定

- Toolstack が nr_mfn のリミットと呼応して調整

- toolstack の追加時にエラーが発生する場合は、削除操作を呼び出し、すべての領域を削除
 このハイパーコールを分散させる必要があるのは、大規模な BARs がゲスト（通常は初期ドメイン）のタイムスライス以上取得することができるからです。ゲストが長期間ロックアウトされており、保留中のイベントに対してアクションを起こすことができない場合、ネガティブな結果となります。また、nr_mfns の場合にハイパーコールを試すのではなく、ゼロを返すようにコードを増やします。提案者：Jan Beulich 氏

これは CVE-2015-2752 / XSA-125 です。(CVE-2015-2752)

XEN が 2 つのセキュリティの問題とバグを修正するために更新されました。

修正されたセキュリティの課題：

- CVE-2015-3340：Xen は、特定のフィールドを初期化していませんでした。これにより、特定のリモートサービスドメインは (1) XEN_DOMCTL_gettscinfo または (2) XEN_SYSCTL_getdomaininfolist リクエストにより、メモリから機密情報を取得することができます。

- CVE-2015-2751：ツールスタックの分割を使用する場合、Xen によって、部分的な管理コントロールを持つリモートドメインが、詳細不明な domctl の操作によって、サービス拒否（ホストのロック）を引き起こす可能性があります。

- CVE-2015-2752：Xen の XEN_DOMCTL_memory_mapping ハイパーコールは、PCI パススルーデバイスを使用する場合、優先使用可能ではなく、このためにローカルの x86 HVM ドメインのユーザーが、デバイスモデルに対する細工されたリクエスト（qemu-dm）によってサービス拒否（ホスト CPU 消費）を引き起こす可能性があります。

- CVE-2015-3456：サービス拒否攻撃やホストに対するコードの実行に利用される恐れのある、フロッピードライブエミュレーションのバッファオーバーフローを修正しました。

修正されたバグ：

- xentop：読み取り失敗でのメモリリークを修正します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83482	OracleVM 3.3：xen (OVMSA-2015-0057) (Venom)	Nessus	OracleVM Local Security Checks	2015/5/15	2021/1/4	high
83757	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2015:0923-1) (Venom)	Nessus	SuSE Local Security Checks	2015/5/21	2023/9/28	high
84694	FreeBSD : xen-kernel -- 特定の domctl の操作は、ホストをロックアップするために悪用される可能性があります（103a47d5-27e7-11e5-a4a5-002590263bf5）。	Nessus	FreeBSD Local Security Checks	2015/7/14	2021/1/6	high
85792	SUSE SLED11 セキュリティ更新： xen （SUSE-SU-2015：1479-2）	Nessus	SuSE Local Security Checks	2015/9/4	2021/1/6	high
83482	OracleVM 3.3 ： xen (（OVMSA-2015-0057）（Venom）	Nessus	OracleVM Local Security Checks	2015/5/15	2021/1/4	high
83757	SUSE SLED12 / SLES12 セキュリティ更新：xen （SUSE-SU-2015：0923-1）（Venom）	Nessus	SuSE Local Security Checks	2015/5/21	2023/9/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high