Xen 已更新，修正了兩個安全性問題和錯誤。

修正的安全性問題：

CVE-2015-3340：Xen 並未初始化某些欄位，這會允許某些遠端服務網域透過 (1) XEN_DOMCTL_gettscinfo 或 (2) XEN_SYSCTL_getdomaininfolist 要求，從記憶體取得敏感資訊。

- CVE-2015-2751：Xen 使用 toolstack 解散彙總時，會允許僅具有部分管理控制權的遠端網域，透過不明的 domctl 作業造成拒絕服務 (主機鎖定)。

- CVE-2015-2752：Xen 中的 XEN_DOMCTL_memory_mapping hypercall 使用 PCI 通道裝置時為非搶佔式，這會允許本機 x86 HVM 網域使用者向裝置模型 (qemu-dm) 發出特製要求，從而造成拒絕服務 (主機 CPU 消耗)。

- CVE-2015-3456：修正磁碟機模擬中的一個緩衝區溢位問題，攻擊者可利用此問題來發動拒絕服務攻擊，或可能在主機上執行程式碼。

修正的錯誤：

- xentop：修正讀取失敗時發生的記憶體洩漏

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- fdc：強制 fifo 存取權位於配置緩衝區的邊界內。在處理某些命令 (如 FD_CMD_READ_ID 和 FD_CMD_DRIVE_SPECIFICATION_COMMAND) 期間，fifo 記憶體存取權可能超出邊界，進而導致含有來自來賓之值的記憶體損毀。確保索引一律受到配置記憶體的限制，即可修正此問題。這是 CVE-2015-3456。

XSA-133 (CVE-2015-3456)

- fdc：強制 fifo 存取權位於配置緩衝區的邊界內。在處理某些命令 (如 FD_CMD_READ_ID 和 FD_CMD_DRIVE_SPECIFICATION_COMMAND) 期間，fifo 記憶體存取權可能超出邊界，進而導致含有來自來賓之值的記憶體損毀。確保索引一律受到配置記憶體的限制，即可修正此問題。這是 CVE-2015-3456。

XSA-133 (CVE-2015-3456)

- domctl：不允許 toolstack 網域針對本身呼叫 domain_pause 
在 XSA-77 之後，會將用於分解的這些 DOMCTL subops 意外宣稱為安全。這是 XSA-127。(CVE-2015-2751)

- xen：限制 PCI 命令暫存器的來賓控制，否則來賓會濫用此控制來造成如
 PCIe Unsupported Request 回應的結果 (做法為停用記憶體和/或 I/O 解碼，進而造成 [CPU 端] 存取個別位址範圍)，這對主機可能產生嚴重影響 (視系統組態而定)。這是 CVE-2015-2756 / XSA-126。

衝突：
tools/qemu-xen-traditional-dir/hw/pass-through.c (CVE-2015-2756)

- xen：限制 PCI 命令暫存器的來賓控制，否則來賓會濫用此控制來造成如
 PCIe Unsupported Request 回應的結果 (做法為停用記憶體和/或 I/O 解碼，進而造成 [CPU 端] 存取個別位址範圍)，這對主機可能產生嚴重影響 (視系統組態而定)。這是 CVE-2015-2756 / XSA-126。(CVE-2015-2756)

- 將 XEN_DOMCTL_memory_mapping Hypercall 限為最多只處理 64 個 GFN (或更少)。用於大型 BAR 的這種 Hypercall 可能耗費較長一段時間。我們可以限制 hypercall，致使其必須將要求拆分成更小的值。另一個方法是在其中新增先佔功能，無論是利用 hypercall_create_continuation 或將 EAGAIN 傳回使用者空間 (並使其重新呼叫) 來執行先佔，一旦遇到錯誤，這兩種方法在「map_mmio_regions」部分都會有難以解決的問題，因此我們必須針對整個 BAR 區域呼叫「unmap_mmio_regions」。由於先佔會重新使用輸入欄位 (例如：nr_mfns、first_gfn、first_mfn)，因此我們會遺失原始值，
而只能重做在當前循環中所執行的動作 (即
忽略在早期先佔之前所執行的一切動作)。除非我們將傳回值視為「EAGAIN|nr_mfns_done<<10」重新使用，不過這會限制可提供的 nr_mfns 數量 (因為傳回值是長值)。此修補程式會藉由以下方式避開此問題：

- 將 nr_mfns 設定值硬性限制為 64 或以下。

- Toolstack 根據 nr_mfn 限制進行調整。

- 若新增過程出錯，toolstack 會呼叫移除作業，將整個區域移除。
 之所以要將此 hypercall 拆分成更小的值，是因為大型 BAR 耗費的時間可能超出來賓時間配量 (一般是指初始網域)。這會導致在鎖定為長期的來賓中產生負值，且無法對任何擱置中的事件執行動作。我們也會增強程式碼，在 nr_mfns 未嘗試 hypercall 的情況下傳回零。建議者：Jan Beulich

這是 CVE-2015-2752 / XSA-125。(CVE-2015-2752)

Xen Project 报告：

如果 domctl 操作的使用可能危害安全性，XSA-77 就会将大部分此类操作放入一个列表，该列表将其排除在发布了安全公告之外。因此，它们中的一部分会被声明为解聚安全，但对一小部分而言，此情况并非正确：它们的（误）使用可能导致主机锁定。

因此，工具堆栈解聚的潜在安全益处并非始终得到完全实现。

故意获得部分管理控制的域可能可以拒绝对整个主机的服务。

因此，在为通过彻底解聚管理来增强安全性而设计的系统中，安全性可能会被降低。但是，安全性不会比非解聚设计更糟糕。

更新 xen 以修复以下安全问题：

- CVE-2015-5165：rtl8139 设备模型中未初始化堆内存 QEMU 泄漏（bsc#939712，XSA-140）

- CVE-2015-5166：QEMU/Xen 块拔出协议中的释放后使用（bsc#939709，XSA-139）

- CVE-2015-2751：可能使用特定 domctl 操作锁定主机（bsc#922709，XSA-127）

- CVE-2015-3259：xl 命令行配置处理堆栈溢出（bsc#935634、XSA-137）

- CVE-2015-4164：通过 iret 超级调用处理程序的 DoS（bsc#932996，XSA-136）

- CVE-2015-5154：通过 IDE 子系统 CD-ROM 执行主机代码 (bsc#938344)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

XEN 已更新，修复了两个安全问题和缺陷。

修复的安全问题：

- CVE-2015-3340：Xen 未初始化特定字段，特定远程服务域可利用此漏洞通过 (1) XEN_DOMCTL_gettscinfo 或 (2) XEN_SYSCTL_getdomaininfolist 请求获取敏感信息。

- CVE-2015-2751：使用工具堆栈解聚时，Xen 允许具有部分管理控制权的远程域通过不明 domctl 操作造成拒绝服务（主机锁定）。

- CVE-2015-2752：Xen 中的 XEN_DOMCTL_memory_mapping 超级调用在使用 PCI 直通设备时不可抢占，从而允许本地 x86 HVM 域用户通过对设备模型 (qemu-dm) 的构建请求造成拒绝服务（主机 CPU 消耗）。

- CVE-2015-3456：已修复软盘驱动仿真中的缓冲区溢出问题，该问题可能被利用来发动拒绝服务攻击，或针对主机进行潜在的代码执行。

修复的缺陷：

- xentop：修复读取失败时的内存泄漏

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- fdc：迫使 fifo 访问限于已分配的缓冲区边界中。在处理 FD_CMD_READ_ID 和 FD_CMD_DRIVE_SPECIFICATION_COMMAND 等某些命令的过程中，fifo 内存访问可能会越界，从而导致内存损坏并从客户机获取值。通过确保索引始终按已分配内存为边界而修复了该问题。这是 CVE-2015-3456。

XSA-133 (CVE-2015-3456)

- fdc：迫使 fifo 访问限于已分配的缓冲区边界中。在处理 FD_CMD_READ_ID 和 FD_CMD_DRIVE_SPECIFICATION_COMMAND 等某些命令的过程中，fifo 内存访问可能会越界，从而导致内存损坏并从客户机获取值。通过确保索引始终按已分配内存为边界而修复了该问题。这是 CVE-2015-3456。

XSA-133 (CVE-2015-3456)

- domctl：不允许 toolstack 域自行调用 domain_pause 这些 DOMCTL subops 被意外声明可安全用于唤醒 XSA-77 时的解聚。这是 XSA-127。(CVE-2015-2751)

- xen：限制客户机控制 PCI 命令寄存器。否则，客户机可能会滥用控制造成 PCIe 不支持请求的响应等问题（通过禁用内存和/或 I/O 解码，然后造成 [CPU 端] 访问响应的地址范围），从而（取决于系统配置）可能对主机产生致命的错误。这是 CVE-2015-2756/XSA-126。

冲突：
 tools/qemu-xen-traditional-dir/hw/pass-through.c (CVE-2015-2756)

- xen：限制客户机控制 PCI 命令寄存器。否则，客户机可能会滥用控制造成 PCIe 不支持请求的响应等问题（通过禁用内存和/或 I/O 解码，然后造成 [CPU 端] 访问响应的地址范围），从而（取决于系统配置）可能对主机产生致命的错误。这是 CVE-2015-2756/XSA-126。(CVE-2015-2756)

- 将 XEN_DOMCTL_memory_mapping 超级调用限制为仅处理最多 64 个 GFN（或更少）。大型 BAR 的此类超级调用需要相当长的一段时间。因此可以要求超级调用必须将请求分解为较小的值。另一种方法是向其添加优先权 - 使用 hypercall_create_continuation 或通过向用户空间返回 EAGAIN（须重新请求调用）来实现优先权 - 这两种方法都面临一个难以解决的问题，即如果在“map_mmio_regions”中碰到错误，就必须对整个 BAR 区域调用“unmap_mmio_regions”。因为优先权将重新使用输入字段，如 nr_mfns、first_gfn、first_mfn - 所以原始值将会丢失 - 且只能撤销当前阶段的操作（即忽略在较早优先权之前的所有操作）。除非重新使用返回值作为“EAGAIN|nr_mfns_done<<10”，但如此一来可提供的 nr_mfns 数量就会受到限制（因为返回值为长整型）。此修补程序通过如下方式避免了该问题：

- 设置硬性限制，要求 nr_mfns 必须为 64 或更小。

- 工具堆栈根据 nr_mfn 限制做出相应调整。

- 如果添加工具堆栈时出现错误，将会调用删除操作把整个区域删除。
 须分解此超级调用是为了让大型 BAR 能够获得比访客（一般为初始域）更多的时间片。此操作的负面影响是客户机将长时间处于锁定状态且无法对任何待定事件进行操作。我们还增加了代码以在 nr_mfns 时返回零而非尝试超级调用。建议人：Jan Beulich

这是 CVE-2015-2752/XSA-125。(CVE-2015-2752)

ID	名稱	產品	系列	已發布	已更新	嚴重性
83757	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2015:0923-1) (Venom)	Nessus	SuSE Local Security Checks	2015/5/21	2023/9/28	high
83482	OracleVM 3.3：xen (OVMSA-2015-0057) (Venom)	Nessus	OracleVM Local Security Checks	2015/5/15	2021/1/4	high
84694	FreeBSD：xen-kernel -- 某些 domctl 操作可能被滥用于锁定主机 (103a47d5-27e7-11e5-a4a5-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/7/14	2021/1/6	high
85792	SUSE SLED11 安全更新：xen (SUSE-SU-2015:1479-2)	Nessus	SuSE Local Security Checks	2015/9/4	2021/1/6	high
83757	SUSE SLED12 / SLES12 安全更新：xen (SUSE-SU-2015:0923-1) (Venom)	Nessus	SuSE Local Security Checks	2015/5/21	2023/9/28	high
83482	OracleVM 3.3：xen (OVMSA-2015-0057) (Venom)	Nessus	OracleVM Local Security Checks	2015/5/15	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high