xen 已更新到版本 4.4.4，修复了 33 个安全问题。

修复了这些安全问题：

- CVE-2016-2392：远程 NDIS 控制消息处理中的空指针取消引用 (bsc#967012)。

- CVE-2015-5239：vnc_client_read() 与 protocol_client_msg() 中的整数溢出 (bsc#944463)。

- CVE-2016-2270：Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）(主机重新启动) (boo#965315)。

- CVE-2016-2538：远程 NDIS 控制消息处理中的整数溢出 (bsc#967969)。

- CVE-2015-7512：hw/net/pcnet.c 中的 pcnet_receive 函数存在一个缓冲区溢出问题，当客户机 NIC 具有较大的 MTU 时，其允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃）或执行任意代码 (boo#962360)。

- CVE-2014-3689：vmware-vga 驱动程序 (hw/display/vmware_vga.c) 允许本地客户机用户通过与矩形处理相关的不明参数，写入 qemu 内存位置，并取得权限 (boo#962611)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#945989)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用漏洞 (bsc#961332)。

- CVE-2016-1981：start_xmit 和 e1000_receive_iov 例程中的 e1000 无限循环 (bsc#963782)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI 空指针取消引用 (bsc#964413)。

- CVE-2015-6815：e1000：无限循环问题 (bsc#944697)。

- CVE-2014-0222：block/qcow.c 的 qcow_open 函数中存在一个整数溢出问题，允许远程攻击者通过 QCOW 版本 1 图像中的大型 L2 表，造成拒绝服务（崩溃）(boo#964925)。

- CVE-2015-6855：hw/ide/core.c 未正确限制 ATAPI 设备接受的命令，这允许客户机用户通过某些 IDE 命令造成拒绝服务或可能造成其他不明影响，这一点已经由发往空驱动器的 WIN_READ_NATIVE_MAX 命令证实，这会触发除以零错误和实例崩溃 (boo#965156)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）(boo#965317)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一个缓冲区溢出问题，允许远程攻击者通过与 IRQDest 元素相关的矢量造成拒绝服务，或可能执行任意代码 (boo#964452)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函数允许远程攻击者通过 savevm 图像中特别构建的 arglen 值执行任意代码 (boo#962642)。

- CVE-2015-1779：VNC websocket 帧解码器允许远程攻击者通过大型 (1) websocket 负载或 (2) HTTP 标头区段造成拒绝服务（内存与 CPU 消耗）(boo#962632)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中构建的 tx_fifo_head and rx_fifo_head 值造成拒绝服务，或可能执行任意代码 (boo#964950)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函数有一个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 s->rx_level 值造成拒绝服务，或可能执行任意代码 (boo#964644)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函数中存在多个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，执行任意代码 (boo#962758)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函数中存在多个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 和 row_end 值；或 (5) col_star 和 col_end 值造成拒绝服务（内存损坏）或可能执行任意代码 (boo#962335)。

- CVE-2015-8345：eepro100：处理命令区块清单中的无限循环 (bsc#956829)。

- CVE-2015-8613：scsi：megasas_ctrl_get_info 中基于堆栈的缓冲区溢出 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 例程中基于堆栈的越界写入 (bsc#960334)。

- CVE-2016-1571：include/asm-x86/paging.h 的 paging_invlpg 函数使用阴影模式分页或启用嵌套虚拟化时，允许本地 HVM 客户机用户通过 INVVPID 指令中的非规范客户机地址，触发管理程序缺陷检查，进而造成拒绝服务（主机崩溃）(boo#960862)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV superpage 功能允许本地 PV 客户机通过针对 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量特别构建的页面标识符 (MFN)，获得敏感信息，造成拒绝服务，取得权限，或造成其他不明影响 (boo#960861)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 接口对一个函数的返回值提供多个解释，其可允许客户机操作系统用户通过含有零完成扇区的 PRDT (与 bmdma_prepare_buf 和 ahci_dma_prepare_buf 函数相关)，造成主机操作系统拒绝服务（内存消耗或无限循环，以及系统崩溃）(boo#964431)。

- CVE-2016-1714：nvram：处理固件配置中的 OOB 读/写权限 (bsc#961691)。

- CVE-2015-8743：ne2000：ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8744：vmxnet3：不正确的 l2 标头验证可通过 assert(2) 调用导致崩溃 (bsc#960835)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器可能导致崩溃 (bsc#960707)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函数允许远程攻击者通过小的 bytes_per_pixel 值造成拒绝服务（崩溃）(boo#962627)。

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中的大型 log_num 值造成拒绝服务，并可能执行任意代码 (boo#964929)。

更新 xen 以修复 46 个安全问题。

修复了这些安全问题：

- CVE-2013-4527：hw/timer/hpet.c 中的缓冲区溢出可能允许远程攻击者，通过与定时器数目相关的矢量执行任意代码 (bsc#964746)。

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中的大型 log_num 值造成拒绝服务，并可能执行任意代码 (bsc#964929)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中构建的 tx_fifo_head and rx_fifo_head 值造成拒绝服务，或可能执行任意代码 (bsc#964950)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函数有一个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 s->rx_level 值造成拒绝服务，或可能执行任意代码 (bsc#964644)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一个缓冲区溢出问题，允许远程攻击者通过与 IRQDest 元素相关的矢量造成拒绝服务，或可能执行任意代码 (bsc#964452)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函数允许远程攻击者通过 savevm 图像中特别构建的 arglen 值执行任意代码 (bsc#962642)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函数中存在多个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 和 row_end 值；或 (5) col_star 和 col_end 值造成拒绝服务（内存损坏）或可能执行任意代码 (bsc#962335)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函数中存在多个缓冲区溢出问题，可能允许远程攻击者通过 savevm 图像中特别构建的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，执行任意代码 (bsc#962758)。

- CVE-2014-0222：block/qcow.c 的 qcow_open 函数中存在一个整数溢出问题，允许远程攻击者通过 QCOW 版本 1 图像中的大型 L2 表，造成拒绝服务（崩溃）(bsc#964925)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函数允许本地用户通过发送源端口和地址的值为 0 的 udp 数据包（可触发访问未初始化的套接字），造成拒绝服务（空指针取消引用）(bsc#965112)。

- CVE-2014-3689：vmware-vga 驱动程序 (hw/display/vmware_vga.c) 允许本地客户机用户通过与矩形处理相关的不明参数，写入 qemu 内存位置，并取得权限 (bsc#962611)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函数允许远程攻击者通过小的 bytes_per_pixel 值造成拒绝服务（崩溃）(bsc#962627)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 接口对一个函数的返回值提供多个解释，其可允许客户机操作系统用户通过含有零完成扇区的 PRDT (与 bmdma_prepare_buf 和 ahci_dma_prepare_buf 函数相关)，造成主机操作系统拒绝服务（内存消耗或无限循环，以及系统崩溃）(bsc#964431)。

- CVE-2015-1779：VNC websocket 帧解码器允许远程攻击者通过大型 (1) websocket 负载或 (2) HTTP 标头区段造成拒绝服务（内存与 CPU 消耗）(bsc#962632)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#964947)。

- CVE-2015-6855：hw/ide/core.c 未正确限制 ATAPI 设备接受的命令，这允许客户机用户通过某些 IDE 命令造成拒绝服务或可能造成其他不明影响，这一点已经由发往空驱动器的 WIN_READ_NATIVE_MAX 命令证实，这会触发除以零错误和实例崩溃 (bsc#965156)。

- CVE-2015-7512：hw/net/pcnet.c 中的 pcnet_receive 函数存在一个缓冲区溢出问题，当客户机 NIC 具有较大的 MTU 时，其允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃）或执行任意代码 (bsc#962360)。

- CVE-2015-7549：pci：空指针取消引用问题 (bsc#958918)。

- CVE-2015-8345：eepro100：处理命令区块清单中的无限循环 (bsc#956832)。

- CVE-2015-8504：VNC：浮点异常 (bsc#958493)。

- CVE-2015-8550：半虚拟化驱动程序轻率处理共享内存内容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 处理中的 qemu-dm 缓冲区溢出 (XSA-164) (bsc#958007)。

- CVE-2015-8555：旧 x86 FPU/XMM 初始化中的信息泄漏 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959006)。

- CVE-2015-8567：vmxnet3：主机内存泄漏 (bsc#959387)。

- CVE-2015-8568：vmxnet3：主机内存泄漏 (bsc#959387)。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info 中基于堆栈的缓冲区溢出 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 例程中基于堆栈的越界写入 (bsc#965269)。

- CVE-2015-8743：ne2000：ioport r/w 函数中的 OOB 内存访问问题 (bsc#960726)。

- CVE-2015-8744：vmxnet3：不正确的 l2 标头验证可通过 assert(2) 调用导致崩溃 (bsc#960836)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器导致崩溃 (bsc#960707)。

- CVE-2015-8817：address_space_rw 中的越界访问导致分段错误 (I) (bsc#969125)。

- CVE-2015-8818：address_space_rw 中的越界访问导致分段错误 (II) (bsc#969126)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用漏洞 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV superpage 功能允许本地 PV 客户机通过针对 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量特别构建的页面标识符 (MFN)，获得敏感信息，造成拒绝服务，取得权限，或造成其他不明影响 (bsc#960861)。

- CVE-2016-1571：VMX：非规范地址上 INVLPG 的拦截问题 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：处理固件配置中的 OOB r/w 访问 (bsc#961692)。

- CVE-2016-1922：vapic_write() 中的空指针取消引用 (bsc#962321)。

- CVE-2016-1981：start_xmit 和 e1000_receive_iov 例程中的 e1000 无限循环 (bsc#963783)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI 空指针取消引用 (bsc#964415)。

- CVE-2016-2270：Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）(bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）(bsc#965317)。

- CVE-2016-2391：usb：ohci 模块中的多个 eof_timers 导致空指针取消引用 (bsc#967101)。

- CVE-2016-2392：远程 NDIS 控制消息处理中的空指针取消引用 (bsc#967090)。

- CVE-2016-2538：远程 NDIS 控制消息处理中的整数溢出 (bsc#968004)。

- XSA-166：: ioreq 处理可能容易受到多个读取问题影响 (bsc#958523)。

已修复下列非安全性问题：

- bsc#954872：脚本 block-dmmd 无法正常工作

- bsc#963923：减少 sched-credit tslice 时，域权重未得到遵循

- bsc#959695：缺少 xen 的文档

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Red Hat 製品セキュリティチームの Prasad J Pandit 氏が次のように報告しています。

Human Monitor Interface（HMP）のサポートで構築された Qemu エミュレーターは、OOB 書き込みの問題に脆弱です。これは、コマンド引数が「keyname_buf」バッファサイズより長い場合に、hmp_sendkey ルーチンの「sendkey」コマンドの処理中に発生します。

ユーザー/プロセスがこの欠陥を利用し、Qemu プロセスインスタンスをクラッシュさせ、 DoS を引き起こす可能性があります。

x86 ハードウェアの完全な仮想化ソリューションである qemu に、いくつかの脆弱性が発見されました：

- CVE-2015-7295 Red Hat Inc. の Jason Wang 氏は、仮想ネットワークデバイスサポートが、大きいパケットを受信する際に発生する可能性があるサービス拒否に対して脆弱であることを発見しました。

- CVE-2015-7504 Qihoo 360 Inc. の Qinghao Tang 氏および Ling Liu 氏は、PC-Net II イーサネットコントローラーが、サービス拒否（アプリケーションのクラッシュによる）または任意のコード実行につながる可能性がある、ヒープベースのバッファオーバーフローに対して脆弱であることを発見しました。

- CVE-2015-7512 Qihoo 360 Inc. の Ling Liu 氏および Red Hat Inc. の Jason Wang 氏は、PC-Net II イーサネットコントローラーが、サービス拒否（アプリケーションのクラッシュによる）または任意のコード実行につながる可能性がある、バッファオーバーフローに対して脆弱であることを発見しました。

- CVE-2015-7549 Qihoo 360 Inc. の Qinghao Tang 氏および Ling Liu 氏は、PCI MSI-X エミュレーターが、NULL ポインターデリファレンスの問題に対して脆弱であることを発見しました。これはサービス拒否（アプリケーションのクラッシュによる）につながる可能性があります。

- CVE-2015-8345 Qihoo 360 Inc. の Qinghao Tang 氏は、eepro100 エミュレーターに、コマンドブロックを処理する際に無限ループに入り、最終的にサービス拒否（アプリケーションのクラッシュによる）につながる可能性のある欠陥があることを発見しました。

- CVE-2015-8504 Qihoo 360 Inc. の Lian Yihan 氏は、VNC ディスプレイドライバーサポートが、サービス拒否（アプリケーションのクラッシュによる）につながる可能性のある、算術例外の欠陥に対して脆弱であることを発見しました。

- CVE-2015-8550 ERNW Research の Felix Wilhelm 氏は、PV バックエンドドライバーがダブルフェッチの脆弱性に脆弱で、任意のコードを実行される可能性があることを発見しました。

- CVE-2015-8558 Qihoo 360 Inc. の Qinghao Tang 氏は、USB EHCI エミュレーションサポートに、ホストコントローラーとデバイスドライバー間の通信中に無限ループに入る可能性のある欠陥があることを発見しました。これはサービス拒否（リソースの枯渇による）を引き起こす可能性があります。

- CVE-2015-8567 CVE-2015-8568 Qihoo 360 Inc. の Qinghao Tang 氏は、vmxnet3 デバイスエミュレーターを利用してホストメモリを意図的に漏洩し、サービス拒否を引き起こされる可能性があることを発見しました。

- CVE-2015-8613 Qihoo 360 Inc. の Qinghao Tang 氏は、SCSI MegaRAID SAS HBA エミュレーションサポートが、スタックベースのバッファオーバーフローの問題に対して脆弱であることを発見しました。これはサービス拒否（アプリケーションのクラッシュによる）につながる可能性があります。

- CVE-2015-8619 Qihoo 360 Inc. の Ling Liu 氏は、Human Monitor Interface サポートが、領域外書き込みアクセスの問題に対して脆弱であることを発見しました。これはサービス拒否（アプリケーションのクラッシュによる）につながる可能性があります。

- CVE-2015-8743 Qihoo 360 Inc. の Ling Liu 氏は、NE2000 エミュレーターが、領域外読み取り/書き込みアクセスの問題に対して脆弱であることを発見しました。これは情報漏洩またはメモリ破損につながる可能性があります。

- CVE-2015-8744 vmxnet3 ドライバーが小さなパケットを誤って処理し、これによりサービス拒否（アプリケーションクラッシュによる）が発生する可能性があります。

- CVE-2015-8745 vmxnet3 ドライバーが Interrupt Mask Register を誤って処理し、これによりサービス拒否（アプリケーションクラッシュによる）が発生する可能性があります。

- CVE-2016-1568 Qihoo 360 Inc. の Qinghao Tang 氏は、IDE AHCI エミュレーションサポートが、use-after-free の問題に対して脆弱であることを発見しました。これはサービス拒否（アプリケーションのクラッシュによる）または任意のコード実行につながる可能性があります。

- CVE-2016-1714 Alibaba の Donghai Zhu 氏は、ファームウェア構成エミュレーションサポートが、領域外読み取り/書き込みアクセスの問題に対して脆弱であることを発見しました。これはサービス拒否（アプリケーションのクラッシュによる）または任意のコード実行につながる可能性があります。

- CVE-2016-1922 Qihoo 360 Inc. の Ling Liu 氏は、32 ビット Windows ゲストサポートが、NULL ポインターデリファレンスの問題に対して脆弱であることを発見しました。これはサービス拒否（アプリケーションのクラッシュによる）につながる可能性があります。

- CVE-2016-1981 e1000 ドライバーは、サービス拒否（アプリケーションクラッシュによる）につながる可能性がある無限ループの問題に脆弱です。

kvm が更新され、33 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-4439：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980711）

- CVE-2016-4441：53C9X エミュレーションでの OOB アクセスを回避します（bsc#980723）

- CVE-2016-3710：ゲストエスケープの可能性がある VGA エミュレーションベースの OOB アクセスを修正しました（bsc#978158）

- CVE-2016-3712：VGa エミュレーションベースの DOS および OOB の読み取りアクセスの悪用を修正しました（bsc#978160）

- CVE-2016-4037：USB ehci ベースの DOS を修正しました（bsc#976109）

- CVE-2016-2538：USB net デバイスエミュレーションにおける OOB アクセスの可能性を修正しました（bsc#967969）

- CVE-2016-2841：ne2000 エミュレーションでの OOB アクセス/ハングアップを修正しました（bsc#969350）

- CVE-2016-2858：QEMU の擬似乱数発生器を使用する場合に引き起こされる可能性がある DOS を回避します（bsc#970036）

- CVE-2016-2857：IP チェックサムを処理する場合の OOB アクセスを修正しました（bsc#970037）

- CVE-2016-4001：Stellaris enet のエミュレートされた nic における OOB アクセスを修正しました（bsc#975128）

- CVE-2016-4002：MIPSnet のエミュレートされたコントローラーにおける OOB アクセスを修正しました（bsc#975136）

- CVE-2016-4020：TPR アクセスからのゲストに対するホストのデータ漏えいの可能性を修正しました（bsc#975700）

- CVE-2015-3214：i8254 PIC における OOB 読み取りを修正しました（bsc#934069）

- CVE-2014-9718：ゲストが該当するインターフェイスを悪用して DoS を引き起こす可能性を回避するために、無効な形式または短い ide PRDT の処理を修正しました（bsc#928393）

- CVE-2014-3689：矩形関数の不十分なパラメーター検証を修正しました（bsc#901508）

- CVE-2014-3615：QEMU の VGA エミュレーターにより、ローカルのゲストユーザーが、ディスプレイを高分解能に設定することによってホストメモリを読み取ることが可能でした（bsc#895528）。

- CVE-2015-5239：vnc_client_read() と protocol_client_msg() の整数オーバーフロー（bsc#944463）。

- CVE-2015-5278：ne2000_receive() 関数の無限ループ（bsc#945989）。

- CVE-2015-5279：QEMU における hw/net/ne2000.c の ne2000_receive 関数にあるヒープベースのバッファオーバーフローにより、ゲスト OS ユーザーがサービス拒否（インスタンスのクラッシュ）を引き起こしたり、受信パケットに関連するベクトルを通じて任意のコードを実行したりすることが可能でした（bsc#945987）。

- CVE-2015-5745：virtio-serial のバッファオーバーフロー（bsc#940929）。

- CVE-2015-6855：QEMU の hw/ide/core.c が ATAPI デバイスによって受け入れられるコマンドを適切に制限していないため、ゲストユーザーが、サービス拒否を引き起こしたり、特定の IDE コマンドを通じて詳細不明なその他の影響を及ぼしたりすることが可能でした。これは、ゼロ除算エラーとインスタンスクラッシュを引き起こす空のドライブへの WIN_READ_NATIVE_MAX コマンドの適用によって実証されています（bsc#945404）。

- CVE-2015-7295：QEMU の Virtual Network Device（virtio-net）サポートの hw/virtio/virtio.c において、大きいまたはマージ可能な受信バッファがサポートされていない場合、リモートの攻撃者が（1）tuntap または（2）macvtap インターフェイス上のジャンボフレームのフラッディングを通じて、サービス拒否（ゲストネットワークの消費）を引き起こすことが可能でした（bsc#947159）。

- CVE-2015-7549：PCI NULL ポインターデリファレンス（bsc#958917）。

- CVE-2015-8504：VNC 浮動小数点の例外（bsc#958491）。

- CVE-2015-8558：DoS を引き起こす ehci_advance_state の無限ループ（bsc#959005）。

- CVE-2015-8613：megasas コマンドハンドラーにおける不適切なサイズの memset（bsc#961358）。

- CVE-2015-8619：長い HMP sendkey コマンド引数に対する DoS の可能性（bsc#960334）。

- CVE-2015-8743：ne2000 ioport r/w 関数の OOB メモリアクセス（bsc#960725）。

- CVE-2016-1568：aio ポートコマンドの AHCI use-after-free（bsc#961332）。

- CVE-2016-1714：ファームウェア構成の処理における OOB メモリアクセスの可能性（bsc#961691）。

- CVE-2016-1922：hmp i/o コマンドを処理する場合の NULL ポインターデリファレンス（bsc#962320）。

- CVE-2016-1981：ゲスト内の悪意のある特権ユーザーよって引き起こされる可能性がある、e1000 デバイスエミュレーションの DoS（無限ループ）（bsc#963782）。

- CVE-2016-2198：悪意のある特権ゲストユーザーが、読み取り専用 EHCI 機能レジスタに書き込みを行うことにより、DoS を引き起こす可能性がありました（bsc#964413）。

以下の非セキュリティの問題が修正されました。

- フラッシュの前にビジーステータスを設定する必要のある IDE インターフェイスのケースを修正します（bsc#936132）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xen が更新され、44 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2013-4533：hw/arm/pxa2xx.c の pxa2xx_ssp_load 関数のバッファオーバーフローにより、リモートの攻撃者が savevm イメージの細工された s->rx_level の値を通じてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（bsc#864655）。

- CVE-2013-4534：hw/intc/openpic.c のバッファオーバーフローにより、リモートの攻撃者が、IRQDest 要素に関連したベクトルを通じてサービス拒否を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#864811）。

- CVE-2013-4537：hw/sd/ssi-sd.c の ssi_sd_transfer 関数により、リモートの攻撃者が、savevm イメージの細工された arglen の値を通じて任意のコードを実行することが可能でした（bsc#864391）。

- CVE-2013-4538：hw/display/ssd0323.c の ssd0323_load 関数における複数のバッファオーバーフローにより、リモートの攻撃者が、細工された（1）cmd_len、（2）row、または（3）col の値、あるいは（4）row_start および row_end の値、もしくは（5）savevm イメージの col_star および col_end の値を通じてサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#864769）。

- CVE-2013-4539：hw/input/tsc210x.c の tsc210x_load 関数の複数のバッファオーバーフローにより、リモートの攻撃者が、細工された（1）precision、（2）nextprecision、（3）function、（4）savevm イメージの nextfunction の値を通じて任意のコードを実行することが可能でした（bsc#864805）。

- CVE-2014-0222：block/qcow.c の qcow_open 関数の整数オーバーフローにより、リモートの攻撃者は QCOW バージョン 1 画像の大きな L2 テーブルを通じて、サービス拒否（クラッシュ）を引き起こすことが可能でした（bsc#877642）。

- CVE-2014-3640：slirp/udp.c の sosendto 関数により、ローカルユーザーが、ソースポートとアドレスに 0 の値を使用する udp パケットを送信し、初期化されていないソケットへのアクセスを引き起こすことで、サービス拒否（NULL ポインターデリファレンス）を引き起こすことが可能でした（bsc#897654）。

- CVE-2014-3689：vmware-vga ドライバー（hw/display/vmware_vga.c）により、ローカルゲストが、長方形の処理に関連する詳細不明なパラメーターを通じて QEMU メモリロケーションを書き込み、権限を取得することが可能でした（bsc#901508）。

- CVE-2014-7815：ui/vnc.c にある set_pixel_format 関数により、リモートの攻撃者が、小さな bytes_per_pixel 値を通じてサービス拒否（クラッシュ）を引き起こすことが可能でした（bsc#902737）。

- CVE-2014-9718：IDE 機能の (1) BMDMA および (2) AHCI HBA インターフェイスには、関数の戻り値に対する複数の解釈がありました。これにより、ゲスト OS ユーザーが、bmdma_prepare_buf および ahci_dma_prepare_buf 関数に関連して、ゼロ完全セクター付きの PRDT を通じて、ホスト OS のサービス拒否（メモリ消費または無限ループ、システムクラッシュ）を引き起こすことが可能でした（bsc#928393）。

- CVE-2015-1779：VNC websocket フレームデコーダーにより、リモートの攻撃者が、大きな（1）websocket ペイロードまたは（2）HTTP ヘッダーセクションを通じて、サービス拒否（メモリおよび CPU 消費）を引き起こすことが可能でした（bsc#924018）。

- CVE-2015-5278：ne2000_receive() 関数の無限ループ（bsc#945989）。

- CVE-2015-6855：hw/ide/core.c が ATAPI デバイスによって受け入れられるコマンドを適切に制限していないため、ゲストユーザーが、サービス拒否を引き起こしたり、特定の IDE コマンドを通じて詳細不明なその他の影響を及ぼしたりすることが可能でした。これは、ゼロ除算エラーとインスタンスクラッシュを引き起こす空のドライブへの WIN_READ_NATIVE_MAX コマンドの適用によって実証されています（bsc#945404）。

- CVE-2015-7512：hw/net/pcnet.c の pcnet_receive 関数のバッファオーバーフローにより、ゲスト NIC に大きな MTU がある際に、リモートの攻撃者が大きなパケットを通じてサービス拒否（ゲスト OS のクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#957162）。

- CVE-2015-7549：pci：NULL ポインターデリファレンスの問題（bsc#958917）。

- CVE-2015-8345：eepro100：コマンドブロックリストの処理での無限ループ（bsc#956829）。

- CVE-2015-8504：VNC：浮動小数点の例外（bsc#958491）。

- CVE-2015-8550：準仮想化ドライバーが共有メモリコンテンツについて不注意でした（XSA-155）（bsc#957988）。

- CVE-2015-8554：MSI-X 処理の qemu-dm バッファオーバーラン（XSA-164）（bsc#958007）。

- CVE-2015-8555：レガシー x86 FPU/XMM 初期化における情報漏洩（XSA-165）（bsc#958009）。

- CVE-2015-8558：ehci_advance_state の無限ループで結果として DoS につながったもの（bsc#959005）。

- CVE-2015-8567：vmxnet3：ホストメモリの漏洩（bsc#959387）。

- CVE-2015-8568：vmxnet3：ホストメモリの漏洩（bsc#959387）。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info のスタックベースのバッファオーバーフロー（bsc#961358）。

- CVE-2015-8619：hmp_sendkey ルーチンでのスタックベースの OOB 書き込み（bsc#960334）。

- CVE-2015-8743：ne2000：ioport r/w 関数の OOB メモリアクセス（bsc#960725）。

- CVE-2015-8744：vmxnet3：不適切な l2 ヘッダー検証により、assert(2) の呼び出しを通じてクラッシュが引き起こされました（bsc#960835）。

- CVE-2015-8745：IMR レジスタの読み込みにより、assert(2) の呼び出しを通じてクラッシュが引き起こされます（bsc#960707）。

- CVE-2015-8817：address_space_rw での OOB アクセスにより、セグメンテーション違反 (I) が引き起こされました（bsc#969121）。

- CVE-2015-8818：address_space_rw での OOB アクセスにより、セグメンテーション違反 (II) が引き起こされました（bsc#969122）。

- CVE-2016-1568：aio ポートコマンドの AHCI use-after-free の脆弱性（bsc#961332）。

- CVE-2016-1570：arch/x86/mm.c の PV superpage 機能性により、ローカル PV ゲストが、HYPERVISOR_mmuext_op ハイパーコールの（1）MMUEXT_MARK_SUPER または（2）MMUEXT_UNMARK_SUPER sub-op もしくは（3）ページテーブル更新に関する不明のベクトルに対する細工されたページ識別子（MFN）を通じて、機密情報を取得し、サービス拒否を引き起こし、権限を取得し、詳細不明な他の影響を及ぼすことが可能でした（bsc#960861）。

- CVE-2016-1571：VMX：非標準的なアドレスの INVLPG の傍受の問題（XSA-168）（bsc#960862）。

- CVE-2016-1714：nvram：ファームウェア構成の処理における OOB r/w アクセス（bsc#961691）。

- CVE-2016-1922：vapic_write() の NULL ポインターデリファレンス（bsc#962320）。

- CVE-2016-1981：start_xmit ルーチンおよび e1000_receive_iov ルーチンの e1000 無限ループ（bsc#963782）。

- CVE-2016-2198：ehci_caps_write の EHCI NULL ポインターデリファレンス（bsc#964413）。

- CVE-2016-2270：Xen により、ローカルゲスト管理者が、異なるキャッシュ可能性の設定のある MMIO ページの複数のマッピングに関するベクトルを通じて、サービス拒否（ホスト再起動）を引き起こすことが可能でした（bsc#965315）。

- CVE-2016-2271：VMX により、Intel または Cyrix の CPU を使用する際に、ローカル HVM ゲストユーザーが、非標準的な RIP に関連したベクトルを通じてサービス拒否（ゲストクラッシュ）を引き起こすことが可能でした（bsc#965317）。

- CVE-2016-2391：usb：ohci モジュールの複数の eof_timers により、NULL ポインターデリファレンスが引き起こされます（bsc#967013）。

- CVE-2016-2392：リモート NDIS コントロールのメッセージ処理における NULL ポインターデリファレンス（bsc#967012）。

- CVE-2016-2538：リモート NDIS コントロールのメッセージ処理における整数オーバーフロー（bsc#967969）。

- CVE-2016-2841：ne2000：ne2000_receive の無限ループ（bsc#969350）。

- XSA-166：ioreq の処理は複数の読み取りの問題に影響を受けやすい可能性があります（bsc#958523）。

以下のセキュリティ以外の問題が、修正されました。

- bsc#954872：block-dmmd スクリプトが期待通りに動作しません

- bsc#957698：Dell PC で DOM0 が有効にならない

- bsc#963923：sched-credit tslice が抑制された場合に、ドメインの重みが反映されません

- bsc#959332：SLES12SP1 復元または移行した際に PV ゲストに到達できない

- bsc#959695：xen の docs がありません

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xen が 4.4.4 バージョンに更新され、33 件のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-2392：リモート NDIS コントロールのメッセージ処理における NULL ポインターデリファレンス（bsc#967012）。

- CVE-2015-5239：vnc_client_read() と protocol_client_msg() の整数オーバーフロー（bsc#944463）。

- CVE-2016-2270：Xen により、ローカルのゲスト管理者が、異なるキャッシュ可能性の設定のある MMIO ページの複数のマッピングに関するベクトルを通じて、サービス拒否（ホスト再起動）を引き起こす可能性がありました（boo#965315）。

- CVE-2016-2538：リモート NDIS コントロールのメッセージ処理における整数オーバーフロー（bsc#967969）。

- CVE-2015-7512：hw/net/pcnet.c 内の pcnet_receive 関数でのバッファオーバーフローにより、リモートの攻撃者が、ゲスト NIC に大きな MTU がある場合に、大きなパケットを通じて、サービス拒否（ゲスト OS のクラッシュ）を引き起こすか、任意のコードを実行する可能性がありました（boo#962360）。

- CVE-2014-3689：vmware-vga ドライバー（hw/display/vmware_vga.c）により、ローカルのゲストユーザーが、長方形の処理に関連する詳細不明なパラメーターを通じて、qemu メモリロケーションに書き込みを行い、権限を取得する可能性がありました（boo#962611）。

- CVE-2015-5278：ne2000_receive() 関数の無限ループ（bsc#945989）。

- CVE-2016-1568：aio ポートコマンドの AHCI use-after-free の脆弱性（bsc#961332）。

- CVE-2016-1981：start_xmit ルーチンおよび e1000_receive_iov ルーチンの e1000 無限ループ（bsc#963782）。

- CVE-2016-2198：ehci_caps_write の EHCI NULL ポインターデリファレンス（bsc#964413）。

- CVE-2015-6815：e1000：無限ループの問題（bsc#944697）。

- CVE-2014-0222：block/qcow.c 内の qcow_open 関数での整数オーバーフローにより、リモートの攻撃者が、QCOW バージョン 1 の画像での大きな L2 テーブルを通じて、サービス拒否（クラッシュ）を引き起こす可能性がありました（boo#964925）。

- CVE-2015-6855：hw/ide/core.c は ATAPI デバイスにより受け入れられるコマンドを適切に制限していなかったため、ゲストユーザーが、特定の IDE コマンドを通じて、サービス拒否を引き起こすか、詳細不明なその他の影響を及ぼす可能性がありました。これは、ゼロ除算エラーとインスタンスのクラッシュを発生させる、空のドライブへの WIN_READ_NATIVE_MAX コマンドにより実証されています（boo#965156）。

- CVE-2016-2271：Intel または Cyrix の CPU を使用する際の VMX により、ローカル HVM ゲストユーザーが、非標準的な RIP に関連したベクトルを通じてサービス拒否（ゲストクラッシュ）を引き起こす可能性がありました（boo#965317）。

- CVE-2013-4534：hw/intc/openpic.c でのバッファオーバーフローにより、リモートの攻撃者が、IRQDest 要素に関連するベクトルを通じて、サービス拒否を引き起こすか、任意のコードを実行する可能性がありました（boo#964452）。

- CVE-2013-4537：hw/sd/ssi-sd.c 内の ssi_sd_transfer 関数により、リモートの攻撃者が、savevm 画像での細工された arglen の値を通じて、任意のコードを実行する可能性がありました（boo#962642）。

- CVE-2015-1779：VNC websocket フレームデコーダーにより、リモートの攻撃者が、大きな (1) websocket ペイロードまたは (2) HTTP ヘッダーセクションを通じて、サービス拒否（メモリおよび CPU の消費）を引き起こす可能性がありました（boo#962632）。

- CVE-2013-4530：hw/ssi/pl022.c でのバッファオーバーフローにより、リモートの攻撃者が、savevm 画像での細工された tx_fifo_head および rx_fifo_head の値を通じて、サービス拒否を引き起こすか、任意のコードを実行する可能性がありました（boo#964950）。

- CVE-2013-4533：hw/arm/pxa2xx.c 内の pxa2xx_ssp_load 関数でのバッファオーバーフローにより、リモートの攻撃者が、savevm 画像での細工された s->rx_level の値を通じて、サービス拒否を引き起こすか、任意のコードを実行する可能性がありました（boo#964644）。

- CVE-2013-4539：hw/input/tsc210x.c 内の tsc210x_load 関数での複数のバッファオーバーフローにより、リモートの攻撃者が、savevm 画像での細工された (1) precision、(2) nextprecision、(3) function、または (4) nextfunction の値を通じて、任意のコードを実行する可能性がありました（boo#962758）。

- CVE-2013-4538：hw/display/ssd0323.c 内の ssd0323_load 関数での複数のバッファオーバーフローにより、リモートの攻撃者が、savevm 画像での細工された (1) cmd_len、(2) row もしくは (3) col の値、(4) row_start および row_end の値、または (5) col_star および col_end の値を通じて、サービス拒否（メモリ破損）を引き起こすか、任意のコードを実行する可能性がありました（boo#962335）。

- CVE-2015-8345：eepro100：コマンドブロックリストの処理での無限ループ（bsc#956829）。

- CVE-2015-8613：scsi：megasas_ctrl_get_info のスタックベースのバッファオーバーフロー（bsc#961358）。

- CVE-2015-8619：hmp_sendkey ルーチンでのスタックベースの OOB 書き込み（bsc#960334）。

- CVE-2016-1571：シャドウモードページングまたはネスト化仮想が有効な場合、include/asm-x86/paging.h における paging_invlpg 関数により、ローカル HVM ゲストユーザーが、ハイパーバイザーバグチェックを発生させる INVVPID 命令の非標準ゲストアドレスを通じて、サービス拒否（ホストクラッシュ）を引き起こす可能性がありました（boo#960862）。

- CVE-2016-1570：arch/x86/mm.c の PV superpage 機能により、ローカル PV ゲストが、HYPERVISOR_mmuext_op ハイパーコールの (1) MMUEXT_MARK_SUPER もしくは (2) MMUEXT_UNMARK_SUPER sub-op、または (3) ページテーブル更新に関する不明のベクトルに対する細工されたページ識別子（MFN）を通じて、機密情報の取得、サービス拒否の実行、権限の取得、または詳細不明な他の影響を与える可能性がありました（boo#960861）。

- CVE-2014-9718：IDE 機能での (1) BMDMA および (2) AHCI HBA のインターフェイスには、関数の戻り値に複数の解釈がありました。これにより、ゲスト OS ユーザーは、bmdma_prepare_buf 関数および ahci_dma_prepare_buf 関数に関連する、ゼロ完全セクター付きの PRDT を通じて、ホスト OS のサービス拒否（メモリ消費または無限ループ、およびシステムのクラッシュ）を引き起こす可能性がありました（boo#964431）。

- CVE-2016-1714：nvram：ファームウェア構成の処理における OOB r/w アクセス（bsc#961691）。

- CVE-2015-8743：ne2000：ioport r/w 関数の OOB メモリアクセス（bsc#960725）。

- CVE-2015-8744：vmxnet3：不適切な l2 ヘッダー検証により、assert(2) の呼び出しを通じてクラッシュが引き起こされます（bsc#960835）。

- CVE-2015-8745：IMR レジスタの読み取りにより、assert(2) の呼び出しを通じてクラッシュが引き起こされた可能性があります（bsc#960707）。

- CVE-2014-7815：ui/vnc.c 内の set_pixel_format 関数により、リモートの攻撃者が、小さな bytes_per_pixel の値を通じて、サービス拒否（クラッシュ）を引き起こす可能性がありました（boo#962627）。

- CVE-2013-4529：hw/pci/pcie_aer.c でのバッファオーバーフローにより、リモートの攻撃者が、savevm 画像での大きな log_num の値を通じて、サービス拒否を引き起こし、任意のコードを実行する可能性がありました（boo#964929）。

xen が更新され、46 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2013-4527：hw/timer/hpet.c でのバッファオーバーフローにより、リモートの攻撃者が、タイマー数に関連するベクトルを通じて、任意のコードを実行できた可能性があります（bsc#964746）。

- CVE-2013-4529：hw/pci/pcie_aer.c でのバッファオーバーフローにより、リモートの攻撃者が、savevm 画像での大きな log_num の値を通じて、サービス拒否を引き起こし、任意のコードを実行する可能性がありました（bsc#964929）。

- CVE-2013-4530：hw/ssi/pl022.c でのバッファオーバーフローにより、リモートの攻撃者が、savevm 画像での細工された tx_fifo_head および rx_fifo_head の値を通じて、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#964950）。

- CVE-2013-4533：hw/arm/pxa2xx.c の pxa2xx_ssp_load 関数でのバッファオーバーフローにより、リモートの攻撃者が、savevm 画像での細工された s->rx_level の値を通じて、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#964644）。

- CVE-2013-4534：hw/intc/openpic.c でのバッファオーバーフローにより、リモートの攻撃者が、IRQDest 要素に関連するベクトルを通じて、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#964452）。

- CVE-2013-4537：hw/sd/ssi-sd.c の ssi_sd_transfer 関数により、リモートの攻撃者が、savevm 画像での細工された arglen の値を通じて、任意のコードを実行する可能性がありました（bsc#962642）。

- CVE-2013-4538：hw/display/ssd0323.c の ssd0323_load 関数での複数のバッファオーバーフローにより、リモートの攻撃者が、savevm 画像での細工された (1) cmd_len、(2) row もしくは (3) col の値、(4) row_start および row_end の値、または (5) col_star および col_end の値を通じて、サービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#962335）。

- CVE-2013-4539：hw/input/tsc210x.c の tsc210x_load 関数での複数のバッファオーバーフローにより、リモートの攻撃者が、savevm 画像での細工された (1) precision、(2) nextprecision、(3) function、または (4) nextfunction の値を通じて、任意のコードを実行することができた可能性がありました（bsc#962758）。

- CVE-2014-0222：block/qcow.c の qcow_open 関数での整数オーバーフローにより、リモートの攻撃者が、QCOW バージョン 1 の画像での大きな L2 テーブルを通じて、サービス拒否（クラッシュ）を引き起こす可能性がありました（bsc#964925）。

- CVE-2014-3640：slirp/udp.c の sosendto 関数により、ローカルのユーザーが、ソースポートとアドレスに 0 の値がある udp パケットを送信することで、サービス拒否（NULL ポインターデリファレンス）を引き起こし、初期化されていないソケットのアクセスを誘発する可能性がありました（bsc#965112）。

- CVE-2014-3689：vmware-vga ドライバー（hw/display/vmware_vga.c）により、ローカルのゲストユーザーが、矩形処理に関連する詳細不明なパラメーターを通じて、qemu メモリロケーションに書き込み、権限を取得する可能性がありました（bsc#962611）。

- CVE-2014-7815：ui/vnc.c の set_pixel_format 関数により、リモートの攻撃者が、小さな bytes_per_pixel の値を通じて、サービス拒否（クラッシュ）を引き起こす可能性がありました（bsc#962627）。

- CVE-2014-9718：IDE 機能での (1) BMDMA および (2) AHCI HBA のインターフェイスには、関数の戻り値に複数の解釈がありました。これにより、ゲスト OS ユーザーが、bmdma_prepare_buf 関数および ahci_dma_prepare_buf 関数に関連する、ゼロ完全セクター付きの PRDT を通じて、ホスト OS のサービス拒否（メモリ消費または無限ループ、およびシステムのクラッシュ）を引き起こす可能性がありました（bsc#964431）。

- CVE-2015-1779：VNC websocket フレームデコーダーにより、リモートの攻撃者が、大きな (1) websocket ペイロードまたは (2) HTTP ヘッダーセクションを通じて、サービス拒否（メモリおよび CPU の消費）を引き起こす可能性がありました（bsc#962632）。

- CVE-2015-5278：ne2000_receive() 関数での無限ループ（bsc#964947）。

- CVE-2015-6855：hw/ide/core.c は ATAPI デバイスにより受け入れられるコマンドを適切に制限していなかったため、ゲストユーザーが、特定の IDE コマンドを通じて、サービス拒否を引き起こしたり、詳細不明なその他の影響を与えたりする可能性がありました。これは、ゼロ除算エラーとインスタンスのクラッシュを発生させる、空のドライブへの WIN_READ_NATIVE_MAX コマンドにより実証されています（bsc#965156）。

- CVE-2015-7512：hw/net/pcnet.c の pcnet_receive 関数でのバッファオーバーフローにより、リモートの攻撃者が、ゲスト NIC に大きな MTU がある場合に、大きなパケットを通じて、サービス拒否（ゲスト OS のクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性がありました（bsc#962360）。

- CVE-2015-7549：pci：NULL ポインターデリファレンスの問題（bsc#958918）。

- CVE-2015-8345：eepro100：コマンドブロックリストの処理での無限ループ（bsc#956832）。

- CVE-2015-8504：VNC：浮動小数点の例外（bsc#958493）。

- CVE-2015-8550：準仮想化ドライバーが共有メモリコンテンツについて不注意でした（XSA-155）（bsc#957988）。

- CVE-2015-8554：MSI-X 処理の qemu-dm バッファオーバーラン（XSA-164）（bsc#958007）。

- CVE-2015-8555：レガシー x86 FPU/XMM 初期化における情報漏洩（XSA-165）（bsc#958009）。

- CVE-2015-8558：ehci_advance_state での無限ループにより、DoS が引き起こされました（bsc#959006）。

- CVE-2015-8567：vmxnet3：ホストメモリの漏洩（bsc#959387）。

- CVE-2015-8568：vmxnet3：ホストメモリの漏洩（bsc#959387）。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info のスタックベースのバッファオーバーフロー（bsc#961358）。

- CVE-2015-8619：hmp_sendkey ルーチンでのスタックベースの OOB 書き込み（bsc#965269）。

- CVE-2015-8743：ne2000：ioport r/w 関数での OOB メモリアクセス（bsc#960726）。

- CVE-2015-8744：vmxnet3：不適切な l2 ヘッダーの検証により、assert(2) の呼び出しを通じてクラッシュが引き起こされます（bsc#960836）。

- CVE-2015-8745：IMR レジスタの読み込みにより、assert(2) の呼び出しを通じてクラッシュが引き起こされます（bsc#960707）。

- CVE-2015-8817：address_space_rw での OOB アクセスにより、セグメンテーション違反 (I) が引き起こされます（bsc#969125）。

- CVE-2015-8818：address_space_rw での OOB アクセスにより、セグメンテーション違反 (II) が引き起こされます（bsc#969126）。

- CVE-2016-1568：aio ポートコマンドの AHCI use-after-free の脆弱性（bsc#961332）。

- CVE-2016-1570：arch/x86/mm.c の PV superpage 機能性により、ローカル PV ゲストが、HYPERVISOR_mmuext_op ハイパーコールの（1）MMUEXT_MARK_SUPER または（2）MMUEXT_UNMARK_SUPER sub-op もしくは（3）ページテーブル更新に関する不明のベクトルに対する細工されたページ識別子（MFN）を通じて、機密情報を取得し、サービス拒否を引き起こし、権限を取得し、詳細不明な他の影響を及ぼすことが可能でした（bsc#960861）。

- CVE-2016-1571：VMX：非標準的なアドレスの INVLPG の傍受の問題（XSA-168）（bsc#960862）。

- CVE-2016-1714：nvram：ファームウェア構成の処理での OOB r/w アクセス（bsc#961692）。

- CVE-2016-1922：vapic_write() での NULL ポインターデリファレンス（bsc#962321）。

- CVE-2016-1981：start_xmit ルーチンおよび e1000_receive_iov ルーチンでの e1000 の無限ループ（bsc#963783）。

- CVE-2016-2198：ehci_caps_write での EHCI NULL ポインターデリファレンス（bsc#964415）。

- CVE-2016-2270：Xen により、ローカルゲスト管理者が、異なるキャッシュ可能性の設定のある MMIO ページの複数のマッピングに関するベクトルを通じて、サービス拒否（ホスト再起動）を引き起こすことが可能でした（bsc#965315）。

- CVE-2016-2271：VMX により、Intel または Cyrix の CPU を使用する際に、ローカル HVM ゲストユーザーが、非標準的な RIP に関連したベクトルを通じてサービス拒否（ゲストクラッシュ）を引き起こすことが可能でした（bsc#965317）。

- CVE-2016-2391：usb：ohci モジュールでの複数の eof_timer により、NULL ポインターデリファレンスが引き起こされます（bsc#967101）。

- CVE-2016-2392：リモートの NDIS コントロールメッセージの処理における NULL ポインターデリファレンス（bsc#967090）。

- CVE-2016-2538：リモートの NDIS コントロールメッセージの処理における整数オーバーフロー（bsc#968004）。

- XSA-166：ioreq の処理は複数の読み取りの問題に影響を受けやすい可能性があります（bsc#958523）。

以下のセキュリティ以外の問題が、修正されました。

- bsc#954872：block-dmmd スクリプトが期待通りに動作しません

- bsc#963923：sched-credit tslice が抑制された場合に、ドメインの重みが反映されません

- bsc#959695：xen の docs がありません

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Red Hat 產品安全性團隊的 Prasad J Pandit 報告：

內建 Human Monitor Interface(HMP) 支援的 Qemu 模擬器容易受到一個 OOB 寫入問題影響。若命令引數比「keyname_buf」緩衝區大小更長，則在 hmp_sendkey 常式中處理「sendkey」命令時可能發生此問題。

使用者/處理程序可利用此瑕疵損毀 Qemu 處理程序執行個體，進而導致 DoS。

在 x86 硬體上的完全虛擬化解決方案 qemu 中發現數個弱點。

- CVE-2015-7295 Red Hat Inc. 的 Jason Wang 發現，虛擬網路裝置支援容易受到拒絕服務影響，接收大型封包時可能會發生此情形。

- CVE-2015-7504 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 發現，PC-Net II 乙太網路控制器容易受到堆積型緩衝區溢位影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2015-7512 Qihoo 360 Inc. 的 Ling Liu 和 Red Hat Inc. 的 Jason Wang 發現，PC-Net II 乙太網路控制器容易受到緩衝區溢位影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2015-7549 Qihoo 360 Inc. 的 Qinghao Tang 和 Qihoo 360 Inc. 的 Ling Liu 發現，PCI MSI-X 模擬器容易受到一個 NULL 指標解除參照問題影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8345 Qihoo 360 Inc. 的 Qinghao Tang 發現，eepro100 模擬器有一個瑕疵，處理命令區塊時可導致無限迴圈，最終導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8504 Qihoo 360 Inc. 的 Lian Yihan 發現，VNC 顯示器驅動程式支援容易受到算術例外狀況瑕疵的影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8550 ERNW Research 的 Felix Wilhelm 發現，PV 後端驅動程式容易受到雙重擷取弱點影響，這可能導致任意程式碼執行。

- CVE-2015-8558 Qihoo 360 Inc. 的 Qinghao Tang 發現，USB EHCI 模擬支援有一個瑕疵，其可導致主機控制器和裝置驅動程式通訊期間發生無限迴圈。這可能導致拒絕服務 (透過資源耗盡)。

- CVE-2015-8567 CVE-2015-8568 Qihoo 360 Inc. 的 Qinghao Tang 發現，攻擊者可利用 vmxnet3 裝置模擬器刻意洩漏主機記憶體，進而導致拒絕服務。

- CVE-2015-8613 Qihoo 360 Inc. 的 Qinghao Tang 發現，SCSI MegaRAID SAS HBA 模擬支援容易受到一個堆疊型緩衝區溢位問題影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8619 Qihoo 360 Inc. 的 Ling Liu 發現，Human Monitor Interface 支援容易受到一個超出邊界寫入存取問題影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8743 Qihoo 360 Inc. 的 Ling Liu 發現，NE2000 模擬器容易受到超出邊界讀取/寫入存取問題的影響，可能導致資訊洩漏或記憶體損毀。

- CVE-2015-8744 vmxnet3 驅動程式未正確處理小封包，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2015-8745 vmxnet3 驅動程式未正確處理中斷遮罩暫存器，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2016-1568 Qihoo 360 Inc. 的 Qinghao Tang 發現，IDE AHCI 模擬支援容易受到釋放後使用問題影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2016-1714 Alibaba 的 Donghai Zhu 發現，韌體組態模擬支援容易受到超出邊界讀取/寫入存取問題影響，其可導致拒絕服務 (透過應用程式損毀) 或任意程式碼執行。

- CVE-2016-1922 Qihoo 360 Inc. 的 Ling Liu 發現，32 位元 Windows 來賓支援容易受到 NULL 指標解除參照問題影響，其可導致拒絕服務 (透過應用程式損毀)。

- CVE-2016-1981 e1000 驅動程容易受到一個無限迴圈問題影響，其可導致拒絕服務 (透過應用程式損毀)。

Xen 已更新，可修正 44 個安全性問題。

已修正這些安全性問題：

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函式有一個緩衝區溢位問題，會允許遠端攻擊者透過 savevm 影像中的特製 s->rx_level 值造成拒絕服務，或可能執行任意程式碼 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一個緩衝區溢位問題，會允許遠端攻擊者透過與 IRQDest 元素相關的向量造成拒絕服務，或可能執行任意程式碼 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函式允許遠端攻擊者透過 savevm 影像中特製的 arglen 值執行任意程式碼 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函式中存在多個緩衝區溢位問題，允許遠端攻擊者透過 savevm 影像中特製的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 與 row_end 值；或 (5) col_star 與 col_end 值造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函式中存在多個緩衝區溢位問題，可能允許遠端攻擊者透過 savevm 影像中特製的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，執行任意程式碼 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 中的 qcow_open 函式存在一個整數溢位問題，允許遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，造成拒絕服務 (當機) (bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函式允許本機使用者透過傳送來源連接埠與位址的值為 0 的 udp 封包 (可觸發存取未初始化的通訊端)，造成拒絕服務 (NULL 指標解除參照) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驅動程式 (hw/display/vmware_vga.c) 允許本機來賓使用者透過與矩形處理相關的不明參數，寫入 qemu 記憶體位置，並取得權限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函式允許遠端攻擊者透過小的 bytes_per_pixel 值造成拒絕服務 (當機) (bsc#902737)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 介面對一個函式的傳回值提供多個解譯，其可允許來賓作業系統使用者透過含有零完成磁區的 PRDT (和 bmdma_prepare_buf 與 ahci_dma_prepare_buf 函式有關)，造成主機作業系統拒絕服務 (記憶體消耗或無限迴圈，以及系統當機) (bsc#928393)。

- CVE-2015-1779：VNC websocket 框架解碼器會允許遠端攻擊者透過大型 (1) websocket 承載或 (2) HTTP 標頭區段造成拒絕服務 (記憶體與 CPU 消耗) (bsc#924018)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#945989)。

- CVE-2015-6855：hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，其可允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#945404)。

- CVE-2015-7512：hw/net/pcnet.c 的 pcnet_receive 函式中存在一個緩衝區溢位問題，當來賓 NIC 擁有較大的 MTU 時，允許遠端攻擊者透過大型封包造成拒絕服務 (來賓作業系統當機) 或執行任意程式碼 (bsc#957162)。

- CVE-2015-7549：pci：NULL 指標解除參照問題 (bsc#958917)。

- CVE-2015-8345：eepro100：處理命令區塊清單中的無限迴圈 (bsc#956829)。

- CVE-2015-8504：VNC：浮點例外狀況 (bsc#958491)。

- CVE-2015-8550：半虛擬化驅動程式輕率處理共用記憶體內容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 處理中的 qemu-dm 緩衝區滿溢問題 (XSA-164) (bsc#958007)。

- CVE-2015-8555：舊 x86 FPU/XMM 初始化中的資訊洩漏問題 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8567：vmxnet3：主機記憶體洩漏 (bsc#959387)。

- CVE-2015-8568：vmxnet3：主機記憶體洩漏 (bsc#959387)。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info 中的堆疊型緩衝區溢位 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 常式中的堆疊型 OOB 寫入 (bsc#960334)。

- CVE-2015-8743：ne2000：ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：vmxnet3：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證會導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器導致當機 (bsc#960707)。

- CVE-2015-8817：address_space_rw 中的 OOB 存取導致分割錯誤 (I) (bsc#969121)。

- CVE-2015-8818：address_space_rw 中的 OOB 存取導致分割錯誤 (II) (bsc#969122)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用弱點 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV 超級頁面功能允許本機 PV 來賓透過與頁面表格更新相關之 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op hypercall 中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 未知向量的特製頁面識別碼 (MFN)，取得敏感資訊、造成拒絕服務、取得權限，或造成其他不明影響 (bsc#960861)。

- CVE-2016-1571：VMX：非正式位址上 INVLPG 的攔截問題 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：處理韌體組態中的 OOB 讀取/寫入存取問題 (bsc#961691)。

- CVE-2016-1922：vapic_write() 中的 NULL 指標解除參照 (bsc#962320)。

- CVE-2016-1981：start_xmit 與 e1000_receive_iov 常式中的 e1000 無限迴圈問題 (bsc#963782)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI NULL 指標解除參照 (bsc#964413)。

- CVE-2016-2270：Xen 允許本機來賓系統管理員透過與具有不同快取功能設定之 MMIO 頁面的多個對應相關的向量，造成拒絕服務 (主機重新開機) (bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 時，VMX 允許本機 HVM 來賓使用者透過與非正式 RIP 相關的向量造成拒絕服務 (來賓當機) (bsc#965317)。

- CVE-2016-2391：usb：ohci 模組中的多個 eof_timers 導致 NULL 指標解除參照 (bsc#967013)。

- CVE-2016-2392：遠端 NDIS 控制訊息處理中的 NULL 指標解除參照 (bsc#967012)。

- CVE-2016-2538：遠端 NDIS 控制訊息處理中的整數溢位 (bsc#967969)。

- CVE-2016-2841：ne2000：ne2000_receive 中的無限迴圈問題 (bsc#969350)。

- XSA-166：: ioreq 處理可能容易受到多個讀取問題攻擊 (bsc#958523)。

已修正下列非安全性錯誤：

- bsc#954872：指令碼 block-dmmd 未如預期運作

- bsc#957698：DOM0 無法在 Dell PC 上開啟顯示

- bsc#963923：減少 sched-credit tslice 時，不接受網域權重

- bsc#959332：還原或移轉時無法存取 SLES12SP1 PV 來賓

- bsc#959695：缺少 xen 的文件

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

xen 已更新至 4.4.4 版，可修正 33 個安全性問題。

已修正這些安全性問題：

- CVE-2016-2392：遠端 NDIS 控制訊息處理中的 NULL 指標解除參照 (bsc#967012)。

- CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)。

- CVE-2016-2270：Xen 允許本機來賓系統管理員透過與具有不同快取功能設定之 MMIO 頁面的多個對應相關的向量，造成拒絕服務 (主機重新啟動) (boo#965315)。

- CVE-2016-2538：遠端 NDIS 控制訊息處理中的整數溢位 (bsc#967969)。

- CVE-2015-7512：hw/net/pcnet.c 的 pcnet_receive 函式中存在緩衝區溢位，當來賓 NIC 擁有較大的 MTU 時，允許遠端攻擊者透過大型封包造成拒絕服務 (來賓作業系統當機) 或執行任意程式碼 (boo#962360)。

- CVE-2014-3689：vmware-vga 驅動程式 (hw/display/vmware_vga.c) 允許本機來賓使用者透過與矩形處理相關的不明參數，寫入 qemu 記憶體位置，並取得權限 (boo#962611)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#945989)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用弱點 (bsc#961332)。

- CVE-2016-1981：start_xmit 與 e1000_receive_iov 常式中的 e1000 無限迴圈問題 (bsc#963782)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI NULL 指標解除參照 (bsc#964413)。

- CVE-2015-6815：e1000：無限迴圈問題 (bsc#944697)。

- CVE-2014-0222：block/qcow.c 中的 qcow_open 函式存在一個整數溢位問題，允許遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，造成拒絕服務 (當機) (bsc#964925)。

- CVE-2015-6855：hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，其可允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#965156)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 時，VMX 允許本機 HVM 來賓使用者透過與非正式 RIP 相關的向量造成拒絕服務 (來賓損毀) (boo#965317)。

- CVE-2013-4534：hw/intc/openpic.c 中存在緩衝區溢位，會允許遠端攻擊者透過與 IRQDest 元素相關的向量造成拒絕服務，或可能執行任意程式碼 (boo#964452)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函式允許遠端攻擊者透過 savevm 影像中特製的 arglen 值執行任意程式碼 (boo#962642)。

- CVE-2015-1779：VNC websocket 框架解碼器會允許遠端攻擊者透過大型 (1) websocket 承載或 (2) HTTP 標頭區段造成拒絕服務 (記憶體與 CPU 消耗) (boo#962632)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中特製的 tx_fifo_head 和 rx_fifo_head 值造成拒絕服務，或可能執行任意程式碼 (boo#964950)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函式有緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中的特製 s->rx_level 值造成拒絕服務，或可能執行任意程式碼 (boo#964644)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函式中存在多個緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中特製的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，執行任意程式碼 (boo#962758)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函式中存在多個緩衝區溢位，允許遠端攻擊者透過 savevm 影像中特製的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 與 row_end 值；或 (5) col_star 與 col_end 值造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼 (boo#962335)。

- CVE-2015-8345：eepro100：處理命令區塊清單中的無限迴圈 (bsc#956829)。

- CVE-2015-8613：scsi：megasas_ctrl_get_info 中的堆疊型緩衝區溢位 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 常式中的堆疊型 OOB 寫入 (bsc#960334)。

- CVE-2016-1571：include/asm-x86/paging.h 的 paging_invlpg 函式使用陰影模式分頁或啟用巢狀虛擬化時，允許本機 HVM 來賓使用者透過 INVVPID 指示中的非正式來賓位址，觸發 hypervisor 錯誤檢查，進而造成拒絕服務 (主機當機) (boo#960862)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV 超級頁面功能允許本機 PV 來賓透過與頁面表格更新相關之 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op hypercall 中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 未知向量的特製頁面識別碼 (MFN)，取得敏感資訊、造成拒絕服務、取得權限，或造成其他不明影響 (boo#960861)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 介面對一個函式的傳回值提供多個解譯，其可允許來賓作業系統使用者透過含有零完成磁區的 PRDT (和 bmdma_prepare_buf 與 ahci_dma_prepare_buf 函式有關)，造成主機作業系統拒絕服務 (記憶體消耗或無限迴圈，以及系統當機) (boo#964431)。

- CVE-2016-1714：nvram：處理韌體組態中的 OOB 讀取/寫入存取問題 (bsc#961691)。

- CVE-2015-8743：ne2000：ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：vmxnet3：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證會導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器可能導致當機 (bsc#960707)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函式允許遠端攻擊者透過小的 bytes_per_pixel 值造成拒絕服務 (當機) (boo#962627)。

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中的大型 log_num 值造成拒絕服務，且可能執行任意程式碼 (boo#964929)。

Xen 已更新，可修正 46 個安全性問題。

已修正這些安全性問題：

- CVE-2013-4527：hw/timer/hpet.c 中的緩衝區溢位可能允許遠端攻擊者，透過和計時器數目有關的向量執行任意程式碼 (bsc#964746).

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在一個緩衝區溢位問題，會允許遠端攻擊者透過 savevm 影像中的大型 log_num 值造成拒絕服務，且可能執行任意程式碼 (bsc#964929)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在一個緩衝區溢位問題，會允許遠端攻擊者透過 savevm 影像中特製的 tx_fifo_head 和 rx_fifo_head 值造成拒絕服務，或可能執行任意程式碼 (bsc#964950)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函式存在一個緩衝區溢位問題，會允許遠端攻擊者透過 savevm 影像中的特製 s->rx_level 值造成拒絕服務，或可能執行任意程式碼 (bsc#964644)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一個緩衝區溢位問題，會允許遠端攻擊者透過與 IRQDest 元素相關的向量造成拒絕服務，或可能執行任意程式碼 (bsc#964452)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函式允許遠端攻擊者透過 savevm 影像中特製的 arglen 值執行任意程式碼 (bsc#962642)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函式中存在多個緩衝區溢位問題，允許遠端攻擊者透過 savevm 影像中特製的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 與 row_end 值；或 (5) col_star 與 col_end 值造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼 (bsc#962335)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函式中存在多個緩衝區溢位問題，可能允許遠端攻擊者透過 savevm 影像中特製的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，執行任意程式碼 (bsc#962758)。

- CVE-2014-0222：block/qcow.c 中的 qcow_open 函式存在一個整數溢位問題，允許遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，引發拒絕服務 (當機) (bsc#964925)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函式允許本機使用者透過傳送來源連接埠與位址的值為 0 的 udp 封包 (可觸發存取未初始化的通訊端)，造成拒絕服務 (NULL 指標解除參照) (bsc#965112)。

- CVE-2014-3689：vmware-vga 驅動程式 (hw/display/vmware_vga.c) 允許本機來賓使用者透過與矩形處理相關的不明參數，寫入 qemu 記憶體位置，並取得權限 (bsc#962611)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函式允許遠端攻擊者透過小的 bytes_per_pixel 值造成拒絕服務 (當機) (bsc#962627)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 介面對一個函式的傳回值提供多個解譯，其可允許來賓作業系統使用者透過含有零完成磁區的 PRDT (和 bmdma_prepare_buf 與 ahci_dma_prepare_buf 函式有關)，造成主機作業系統拒絕服務 (記憶體消耗或無限迴圈，以及系統當機) (bsc#964431)。

- CVE-2015-1779：VNC websocket 框架解碼器會允許遠端攻擊者透過大型 (1) websocket 承載或 (2) HTTP 標頭區段造成拒絕服務 (記憶體與 CPU 消耗) (bsc#962632)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#964947)。

- CVE-2015-6855：hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，其可允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#965156)。

- CVE-2015-7512：hw/net/pcnet.c 的 pcnet_receive 函式中存在一個緩衝區溢位問題，當來賓 NIC 擁有較大的 MTU 時，允許遠端攻擊者透過大型封包造成拒絕服務 (來賓作業系統當機) 或執行任意程式碼 (bsc#962360)。

- CVE-2015-7549：pci：NULL 指標解除參照問題 (bsc#958918)。

- CVE-2015-8345：eepro100：處理命令區塊清單中的無限迴圈 (bsc#956832)。

- CVE-2015-8504：VNC：浮點例外狀況 (bsc#958493)。

- CVE-2015-8550：半虛擬化驅動程式輕率處理共用記憶體內容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 處理中的 qemu-dm 緩衝區滿溢問題 (XSA-164) (bsc#958007)。

- CVE-2015-8555：舊 x86 FPU/XMM 初始化中的資訊洩漏問題 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959006)。

- CVE-2015-8567：vmxnet3：主機記憶體洩漏 (bsc#959387)。

- CVE-2015-8568：vmxnet3：主機記憶體洩漏 (bsc#959387)。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info 中的堆疊型緩衝區溢位 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 常式中的堆疊型 OOB 寫入 (bsc#965269)。

- CVE-2015-8743：ne2000：ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960726)。

- CVE-2015-8744：vmxnet3：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證會導致當機 (bsc#960836)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器導致當機 (bsc#960707)。

- CVE-2015-8817：address_space_rw 中的 OOB 存取導致分割錯誤 (I) (bsc#969125)。

- CVE-2015-8818：address_space_rw 中的 OOB 存取導致分割錯誤 (II) (bsc#969126)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用弱點 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV 超級頁面功能允許本機 PV 來賓透過與頁面表格更新相關之 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op hypercall 中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 未知向量的特製頁面識別碼 (MFN)，取得敏感資訊、造成拒絕服務、取得權限，或造成其他不明影響 (bsc#960861)。

- CVE-2016-1571：VMX：非正式位址上 INVLPG 的攔截問題 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：處理韌體組態中的 OOB 讀取/寫入存取問題 (bsc#961692)。

- CVE-2016-1922：vapic_write() 中的 NULL 指標解除參照 (bsc#962321)。

- CVE-2016-1981：start_xmit 與 e1000_receive_iov 常式中的 e1000 無限迴圈問題 (bsc#963783)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI NULL 指標解除參照 (bsc#964415)。

- CVE-2016-2270：Xen 允許本機來賓系統管理員透過與具有不同快取功能設定之 MMIO 頁面的多個對應相關的向量，造成拒絕服務 (主機重新開機) (bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 時，VMX 允許本機 HVM 來賓使用者透過與非正式 RIP 相關的向量造成拒絕服務 (來賓當機) (bsc#965317)。

- CVE-2016-2391：usb：ohci 模組中的多個 eof_timers 導致 NULL 指標解除參照 (bsc#967101)。

- CVE-2016-2392：遠端 NDIS 控制訊息處理中的 NULL 指標解除參照 (bsc#967090)。

- CVE-2016-2538：遠端 NDIS 控制訊息處理中的整數溢位 (bsc#968004)。

- XSA-166：: ioreq 處理可能容易受到多個讀取問題攻擊 (bsc#958523)。

已修正下列非安全性錯誤：

- bsc#954872：指令碼 block-dmmd 未如預期運作

- bsc#963923：減少 sched-credit tslice 時，不接受網域權重

- bsc#959695：缺少 xen 的文件

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

kvm 已更新，修正了 33 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4439：避免 53C9X 模擬中的 OOB 存取 (bsc#980711)

- CVE-2016-4441：避免 53C9X 模擬中的 OOB 存取 (bsc#980723)

- CVE-2016-3710：已修正可能造成來賓逸出的 VGA 模擬型 OOB 存取問題 (bsc#978158)

- CVE-2016-3712：已修正 VGa 模擬型 DOS 和 OOB 讀取存取惡意利用問題 (bsc#978160)

- CVE-2016-4037：已修正 USB ehci 型 DOS (bsc#976109)

- CVE-2016-2538：已修正 USB net 裝置模擬中可能發生的 OOB 存取問題 (bsc#967969)

- CVE-2016-2841：已修正 ne2000 模擬中的 OOB 存取/懸置問題 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU pseudo 亂數產生器時可能發生的 DOS (bsc#970036)

- CVE-2016-2857：已修正處理 IP 總和檢查碼時的 OOB 存取問題 (bsc#970037)

- CVE-2016-4001：已修正 Stellaris enet 模擬 nic 中的 OOB 存取問題 (bsc#975128)

- CVE-2016-4002：已修正 MIPSnet 模擬控制器中的 OOB 存取問題 (bsc#975136)

- CVE-2016-4020：已修正可能從 TPR 存取洩漏主機資料給來賓的問題 (bsc#975700)

- CVE-2015-3214：已修正 i8254 PIC 中的 OOB 讀取問題 (bsc#934069)

- CVE-2014-9718：已修正格式錯誤或短 ide PRDT 的處理問題，以避免來賓有任何機會透過濫用該介面來造成 DoS (bsc#928393)

- CVE-2014-3689：已修正 rectangle 函式中參數驗證不充分的問題 (bsc#901508)

- CVE-2014-3615：QEMU 中的 VGA 模擬器會允許本機來賓使用者透過設定為高解析度顯示，進而讀取主機記憶體 (bsc#895528)。

- CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#945989)。

- CVE-2015-5279：在 QEMU 的 hw/net/ne2000.c 中，ne2000_receive 函式中的堆積型緩衝區溢位允許來賓 OS 使用者透過與接收封包有關的向量造成拒絕服務 (執行個體當機)，或可能執行任意程式碼 (bsc#945987)。

- CVE-2015-5745：virtio-serial 中的緩衝區溢位問題 (bsc#940929)。

- CVE-2015-6855：QEMU 中的 hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，進而允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#945404)。

- CVE-2015-7295：當大型或可合併的接收緩衝區不受支援時，QEMU 的虛擬網路裝置 (virtio-net) 支援中的 hw/virtio/virtio.c，會允許遠端攻擊者透過 (1) tuntap 或 (2) macvtap 介面上的 jumbo 框架流動，造成拒絕服務 (來賓網路消耗) (bsc#947159)。

- CVE-2015-7549： PCI NULL 指標解除參照 (bsc#958917)。

- CVE-2015-8504：VNC 浮點例外狀況 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8613：megasas 命令處置程式中 memset 的大小錯誤 (bsc#961358)。

- CVE-2015-8619：長 HMP sendkey 命令引數可能發生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用問題 (bsc#961332)。

- CVE-2016-1714：處理韌體組態時可能發生的 OOB 記憶體存取問題 (bsc#961691)。

- CVE-2016-1922：處理 hmp i/o 命令時發生 NULL 指標解除參照問題 (bsc#962320)。

- CVE-2016-1981：來賓內惡意的有權限使用者可能在 e1000 裝置模擬中造成 DoS (無限迴圈) (bsc#963782).

- CVE-2016-2198：惡意的有權限來賓使用者能透過寫入唯讀 EHCI 功能暫存器而造成 DoS (bsc#964413)。

已修正此非安全性問題：

- 修正 IDE 介面在排清前需要設定忙碌狀態的情形 (bsc#936132)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90478	openSUSE 安全更新：xen (openSUSE-2016-439)	Nessus	SuSE Local Security Checks	2016/4/13	2021/1/19	critical
91249	SUSE SLED12 / SLES12 安全更新：xen (SUSE-SU-2016:1318-1)	Nessus	SuSE Local Security Checks	2016/5/19	2021/1/6	critical
87695	FreeBSD：qemu -- Human Monitor Interface のサポートにおけるサービス拒否脆弱性（62ab8707-b1bc-11e5-9728-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/1/4	2021/1/4	high
88630	Debian DSA-3471-1：qemu - セキュリティの更新	Nessus	Debian Local Security Checks	2016/2/9	2021/1/11	critical
93169	SUSE SLES11 セキュリティ更新：kvm（SUSE-SU-2016：1698-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
90186	SUSE SLED12 / SLES12 セキュリティ更新： xen （SUSE-SU-2016:0873-1）	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/6	critical
90478	openSUSE セキュリティ更新：xen（openSUSE-2016:-439）	Nessus	SuSE Local Security Checks	2016/4/13	2021/1/19	critical
91249	SUSE SLED12 / SLES12 セキュリティ更新： xen （SUSE-SU-2016:1318-1）	Nessus	SuSE Local Security Checks	2016/5/19	2021/1/6	critical
87695	FreeBSD：qemu -- Human Monitor Interface 支援中的拒絕服務弱點 (62ab8707-b1bc-11e5-9728-002590263bf5)	Nessus	FreeBSD Local Security Checks	2016/1/4	2021/1/4	high
88630	Debian DSA-3471-1：qemu - 安全性更新	Nessus	Debian Local Security Checks	2016/2/9	2021/1/11	critical
90186	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2016:0873-1)	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/6	critical
90478	openSUSE 安全性更新：xen (openSUSE-2016-439)	Nessus	SuSE Local Security Checks	2016/4/13	2021/1/19	critical
91249	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2016:1318-1)	Nessus	SuSE Local Security Checks	2016/5/19	2021/1/6	critical
93169	SUSE SLES11 安全性更新：kvm (SUSE-SU-2016:1698-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

high

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical