Xen 已更新，可修正 6 個安全性問題。

已修正這些安全性問題：

- CVE-2014-0222：驗證 L2 表格大小，避免整數溢位 (bsc#877642)。

- CVE-2015-4037：/net/slirp.c 中的暫存檔使用不安全 (bsc#932267)。

- CVE-2015-7835：PV 來賓建立大型頁面對應不受控制 (bsc#950367)。

- CVE-2015-7969：洩漏各網域的分析相關 vcpu 指標陣列 (DoS) (bsc#950705 bsc#950703)。

- CVE-2015-7971：部分 pmu 和分析 hypercall 記錄沒有速率限制 (bsc#950706)。

- CVE-2015-7972：Populate-on-demand balloon 大小不正確可造成來賓損毀 (bsc#951845)。

此更新可修正下列安全性問題：

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
處理命令區塊清單中有一個無限迴圈問題

- bsc#956592 - xen：不支援虛擬 PMU (XSA-163)

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：
XENMEM_exchange 錯誤處理問題 (XSA-159)

- bsc#956409 - CVE-2015-8341：xen：libxl 於發生錯誤時洩漏 pv 核心與 initrd (XSA-160)

- bsc#956411 - CVE-2015-7504：xen：pcnet 模擬器中的一個堆積緩衝區溢位弱點 (XSA-162)

- bsc#947165 - CVE-2015-7311：xen：libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (xsa-142)

- bsc#954405 - CVE-2015-8104：Xen：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156) CVE-2015-5307-xsa156.patch

- bsc#950704 - CVE-2015-7970：xen：x86：長期延遲 populate-on-demand 作業非搶佔式 (XSA-150) 563212c9-x86-PoD-Eager-sweep-for-zeroed-pages.patch

- bsc#951845 - CVE-2015-7972：xen：x86：populate-on-demand 提示氣球大小不正確，會導致來賓當機 (XSA-153) xsa153-libxl.patch xend-xsa153.patch

- 中斷 5604f239-x86-PV-properly-populate-descriptor-tables.patc h

- bsc#950703 - CVE-2015-7969：xen：洩漏主要各網域的 vcpu 指標陣列 (DoS) (XSA-149)

- bsc#950705 - CVE-2015-7969：xen：x86：洩漏各網域的分析相關 vcpu 指標陣列 (DoS) (XSA-151)

- bsc#950706 - CVE-2015-7971：xen：x86：部分 pmu 和分析 hypercall 記錄沒有速率限制 (XSA-152)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下列安全性問題：

- bsc#955399 - 修正 xm 移轉 --log_progress。因邏輯錯誤而在要求時未記錄進度。

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
處理命令區塊清單中有一個無限迴圈問題

- bsc#956592 - xen：不支援虛擬 PMU (XSA-163)

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：
XENMEM_exchange 錯誤處理問題 (XSA-159)

- bsc#956409 - CVE-2015-8341：xen：libxl 於發生錯誤時洩漏 pv 核心與 initrd (XSA-160)

- bsc#956411 - CVE-2015-7504：xen：pcnet 模擬器中的一個堆積緩衝區溢位弱點 (XSA-162)

- bsc#947165 - CVE-2015-7311：xen：libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (xsa-142)

- bsc#955399 - 修正 xm 移轉 --live。因合併錯誤而未傳遞選項。因此，移轉並非即時而是移轉了暫停的來賓。

- bsc#954405 - CVE-2015-8104：Xen：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156)

- bsc#950704 - CVE-2015-7970：xen：x86：長期延遲 populate-on-demand 作業非搶佔式 (XSA-150)

- bsc#951845 - CVE-2015-7972：xen：x86：populate-on-demand 提示氣球大小不正確，會導致來賓當機 (XSA-153)

- 中斷 5604f239-x86-PV-properly-populate-descriptor-tables.patc h

- bsc#950703 - CVE-2015-7969：xen：洩漏主要各網域的 vcpu 指標陣列 (DoS) (XSA-149)

- bsc#950705 - CVE-2015-7969：xen：x86：洩漏各網域的分析相關 vcpu 指標陣列 (DoS) (XSA-151)

- bsc#950706 - CVE-2015-7971：xen：x86：部分 pmu 和分析 hypercall 記錄沒有速率限制 (XSA-152)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen Project 报告：

以 PoD 配置的客户机可能不稳定，尤其是在负载下。
在受影响的客户机中，非特权访客用户可能能够造成客户机崩溃，也可能直接应用负载，从而对客户机造成繁重的内存压力。

在 Xen 虚拟化解决方案中发现多种安全问题，可能导致拒绝服务或信息泄露。

更新 xen 以修复 12 个安全问题。

修复了这些安全问题：

- CVE-2015-7972：Populate-on-demand balloon 大小不准确，可能使客户机崩溃 (bsc#951845)。

- CVE-2015-7969：主要各域的 vcpu 指针数组泄漏 (DoS) (bsc#950703)。

- CVE-2015-7969：各域的配置相关 vcpu 指针数组泄漏 (DoS) (bsc#950705)。

- CVE-2015-7971：一些 pmu 与配置超级调用在记录时没有级别限制 (bsc#950706)。

- CVE-2015-4037：/net/slirp.c 中临时文件的使用存在风险 (bsc#932267)。

- CVE-2014-0222：验证 L2 表的大小，从而避免整数溢出 (bsc#877642)。

- CVE-2015-7835：未对 PV 客户机创建大页面映射进行控制 (bsc#950367)。

- CVE-2015-7311：libxl 未遵照 qemu-xen 磁盘上的只读标记 (bsc#947165)。

- CVE-2015-5165：rtl8139 设备模型中未初始化堆内存 QEMU 泄漏 (bsc#939712)。

- CVE-2015-5166：QEMU/Xen 块拔出协议中的释放后使用 (bsc#939709)。

- CVE-2015-5154：通过 IDE 子系统 CD-ROM 执行主机代码 (bsc#938344)。

- CVE-2015-3259：xl 命令行配置处理堆栈溢出 (bsc#935634)。

已修复下列非安全性问题：

- bsc#907514：已发现总线致命错误和 sles12 突然重新启动

- bsc#910258：SLES12 Xen 主机在关闭具有 VT-d NIC 的客户机后因致命 NMI 而崩溃

- bsc#918984：已发现总线致命错误和 sles11-SP4 突然重新启动

- bsc#923967：Partner-L3：已发现总线致命错误和 sles11-SP3 突然重新启动

- bsc#901488：Intel ixgbe 驱动程序向每个核心都分配了 rx/tx 队列，导致拥有大量 CPU 核心的服务器出现 irq 问题

- bsc#945167：二次运行命令 xl pci-assignable-add 03:10.1 时，出现错误

- bsc#949138：在 Xen 下设置 vcpu 相关性造成 libvirtd 中止

- bsc#944463：VUL-0：CVE-2015-5239：qemu-kvm：vnc_client_read() 与 protocol_client_msg() 中的整数溢出

- bsc#944697：VUL-1：CVE-2015-6815：qemu：net：e1000：无限循环问题

- bsc#925466：Kdump 在 XEN 环境中不工作

ID	名稱	產品	系列	已發布	已更新	嚴重性
86961	openSUSE 安全性更新：xen (openSUSE-2015-730)	Nessus	SuSE Local Security Checks	2015/11/20	2021/1/19	high
87591	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2015:2328-1)	Nessus	SuSE Local Security Checks	2015/12/22	2021/1/6	high
87650	SUSE SLED11 / SLES11 安全性更新：xen (SUSE-SU-2015:2338-1)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/6	high
86839	FreeBSD：xen-tools -- populate-on-demand balloon 大小不准确可造成客户机崩溃 (c0e76d33-8821-11e5-ab94-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/11/11	2021/1/6	low
87288	Debian DSA-3414-1：xen - 安全更新	Nessus	Debian Local Security Checks	2015/12/10	2021/1/11	medium
86909	openSUSE 安全更新：xen (openSUSE-2015-750)	Nessus	SuSE Local Security Checks	2015/11/18	2021/1/19	medium

偵測

搜尋 Plugin

high

high

high

low

medium

medium