xen was updated to fix 46 security issues.

These security issues were fixed :

  - CVE-2013-4527: Buffer overflow in hw/timer/hpet.c might     have allowed remote attackers to execute arbitrary code     via vectors related to the number of timers     (bsc#964746).

  - CVE-2013-4529: Buffer overflow in hw/pci/pcie_aer.c     allowed remote attackers to cause a denial of service     and possibly execute arbitrary code via a large log_num     value in a savevm image (bsc#964929).

  - CVE-2013-4530: Buffer overflow in hw/ssi/pl022.c allowed     remote attackers to cause a denial of service or     possibly execute arbitrary code via crafted tx_fifo_head     and rx_fifo_head values in a savevm image (bsc#964950).

  - CVE-2013-4533: Buffer overflow in the pxa2xx_ssp_load     function in hw/arm/pxa2xx.c allowed remote attackers to     cause a denial of service or possibly execute arbitrary     code via a crafted s->rx_level value in a savevm image     (bsc#964644).

  - CVE-2013-4534: Buffer overflow in hw/intc/openpic.c     allowed remote attackers to cause a denial of service or     possibly execute arbitrary code via vectors related to     IRQDest elements (bsc#964452).

  - CVE-2013-4537: The ssi_sd_transfer function in     hw/sd/ssi-sd.c allowed remote attackers to execute     arbitrary code via a crafted arglen value in a savevm     image (bsc#962642).

  - CVE-2013-4538: Multiple buffer overflows in the     ssd0323_load function in hw/display/ssd0323.c allowed     remote attackers to cause a denial of service (memory     corruption) or possibly execute arbitrary code via     crafted (1) cmd_len, (2) row, or (3) col values; (4)     row_start and row_end values; or (5) col_star and     col_end values in a savevm image (bsc#962335).

  - CVE-2013-4539: Multiple buffer overflows in the     tsc210x_load function in hw/input/tsc210x.c might have     allowed remote attackers to execute arbitrary code via a     crafted (1) precision, (2) nextprecision, (3) function,     or (4) nextfunction value in a savevm image     (bsc#962758).

  - CVE-2014-0222: Integer overflow in the qcow_open     function in block/qcow.c allowed remote attackers to     cause a denial of service (crash) via a large L2 table     in a QCOW version 1 image (bsc#964925).

  - CVE-2014-3640: The sosendto function in slirp/udp.c     allowed local users to cause a denial of service (NULL     pointer dereference) by sending a udp packet with a     value of 0 in the source port and address, which     triggers access of an uninitialized socket (bsc#965112).

  - CVE-2014-3689: The vmware-vga driver     (hw/display/vmware_vga.c) allowed local guest users to     write to qemu memory locations and gain privileges via     unspecified parameters related to rectangle handling     (bsc#962611).

  - CVE-2014-7815: The set_pixel_format function in ui/vnc.c     allowed remote attackers to cause a denial of service     (crash) via a small bytes_per_pixel value (bsc#962627).

  - CVE-2014-9718: The (1) BMDMA and (2) AHCI HBA interfaces     in the IDE functionality had multiple interpretations of     a function's return value, which allowed guest OS users     to cause a host OS denial of service (memory consumption     or infinite loop, and system crash) via a PRDT with zero     complete sectors, related to the bmdma_prepare_buf and     ahci_dma_prepare_buf functions (bsc#964431).

  - CVE-2015-1779: The VNC websocket frame decoder allowed     remote attackers to cause a denial of service (memory     and CPU consumption) via a large (1) websocket payload     or (2) HTTP headers section (bsc#962632).

  - CVE-2015-5278: Infinite loop in ne2000_receive()     function (bsc#964947).

  - CVE-2015-6855: hw/ide/core.c did not properly restrict     the commands accepted by an ATAPI device, which allowed     guest users to cause a denial of service or possibly     have unspecified other impact via certain IDE commands,     as demonstrated by a WIN_READ_NATIVE_MAX command to an     empty drive, which triggers a divide-by-zero error and     instance crash (bsc#965156).

  - CVE-2015-7512: Buffer overflow in the pcnet_receive     function in hw/net/pcnet.c, when a guest NIC has a     larger MTU, allowed remote attackers to cause a denial     of service (guest OS crash) or execute arbitrary code     via a large packet (bsc#962360).

  - CVE-2015-7549: pci: NULL pointer dereference issue     (bsc#958918).

  - CVE-2015-8345: eepro100: infinite loop in processing     command block list (bsc#956832).

  - CVE-2015-8504: VNC: floating point exception     (bsc#958493).

  - CVE-2015-8550: Paravirtualized drivers were incautious     about shared memory contents (XSA-155) (bsc#957988).

  - CVE-2015-8554: qemu-dm buffer overrun in MSI-X handling     (XSA-164) (bsc#958007).

  - CVE-2015-8555: Information leak in legacy x86 FPU/XMM     initialization (XSA-165) (bsc#958009).

  - CVE-2015-8558: Infinite loop in ehci_advance_state     resulted in DoS (bsc#959006).

  - CVE-2015-8567: vmxnet3: host memory leakage     (bsc#959387).

  - CVE-2015-8568: vmxnet3: host memory leakage     (bsc#959387).

  - CVE-2015-8613: SCSI: stack-based buffer overflow in     megasas_ctrl_get_info (bsc#961358).

  - CVE-2015-8619: Stack based OOB write in hmp_sendkey     routine (bsc#965269).

  - CVE-2015-8743: ne2000: OOB memory access in ioport r/w     functions (bsc#960726).

  - CVE-2015-8744: vmxnet3: Incorrect l2 header validation     lead to a crash via assert(2) call (bsc#960836).

  - CVE-2015-8745: Reading IMR registers lead to a crash via     assert(2) call (bsc#960707).

  - CVE-2015-8817: OOB access in address_space_rw lead to     segmentation fault (I) (bsc#969125).

  - CVE-2015-8818: OOB access in address_space_rw lead to     segmentation fault (II) (bsc#969126).

  - CVE-2016-1568: AHCI use-after-free vulnerability in aio     port commands (bsc#961332).

  - CVE-2016-1570: The PV superpage functionality in     arch/x86/mm.c allowed local PV guests to obtain     sensitive information, cause a denial of service, gain     privileges, or have unspecified other impact via a     crafted page identifier (MFN) to the (1)     MMUEXT_MARK_SUPER or (2) MMUEXT_UNMARK_SUPER sub-op in     the HYPERVISOR_mmuext_op hypercall or (3) unknown     vectors related to page table updates (bsc#960861).

  - CVE-2016-1571: VMX: intercept issue with INVLPG on     non-canonical address (XSA-168) (bsc#960862).

  - CVE-2016-1714: nvram: OOB r/w access in processing     firmware configurations (bsc#961692).

  - CVE-2016-1922: NULL pointer dereference in vapic_write()     (bsc#962321).

  - CVE-2016-1981: e1000 infinite loop in start_xmit and     e1000_receive_iov routines (bsc#963783).

  - CVE-2016-2198: EHCI NULL pointer dereference in     ehci_caps_write (bsc#964415).

  - CVE-2016-2270: Xen allowed local guest administrators to     cause a denial of service (host reboot) via vectors     related to multiple mappings of MMIO pages with     different cachability settings (bsc#965315).

  - CVE-2016-2271: VMX when using an Intel or Cyrix CPU,     allowed local HVM guest users to cause a denial of     service (guest crash) via vectors related to a     non-canonical RIP (bsc#965317).

  - CVE-2016-2391: usb: multiple eof_timers in ohci module     lead to NULL pointer dereference (bsc#967101).

  - CVE-2016-2392: NULL pointer dereference in remote NDIS     control message handling (bsc#967090).

  - CVE-2016-2538: Integer overflow in remote NDIS control     message handling (bsc#968004).

  - XSA-166: ioreq handling possibly susceptible to multiple     read issue (bsc#958523).

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

xen was updated to version 4.4.4 to fix 33 security issues.

These security issues were fixed :

  - CVE-2016-2392: NULL pointer dereference in remote NDIS     control message handling (bsc#967012).

  - CVE-2015-5239: Integer overflow in vnc_client_read() and     protocol_client_msg() (bsc#944463).

  - CVE-2016-2270: Xen allowed local guest administrators to     cause a denial of service (host reboot) via vectors     related to multiple mappings of MMIO pages with     different cachability settings (boo#965315).

  - CVE-2016-2538: Integer overflow in remote NDIS control     message handling (bsc#967969).

  - CVE-2015-7512: Buffer overflow in the pcnet_receive     function in hw/net/pcnet.c, when a guest NIC has a     larger MTU, allowed remote attackers to cause a denial     of service (guest OS crash) or execute arbitrary code     via a large packet (boo#962360).

  - CVE-2014-3689: The vmware-vga driver     (hw/display/vmware_vga.c) allowed local guest users to     write to qemu memory locations and gain privileges via     unspecified parameters related to rectangle handling     (boo#962611).

  - CVE-2015-5278: Infinite loop in ne2000_receive()     function (bsc#945989).

  - CVE-2016-1568: AHCI use-after-free vulnerability in aio     port commands (bsc#961332).

  - CVE-2016-1981: e1000 infinite loop in start_xmit and     e1000_receive_iov routines (bsc#963782).

  - CVE-2016-2198: EHCI NULL pointer dereference in     ehci_caps_write (bsc#964413).

  - CVE-2015-6815: e1000: infinite loop issue (bsc#944697).

  - CVE-2014-0222: Integer overflow in the qcow_open     function in block/qcow.c allowed remote attackers to     cause a denial of service (crash) via a large L2 table     in a QCOW version 1 image (boo#964925).

  - CVE-2015-6855: hw/ide/core.c did not properly restrict     the commands accepted by an ATAPI device, which allowed     guest users to cause a denial of service or possibly     have unspecified other impact via certain IDE commands,     as demonstrated by a WIN_READ_NATIVE_MAX command to an     empty drive, which triggers a divide-by-zero error and     instance crash (boo#965156).

  - CVE-2016-2271: VMX in using an Intel or Cyrix CPU,     allowed local HVM guest users to cause a denial of     service (guest crash) via vectors related to a     non-canonical RIP (boo#965317).

  - CVE-2013-4534: Buffer overflow in hw/intc/openpic.c     allowed remote attackers to cause a denial of service or     possibly execute arbitrary code via vectors related to     IRQDest elements (boo#964452).

  - CVE-2013-4537: The ssi_sd_transfer function in     hw/sd/ssi-sd.c allowed remote attackers to execute     arbitrary code via a crafted arglen value in a savevm     image (boo#962642).

  - CVE-2015-1779: The VNC websocket frame decoder allowed     remote attackers to cause a denial of service (memory     and CPU consumption) via a large (1) websocket payload     or (2) HTTP headers section (boo#962632).

  - CVE-2013-4530: Buffer overflow in hw/ssi/pl022.c allowed     remote attackers to cause a denial of service or     possibly execute arbitrary code via crafted tx_fifo_head     and rx_fifo_head values in a savevm image (boo#964950).

  - CVE-2013-4533: Buffer overflow in the pxa2xx_ssp_load     function in hw/arm/pxa2xx.c allowed remote attackers to     cause a denial of service or possibly execute arbitrary     code via a crafted s->rx_level value in a savevm image     (boo#964644).

  - CVE-2013-4539: Multiple buffer overflows in the     tsc210x_load function in hw/input/tsc210x.c allowed     remote attackers to execute arbitrary code via a crafted     (1) precision, (2) nextprecision, (3) function, or (4)     nextfunction value in a savevm image (boo#962758).

  - CVE-2013-4538: Multiple buffer overflows in the     ssd0323_load function in hw/display/ssd0323.c allowed     remote attackers to cause a denial of service (memory     corruption) or possibly execute arbitrary code via     crafted (1) cmd_len, (2) row, or (3) col values; (4)     row_start and row_end values; or (5) col_star and     col_end values in a savevm image (boo#962335).

  - CVE-2015-8345: eepro100: infinite loop in processing     command block list (bsc#956829).

  - CVE-2015-8613: scsi: stack based buffer overflow in     megasas_ctrl_get_info (bsc#961358).

  - CVE-2015-8619: Stack based OOB write in hmp_sendkey     routine (bsc#960334).

  - CVE-2016-1571: The paging_invlpg function in     include/asm-x86/paging.h, when using shadow mode paging     or nested virtualization is enabled, allowed local HVM     guest users to cause a denial of service (host crash)     via a non-canonical guest address in an INVVPID     instruction, which triggers a hypervisor bug check     (boo#960862).

  - CVE-2016-1570: The PV superpage functionality in     arch/x86/mm.c allowed local PV guests to obtain     sensitive information, cause a denial of service, gain     privileges, or have unspecified other impact via a     crafted page identifier (MFN) to the (1)     MMUEXT_MARK_SUPER or (2) MMUEXT_UNMARK_SUPER sub-op in     the HYPERVISOR_mmuext_op hypercall or (3) unknown     vectors related to page table updates (boo#960861).

  - CVE-2014-9718: The (1) BMDMA and (2) AHCI HBA interfaces     in the IDE functionality had multiple interpretations of     a function's return value, which allowed guest OS users     to cause a host OS denial of service (memory consumption     or infinite loop, and system crash) via a PRDT with zero     complete sectors, related to the bmdma_prepare_buf and     ahci_dma_prepare_buf functions (boo#964431).

  - CVE-2016-1714: nvram: OOB r/w access in processing     firmware configurations (bsc#961691).

  - CVE-2015-8743: ne2000: OOB memory access in ioport r/w     functions (bsc#960725).

  - CVE-2015-8744: vmxnet3: incorrect l2 header validation     leads to a crash via assert(2) call (bsc#960835).

  - CVE-2015-8745: Reading IMR registers could have lead to     a crash via assert(2) call (bsc#960707).

  - CVE-2014-7815: The set_pixel_format function in ui/vnc.c     allowed remote attackers to cause a denial of service     (crash) via a small bytes_per_pixel value (boo#962627).

  - CVE-2013-4529: Buffer overflow in hw/pci/pcie_aer.c     allowed remote attackers to cause a denial of service     and possibly execute arbitrary code via a large log_num     value in a savevm image (boo#964929).

リモート OracleVM システムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、 Oracle VM セキュリティアドバイザリ OVMSA-2016-0089 を参照してください。

リモートホストは、GLSA-201604-03 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルの攻撃者が、サービス拒否状態を引き起こしたり、機密情報を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

xen が更新され、47 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2013-4527：hw/timer/hpet.c のバッファオーバーフローにより、リモートの攻撃者がタイマー数に関連するベクトルを通じて任意のコードを実行した可能性があります（bnc#864673）。

- CVE-2013-4529：hw/pci/pcie_aer.c のバッファオーバーフローにより、リモートの攻撃者が savevm イメージの大きな log_num の値を通じて、サービス拒否を引き起こしたり、任意のコードを実行したりすることが可能でした（bnc#864678）。

- CVE-2013-4530：hw/ssi/pl022.c のバッファオーバーフローにより、リモートの攻撃者が savevm イメージの細工された tx_fifo_head および rx_fifo_head の値を通じて、サービス拒否を引き起こしたり、任意のコードを実行したりすることが可能でした（bnc#864682）。

- CVE-2013-4533：hw/arm/pxa2xx.c の pxa2xx_ssp_load 関数のバッファオーバーフローにより、リモートの攻撃者が savevm イメージの細工された s->rx_level の値を通じてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（bsc#864655）。

- CVE-2013-4534：hw/intc/openpic.c のバッファオーバーフローにより、リモートの攻撃者が、IRQDest 要素に関連したベクトルを通じてサービス拒否を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#864811）。

- CVE-2013-4537：hw/sd/ssi-sd.c の ssi_sd_transfer 関数により、リモートの攻撃者が、savevm イメージの細工された arglen の値を通じて任意のコードを実行することが可能でした（bsc#864391）。

- CVE-2013-4538：hw/display/ssd0323.c の ssd0323_load 関数における複数のバッファオーバーフローにより、リモートの攻撃者が、細工された（1）cmd_len、（2）row、または（3）col の値、あるいは（4）row_start および row_end の値、もしくは（5）savevm イメージの col_star および col_end の値を通じてサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#864769）。

- CVE-2013-4539：hw/input/tsc210x.c の tsc210x_load 関数の複数のバッファオーバーフローにより、リモートの攻撃者が、細工された（1）precision、（2）nextprecision、（3）function、（4）savevm イメージの nextfunction の値を通じて任意のコードを実行することが可能でした（bsc#864805）。

- CVE-2014-0222：block/qcow.c の qcow_open 関数の整数オーバーフローにより、リモートの攻撃者は QCOW バージョン 1 画像の大きな L2 テーブルを通じて、サービス拒否（クラッシュ）を引き起こすことが可能でした（bsc#877642）。

- CVE-2014-3640：slirp/udp.c の sosendto 関数により、ローカルユーザーが、ソースポートとアドレスに 0 の値を使用する udp パケットを送信し、初期化されていないソケットへのアクセスを引き起こすことで、サービス拒否（NULL ポインターデリファレンス）を引き起こすことが可能でした（bsc#897654）。

- CVE-2014-3689：vmware-vga ドライバー（hw/display/vmware_vga.c）により、ローカルゲストが、長方形の処理に関連する詳細不明なパラメーターを通じて QEMU メモリロケーションを書き込み、権限を取得することが可能でした（bsc#901508）。

- CVE-2014-7815：ui/vnc.c にある set_pixel_format 関数により、リモートの攻撃者が、小さな bytes_per_pixel 値を通じてサービス拒否（クラッシュ）を引き起こすことが可能でした（bsc#902737）。

- CVE-2014-9718：IDE 機能の (1) BMDMA および (2) AHCI HBA インターフェイスには、関数の戻り値に対する複数の解釈がありました。これにより、ゲスト OS ユーザーが、bmdma_prepare_buf および ahci_dma_prepare_buf 関数に関連して、ゼロ完全セクター付きの PRDT を通じて、ホスト OS のサービス拒否（メモリ消費または無限ループ、システムクラッシュ）を引き起こすことが可能でした（bsc#928393）。

- CVE-2015-1779：VNC websocket フレームデコーダーにより、リモートの攻撃者が、大きな（1）websocket ペイロードまたは（2）HTTP ヘッダーセクションを通じて、サービス拒否（メモリおよび CPU 消費）を引き起こすことが可能でした（bsc#924018）。

- CVE-2015-5278：ne2000_receive() 関数の無限ループ（bsc#945989）。

- CVE-2015-6855：hw/ide/core.c が ATAPI デバイスによって受け入れられるコマンドを適切に制限していないため、ゲストユーザーが、サービス拒否を引き起こしたり、特定の IDE コマンドを通じて詳細不明なその他の影響を及ぼしたりすることが可能でした。これは、ゼロ除算エラーとインスタンスクラッシュを引き起こす空のドライブへの WIN_READ_NATIVE_MAX コマンドの適用によって実証されています（bsc#945404）。

- CVE-2015-7512：hw/net/pcnet.c の pcnet_receive 関数のバッファオーバーフローにより、ゲスト NIC に大きな MTU がある際に、リモートの攻撃者が大きなパケットを通じてサービス拒否（ゲスト OS のクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#957162）。

- CVE-2015-7549：pci：NULL ポインターデリファレンスの問題（bsc#958917）。

- CVE-2015-8345：eepro100：コマンドブロックリストの処理での無限ループ（bsc#956829）。

- CVE-2015-8504：VNC：浮動小数点の例外（bsc#958491）。

- CVE-2015-8550：準仮想化ドライバーが共有メモリコンテンツについて不注意でした（XSA-155）（bsc#957988）。

- CVE-2015-8554：MSI-X 処理の qemu-dm バッファオーバーラン（XSA-164）（bsc#958007）。

- CVE-2015-8555：レガシー x86 FPU/XMM 初期化における情報漏洩（XSA-165）（bsc#958009）。

- CVE-2015-8558：ehci_advance_state の無限ループで結果として DoS につながったもの（bsc#959005）。

- CVE-2015-8567：vmxnet3：ホストメモリの漏洩（bsc#959387）。

- CVE-2015-8568：vmxnet3：ホストメモリの漏洩（bsc#959387）。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info のスタックベースのバッファオーバーフロー（bsc#961358）。

- CVE-2015-8619：hmp_sendkey ルーチンでのスタックベースの OOB 書き込み（bsc#960334）。

- CVE-2015-8743：ne2000：ioport r/w 関数の OOB メモリアクセス（bsc#960725）。

- CVE-2015-8744：vmxnet3：不適切な l2 ヘッダー検証により、assert(2) の呼び出しを通じてクラッシュが引き起こされました（bsc#960835）。

- CVE-2015-8745：IMR レジスタの読み込みにより、assert(2) の呼び出しを通じてクラッシュが引き起こされます（bsc#960707）。

- CVE-2015-8817：address_space_rw での OOB アクセスにより、セグメンテーション違反 (I) が引き起こされました（bsc#969121）。

- CVE-2015-8818：address_space_rw での OOB アクセスにより、セグメンテーション違反 (II) が引き起こされました（bsc#969122）。

- CVE-2016-1568：aio ポートコマンドの AHCI use-after-free の脆弱性（bsc#961332）。

- CVE-2016-1570：arch/x86/mm.c の PV superpage 機能性により、ローカル PV ゲストが、HYPERVISOR_mmuext_op ハイパーコールの（1）MMUEXT_MARK_SUPER または（2）MMUEXT_UNMARK_SUPER sub-op もしくは（3）ページテーブル更新に関する不明のベクトルに対する細工されたページ識別子（MFN）を通じて、機密情報を取得し、サービス拒否を引き起こし、権限を取得し、詳細不明な他の影響を及ぼすことが可能でした（bsc#960861）。

- CVE-2016-1571：VMX：非標準的なアドレスの INVLPG の傍受の問題（XSA-168）（bsc#960862）。

- CVE-2016-1714：nvram：ファームウェア構成の処理における OOB r/w アクセス（bsc#961691）。

- CVE-2016-1922：vapic_write() の NULL ポインターデリファレンス（bsc#962320）。

- CVE-2016-1981：start_xmit ルーチンおよび e1000_receive_iov ルーチンの e1000 無限ループ（bsc#963782）。

- CVE-2016-2198：ehci_caps_write の EHCI NULL ポインターデリファレンス（bsc#964413）。

- CVE-2016-2270：Xen により、ローカルゲスト管理者が、異なるキャッシュ可能性の設定のある MMIO ページの複数のマッピングに関するベクトルを通じて、サービス拒否（ホスト再起動）を引き起こすことが可能でした（bsc#965315）。

- CVE-2016-2271：VMX により、Intel または Cyrix の CPU を使用する際に、ローカル HVM ゲストユーザーが、非標準的な RIP に関連したベクトルを通じてサービス拒否（ゲストクラッシュ）を引き起こすことが可能でした（bsc#965317）。

- CVE-2016-2391：usb：ohci モジュールの複数の eof_timers により、NULL ポインターデリファレンスが引き起こされます（bsc#967013）。

- CVE-2016-2392：リモート NDIS コントロールのメッセージ処理における NULL ポインターデリファレンス（bsc#967012）。

- CVE-2016-2538：リモート NDIS コントロールのメッセージ処理における整数オーバーフロー（bsc#967969）。

- CVE-2016-2841：ne2000：ne2000_receive の無限ループ（bsc#969350）。

- XSA-166：ioreq の処理は複数の読み取りの問題に影響を受けやすい可能性があります（bsc#958523）。

以下のセキュリティ以外の問題が、修正されました。

- bsc#954872：block-dmmd スクリプトが期待通りに動作しません

- bsc#963923：sched-credit tslice が抑制された場合に、ドメインの重みが反映されません

- bsc#959695：xen の docs がありません

- bsc#967630：xend 向け修正 XSA-153 の報告済みのメモリサイズにある食い違い

- bsc#959928：DomU が xm を実行する状態の場合に domstate は何も返しませんでした

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このセキュリティ更新は、wheezy における Xen の多数のセキュリティの問題を修正します。

Debian 7「Wheezy」では、これらの問題はバージョン 4.1.6.1-1+deb7u1 で修正されました。

お使いの libidn パッケージをアップグレードすることを推奨します。

CVE-2015-2752

- 3.2.x から 4.5.x の Xen の XEN_DOMCTL_memory_mapping ハイパーコールは、PCI パススルーデバイスを使用する場合、優先使用可能ではなく、このためにローカルの x86 HVM ドメインのユーザーが、デバイスモデル（qemu-dm）に対する細工されたリクエストによってサービス拒否（ホスト CPU 消費）を引き起こす可能性があります。

CVE-2015-2756

3.3.x から 4.5.x の Xen として使用される QEMU は、PCI コマンドレジスタへのアクセスを適切に制限しません。これにより、ローカルの HVM ゲストユーザーが、PCI Express デバイスの（1）メモリまたは（2）I/O デコードを無効化にしてからこのデバイスにアクセスすることで、サービス拒否（マスク不可の割り込み、およびホストクラッシュ）を引き起こす可能性があります。これにより、Unsupported Request（UR）応答が発生します。

CVE-2015-5165

QEMU の RTL8139 ネットワークカードデバイスモデルにおける C+ モードオフロードエミュレーションが Xen 4.5.x 以前で使用される場合、リモートの攻撃者が特定されないベクトルでプロセスヒープメモリを読み取る可能性があります。

CVE-2015-5307

- 4.2.6 までの Linux カーネルおよび 4.3.x から 4.6.x の Xen の KVM サブシステムにより、ゲスト OS ユーザーは、多数の #AC（別名：アライメントチェック）例外を誘発することで、サービス拒否（ホスト OS のパニックまたはハングアップ）を引き起こす可能性があります。これは svm.c および vmx.c に関連しています。

CVE-2015-7969

4.0 から 4.6.x の Xen における複数のメモリ漏洩により、ドメインの多数の「ティアダウン」を通じて、ローカルゲスト管理者または特定の権限のあるドメインが、サービス拒否（メモリ消費）を引き起こす可能性があります。これらのドメインには、（1）XEN_DOMCTL_max_vcpus ハイパーコールを使用して割り当てられる vcpu ポインター配列、ならびに（2）XENOPROF_get_buffer ハイパーコールまたは（3）XENOPROF_set_passive ハイパーコールを使用して割り当てられる xenoprofile 状態 vcpu ポインター配列があります。

CVE-2015-7970

3.4.x、3.5.x、3.6.x の Xen の arch/x86/mm/p2m-pod.c における p2m_pod_emergency_sweep 関数が優先使用可能ではありません。これにより、ローカルの x86 HVM ゲスト管理者が、「時間を消費するリニアスキャン」を発生する細工されたメモリコンテンツを通じて、サービス拒否（CPU 消費と再起動）を引きおこす可能性があります。これは、Populate-on-Demand に関連します。

CVE-2015-7971

3.2.x から 4.6.x の Xen は、特定の pmu とprofiling ハイパーコールをログする際に、printk コンソールメッセージの数を制限せず、このためローカルゲストがサービス拒否を引き起こす可能性があります。細工された（1）HYPERCALL_xenoprof_op ハイパーコールで、common/xenoprof.c の do_xenoprof_op 関数で適切に処理されていないもの、あるいは（2）HYPERVISOR_xenpmu_op ハイパーコールで、arch/x86/cpu/vpmu.c の do_xenpmu_op 関数で適切に処理されていないもののシーケンスを通じてサービス拒否は引き起こされます。

CVE-2015-7972

3.4.x から 4.6.x の Xen の（1）tools/libxl/libxl.c の libxl_set_memory_target 関数と（2）tools/libxl/libxl_dom.c の libxl__build_post 関数は、populate-on-demand（PoD）システムを使用する際に、バルーンサイズを適切に計算しません。これにより、ローカルの HVM ゲストユーザーが、「高メモリプレッシャー」に関連する特定されないベクトルを通じて、サービス拒否（ゲストクラッシュ）を引き起こす可能性があります。

CVE-2015-8104

4.2.6　までの Linux カーネルおよび 4.3.x から 4.6.x の Xen の KVM サブシステムにより、ゲスト OS ユーザーが、多数の #DB（別名：デバッグ）例外を誘発することで、サービス拒否（ホスト OS のパニックまたはハングアップ）を引き起こす可能性があります。これは svm.c に関連します。

CVE-2015-8339

3.2.x から 4.6.x の Xen の common/memory.c における memory_exchange 関数が、ページをドメインに適切に返していません。これにより、ゲスト OS 管理者が、ドメインティアダウンに関連する特定されないベクトルを通じて、サービス拒否（ホストクラッシュ）を引き起こす可能性があります。

CVE-2015-8340

3.2.x から 4.6.x の Xen の common/memory.c における memory_exchange 関数が、ロックを適切に解除していません。これにより、ゲスト OS 管理者が、XENMEM_exchange エラー処理に関連する特定されないベクトルを通じて、サービス拒否（デッドロックまたはホストクラッシュ）を引き起こす可能性があります。

CVE-2015-8550

PV バックエンドを提供するシステムで使用される場合に Xen により、ローカルゲスト OS 管理者が、フロントエンドとバックエンドの間で共有されるメモリに書き込みを行うことで、サービス拒否（ホスト OS クラッシュ）または権限取得を引き起こす可能性があります。これは、ダブルフェッチの脆弱性としても知られています。

CVE-2015-8554

qemu-xen-traditional（別名：qemu-dm）デバイスモデルの使用時に、Xen 4.6.x 以前の Xen の hw/pt-msi.c におけるバッファオーバーフローにより、ローカル x86 HVM ゲスト管理者が、パススルー MSI-X 対応物理 PCI デバイスとMSI-X テーブルエントリにアクセスのあるシステムを利用することで、権限を取得する可能性があります。これは「書き込みパス」に関連しています。

CVE-2015-8555

4.6.x、4.5.x、4.4.x、4.3.x 以前の Xen は、ゲスト拡張レジスタ状態を監視するために XSAVE/XRSTOR が使用されていないときに、x86 FPU スタックと XMM レジスタを初期化しません。これにより、ローカルゲストドメインが、特定されないベクトルを通じて、他のドメインから機密情報を入手する可能性があります。

CVE-2015-8615

Xen 4.6 の arch/x86/hvm/irq.c の hvm_set_callback_via 関数が、新しいコールバックメソッドをログしているときに、printk コンソールメッセージの数を制限しません。これにより、ローカル HVM ゲスト OS ユーザーが、コールバックメソッド（HVM_PARAM_CALLBACK_IRQ）の多数の変更を通じて、サービス拒否を引き起こす可能性があります。

CVE-2016-1570

3.4.0、3.4.1、4.1.x から 4.6 の Xen における xarch/x86/mm.c の PV superpage 機能により、ローカル PV ゲストが、HYPERVISOR_mmuext_op ハイパーコールの（1）MMUEXT_MARK_SUPER または（2）MMUEXT_UNMARK_SUPER sub-op もしくは（3）ページテーブル更新に関する不明のベクトルに対する細工されたページ識別子（MFN）を通じて、機密情報を取得し、サービス拒否を引き起こし、権限を取得し、特定されない他の影響を及ぼす可能性があります。

CVE-2016-1571

シャドーモードページングまたはネスト化仮想が有効な場合、3.3.x から 4.6.x の Xen の include/asm-x86/paging.h における paging_invlpg 関数により、ローカル HVM ゲストユーザーが、ハイパーバイザーバグチェックを発生させる INVVPID 命令の非カノニカルゲストアドレスを通じて、サービス拒否（ホストクラッシュ）を引き起こす可能性があります。

CVE-2016-2270

4.6.x 以前の Xen により、ローカルゲスト管理者が、異なるキャッシュ可能性の設定のある MMIO ページの複数のマッピングに関するベクトルを通じて、サービス拒否（ホスト再起動）を引き起こす可能性があります。

CVE-2016-2271

4.6.x 以前の Xen における VMX により、Intel または Cyrix の CPU を使用する際に、ローカル HVM ゲストユーザーが、非カノニカルな RIP に関連したベクトルを通じてサービス拒否（ゲストクラッシュ）を引き起こす可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xen が更新され、27 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2013-4533：hw/arm/pxa2xx.c の pxa2xx_ssp_load 関数のバッファオーバーフローにより、リモートの攻撃者が savevm イメージの細工された s->rx_level の値を通じてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（bsc#864655）。

- CVE-2013-4534：hw/intc/openpic.c のバッファオーバーフローにより、リモートの攻撃者が、IRQDest 要素に関連したベクトルを通じてサービス拒否を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#864811）。

- CVE-2013-4537：hw/sd/ssi-sd.c の ssi_sd_transfer 関数により、リモートの攻撃者が、savevm イメージの細工された arglen の値を通じて任意のコードを実行することが可能でした（bsc#864391）。

- CVE-2013-4538：hw/display/ssd0323.c の ssd0323_load 関数における複数のバッファオーバーフローにより、リモートの攻撃者が、細工された（1）cmd_len、（2）row、または（3）col の値、あるいは（4）row_start および row_end の値、もしくは（5）savevm イメージの col_star および col_end の値を通じてサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#864769）。

- CVE-2013-4539：hw/input/tsc210x.c の tsc210x_load 関数の複数のバッファオーバーフローにより、リモートの攻撃者が、細工された（1）precision、（2）nextprecision、（3）function、（4）savevm イメージの nextfunction の値を通じて任意のコードを実行することが可能でした（bsc#864805）。

- CVE-2014-0222：block/qcow.c の qcow_open 関数の整数オーバーフローにより、リモートの攻撃者は QCOW バージョン 1 画像の大きな L2 テーブルを通じて、サービス拒否（クラッシュ）を引き起こすことが可能でした（bsc#877642）。

- CVE-2014-3640：slirp/udp.c の sosendto 関数により、ローカルユーザーが、ソースポートとアドレスに 0 の値を使用する udp パケットを送信し、初期化されていないソケットへのアクセスを引き起こすことで、サービス拒否（NULL ポインターデリファレンス）を引き起こすことが可能でした（bsc#897654）。

- CVE-2014-3689：vmware-vga ドライバー（hw/display/vmware_vga.c）により、ローカルゲストが、長方形の処理に関連する詳細不明なパラメーターを通じて QEMU メモリロケーションを書き込み、権限を取得することが可能でした（bsc#901508）。

- CVE-2014-7815：ui/vnc.c にある set_pixel_format 関数により、リモートの攻撃者が、小さな bytes_per_pixel 値を通じてサービス拒否（クラッシュ）を引き起こすことが可能でした（bsc#902737）。

- CVE-2015-5278：ne2000_receive() 関数の無限ループ（bsc#945989）。

- CVE-2015-7512：hw/net/pcnet.c の pcnet_receive 関数のバッファオーバーフローにより、ゲスト NIC に大きな MTU がある際に、リモートの攻撃者が大きなパケットを通じてサービス拒否（ゲスト OS のクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#957162）。

- CVE-2015-8504：VNC：浮動小数点の例外（bsc#958491）。

- CVE-2015-8550：準仮想化ドライバーが共有メモリコンテンツについて不注意でした（XSA-155）（bsc#957988）。

- CVE-2015-8554：MSI-X 処理の qemu-dm バッファオーバーラン（XSA-164）（bsc#958007）。

- CVE-2015-8555：レガシー x86 FPU/XMM 初期化における情報漏洩（XSA-165）（bsc#958009）。

- CVE-2015-8558：ehci_advance_state の無限ループで結果として DoS につながったもの（bsc#959005）。

- CVE-2015-8743：ne2000：ioport r/w 関数の OOB メモリアクセス（bsc#960725）。

- CVE-2015-8745：IMR レジスタの読み込みにより、assert(2) の呼び出しを通じてクラッシュが引き起こされます（bsc#960707）。

- CVE-2016-1570：arch/x86/mm.c の PV superpage 機能性により、ローカル PV ゲストが、HYPERVISOR_mmuext_op ハイパーコールの（1）MMUEXT_MARK_SUPER または（2）MMUEXT_UNMARK_SUPER sub-op もしくは（3）ページテーブル更新に関する不明のベクトルに対する細工されたページ識別子（MFN）を通じて、機密情報を取得し、サービス拒否を引き起こし、権限を取得し、詳細不明な他の影響を及ぼすことが可能でした（bsc#960861）。

- CVE-2016-1571：VMX：非標準的なアドレスの INVLPG の傍受の問題（XSA-168）（bsc#960862）。

- CVE-2016-1714：nvram：ファームウェア構成の処理における OOB r/w アクセス（bsc#961691）。

- CVE-2016-1981：start_xmit ルーチンおよび e1000_receive_iov ルーチンの e1000 無限ループ（bsc#963782）。

- CVE-2016-2270：Xen により、ローカルゲスト管理者が、異なるキャッシュ可能性の設定のある MMIO ページの複数のマッピングに関するベクトルを通じて、サービス拒否（ホスト再起動）を引き起こすことが可能でした（bsc#965315）。

- CVE-2016-2271：VMX により、Intel または Cyrix の CPU を使用する際に、ローカル HVM ゲストユーザーが、非標準的な RIP に関連したベクトルを通じてサービス拒否（ゲストクラッシュ）を引き起こすことが可能でした（bsc#965317）。

- CVE-2016-2391：usb：ohci モジュールの複数の eof_timers により、NULL ポインターデリファレンスが引き起こされます（bsc#967013）。

- CVE-2016-2841：ne2000：ne2000_receive の無限ループ（bsc#969350）。

- XSA-166：ioreq の処理は複数の読み取りの問題に影響を受けやすい可能性があります（bsc#958523）。

以下の非セキュリティの問題が修正されました。

- bsc#967630：xend 向け修正 XSA-153 の報告済みのメモリサイズにある食い違い

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xen が更新され、36 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- CVE-2013-4527：hw/timer/hpet.c のバッファオーバーフローにより、リモートの攻撃者がタイマー数に関連するベクトルを通じて任意のコードを実行した可能性があります（bnc#864673）。

- CVE-2013-4529：hw/pci/pcie_aer.c のバッファオーバーフローにより、リモートの攻撃者が savevm イメージの大きな log_num の値を通じて、サービス拒否を引き起こしたり、任意のコードを実行したりすることが可能でした（bnc#864678）。

- CVE-2013-4530：hw/ssi/pl022.c のバッファオーバーフローにより、リモートの攻撃者が savevm イメージの細工された tx_fifo_head および rx_fifo_head の値を通じて、サービス拒否を引き起こしたり、任意のコードを実行したりすることが可能でした（bnc#864682）。

- CVE-2013-4533：hw/arm/pxa2xx.c の pxa2xx_ssp_load 関数のバッファオーバーフローにより、リモートの攻撃者が savevm イメージの細工された s->rx_level の値を通じてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります（bsc#864655）。

- CVE-2013-4534：hw/intc/openpic.c のバッファオーバーフローにより、リモートの攻撃者が、IRQDest 要素に関連したベクトルを通じてサービス拒否を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#864811）。

- CVE-2013-4537：hw/sd/ssi-sd.c の ssi_sd_transfer 関数により、リモートの攻撃者が、savevm イメージの細工された arglen の値を通じて任意のコードを実行することが可能でした（bsc#864391）。

- CVE-2013-4538：hw/display/ssd0323.c の ssd0323_load 関数における複数のバッファオーバーフローにより、リモートの攻撃者が、細工された（1）cmd_len、（2）row、または（3）col の値、あるいは（4）row_start および row_end の値、もしくは（5）savevm イメージの col_star および col_end の値を通じてサービス拒否（メモリ破損）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#864769）。

- CVE-2013-4539：hw/input/tsc210x.c の tsc210x_load 関数の複数のバッファオーバーフローにより、リモートの攻撃者が、細工された（1）precision、（2）nextprecision、（3）function、（4）savevm イメージの nextfunction の値を通じて任意のコードを実行することが可能でした（bsc#864805）。

- CVE-2014-0222：block/qcow.c の qcow_open 関数の整数オーバーフローにより、リモートの攻撃者は QCOW バージョン 1 画像の大きな L2 テーブルを通じて、サービス拒否（クラッシュ）を引き起こすことが可能でした（bsc#877642）。

- CVE-2014-3640：slirp/udp.c の sosendto 関数により、ローカルユーザーが、ソースポートとアドレスに 0 の値を使用する udp パケットを送信し、初期化されていないソケットへのアクセスを引き起こすことで、サービス拒否（NULL ポインターデリファレンス）を引き起こすことが可能でした（bsc#897654）。

- CVE-2014-3689：vmware-vga ドライバー（hw/display/vmware_vga.c）により、ローカルゲストが、長方形の処理に関連する詳細不明なパラメーターを通じて QEMU メモリロケーションを書き込み、権限を取得することが可能でした（bsc#901508）。

- CVE-2014-7815：ui/vnc.c にある set_pixel_format 関数により、リモートの攻撃者が、小さな bytes_per_pixel 値を通じてサービス拒否（クラッシュ）を引き起こすことが可能でした（bsc#902737）。

- CVE-2014-9718：IDE 機能の (1) BMDMA および (2) AHCI HBA インターフェイスには、関数の戻り値に対する複数の解釈がありました。これにより、ゲスト OS ユーザーが、bmdma_prepare_buf および ahci_dma_prepare_buf 関数に関連して、ゼロ完全セクター付きの PRDT を通じて、ホスト OS のサービス拒否（メモリ消費または無限ループ、システムクラッシュ）を引き起こすことが可能でした（bsc#928393）。

- CVE-2015-5278：ne2000_receive() 関数の無限ループ（bsc#945989）。

- CVE-2015-6855：hw/ide/core.c が ATAPI デバイスによって受け入れられるコマンドを適切に制限していないため、ゲストユーザーが、サービス拒否を引き起こしたり、特定の IDE コマンドを通じて詳細不明なその他の影響を及ぼしたりすることが可能でした。これは、ゼロ除算エラーとインスタンスクラッシュを引き起こす空のドライブへの WIN_READ_NATIVE_MAX コマンドの適用によって実証されています（bsc#945404）。

- CVE-2015-7512：hw/net/pcnet.c の pcnet_receive 関数のバッファオーバーフローにより、ゲスト NIC に大きな MTU がある際に、リモートの攻撃者が大きなパケットを通じてサービス拒否（ゲスト OS のクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#957162）。

- CVE-2015-8345：eepro100：コマンドブロックリストの処理での無限ループ（bsc#956829）。

- CVE-2015-8504：VNC：浮動小数点の例外（bsc#958491）。

- CVE-2015-8550：準仮想化ドライバーが共有メモリコンテンツについて不注意でした（XSA-155）（bsc#957988）。

- CVE-2015-8554：MSI-X 処理の qemu-dm バッファオーバーラン（XSA-164）（bsc#958007）。

- CVE-2015-8555：レガシー x86 FPU/XMM 初期化における情報漏洩（XSA-165）（bsc#958009）。

- CVE-2015-8558：ehci_advance_state の無限ループで結果として DoS につながったもの（bsc#959005）。

- CVE-2015-8743：ne2000：ioport r/w 関数の OOB メモリアクセス（bsc#960725）。

- CVE-2015-8745：IMR レジスタの読み込みにより、assert(2) の呼び出しを通じてクラッシュが引き起こされます（bsc#960707）。

- CVE-2016-1568：aio ポートコマンドの AHCI use-after-free の脆弱性（bsc#961332）。

- CVE-2016-1570：arch/x86/mm.c の PV superpage 機能性により、ローカル PV ゲストが、HYPERVISOR_mmuext_op ハイパーコールの（1）MMUEXT_MARK_SUPER または（2）MMUEXT_UNMARK_SUPER sub-op もしくは（3）ページテーブル更新に関する不明のベクトルに対する細工されたページ識別子（MFN）を通じて、機密情報を取得し、サービス拒否を引き起こし、権限を取得し、詳細不明な他の影響を及ぼすことが可能でした（bsc#960861）。

- CVE-2016-1571：VMX：非標準的なアドレスの INVLPG の傍受の問題（XSA-168）（bsc#960862）。

- CVE-2016-1714：nvram：ファームウェア構成の処理における OOB r/w アクセス（bsc#961691）。

- CVE-2016-1981：start_xmit ルーチンおよび e1000_receive_iov ルーチンの e1000 無限ループ（bsc#963782）。

- CVE-2016-2270：Xen により、ローカルゲスト管理者が、異なるキャッシュ可能性の設定のある MMIO ページの複数のマッピングに関するベクトルを通じて、サービス拒否（ホスト再起動）を引き起こすことが可能でした（bsc#965315）。

- CVE-2016-2271：VMX により、Intel または Cyrix の CPU を使用する際に、ローカル HVM ゲストユーザーが、非標準的な RIP に関連したベクトルを通じてサービス拒否（ゲストクラッシュ）を引き起こすことが可能でした（bsc#965317）。

- CVE-2016-2391：usb：ohci モジュールの複数の eof_timers により、NULL ポインターデリファレンスが引き起こされます（bsc#967013）。

- CVE-2016-2392：リモート NDIS コントロールのメッセージ処理における NULL ポインターデリファレンス（bsc#967012）。

- CVE-2016-2538：リモート NDIS コントロールのメッセージ処理における整数オーバーフロー（bsc#967969）。

- CVE-2016-2841：ne2000：ne2000_receive の無限ループ（bsc#969350）。

- XSA-166：ioreq の処理は複数の読み取りの問題に影響を受けやすい可能性があります（bsc#958523）。

以下のセキュリティ以外の問題が、修正されました。

- bsc#954872：block-dmmd スクリプトが期待通りに動作しません

- bsc#959695：xen の docs がありません

- bsc#967630：xend 向け修正 XSA-153 の報告済みのメモリサイズにある食い違い

- bsc#959928：DomU が xm を実行する状態の場合に domstate は何も返しませんでした

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2016-0089。

远程主机受到 GLSA-201604-03 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能造成拒绝服务情况或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

更新 xen 以修复 27 个安全问题。

修复了这些安全问题：

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函数有一个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 s->rx_level 值造成拒绝服务，或可能执行任意代码 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一个缓冲区溢出问题，允许远程攻击者通过与 IRQDest 元素相关的矢量造成拒绝服务，或可能执行任意代码 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函数允许远程攻击者通过 savevm 图像中特别构建的 arglen 值执行任意代码 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函数中存在多个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 和 row_end 值；或 (5) col_star 和 col_end 值造成拒绝服务（内存损坏）或可能执行任意代码 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函数中存在多个缓冲区溢出问题，可能允许远程攻击者通过 savevm 图像中特别构建的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，执行任意代码 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 的 qcow_open 函数中存在一个整数溢出问题，允许远程攻击者通过 QCOW 版本 1 图像中的大型 L2 表，造成拒绝服务（崩溃）(bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函数允许本地用户通过发送源端口和地址的值为 0 的 udp 数据包（可触发访问未初始化的套接字），造成拒绝服务（空指针取消引用) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驱动程序 (hw/display/vmware_vga.c) 允许本地客户机用户通过与矩形处理相关的不明参数，写入 qemu 内存位置，并取得权限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函数允许远程攻击者通过小的 bytes_per_pixel 值造成拒绝服务（崩溃）(bsc#902737)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#945989)。

- CVE-2015-7512：hw/net/pcnet.c 中的 pcnet_receive 函数存在一个缓冲区溢出问题，当客户机 NIC 具有较大的 MTU 时，其允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃）或执行任意代码 (bsc#957162)。

- CVE-2015-8504：VNC：浮点异常 (bsc#958491)。

- CVE-2015-8550：半虚拟化驱动程序轻率处理共享内存内容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 处理中的 qemu-dm 缓冲区溢出 (XSA-164) (bsc#958007)。

- CVE-2015-8555：旧 x86 FPU/XMM 初始化中的信息泄漏 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8743：ne2000：ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器导致崩溃 (bsc#960707)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV superpage 功能允许本地 PV 客户机通过针对 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量特别构建的页面标识符 (MFN)，获得敏感信息，造成拒绝服务，取得权限，或造成其他不明影响 (bsc#960861)。

- CVE-2016-1571：VMX：非规范地址上 INVLPG 的拦截问题 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：处理固件配置中的 OOB 读/写权限 (bsc#961691)。

- CVE-2016-1981：start_xmit 和 e1000_receive_iov 例程中的 e1000 无限循环 (bsc#963782)。

- CVE-2016-2270：Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）(bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）(bsc#965317)。

- CVE-2016-2391：usb：ohci 模块中的多个 eof_timers 导致空指针取消引用 (bsc#967013)。

- CVE-2016-2841：ne2000：ne2000_receive 中的无限循环 (bsc#969350)。

- XSA-166：: ioreq 处理可能容易受到多个读取问题影响 (bsc#958523)。

此非安全问题已得到修复：

- bsc#967630：xend 的修正 XSA-153 的报告内存大小中的差异

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 xen 以修复 36 个安全问题。

修复了这些安全问题：

- CVE-2013-4527：hw/timer/hpet.c 中的缓冲区溢出可能允许远程攻击者，通过与定时器数目相关的矢量执行任意代码 (bnc#864673)。

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中的大型 log_num 值造成拒绝服务，并可能执行任意代码 (bnc#864678)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中构建的 tx_fifo_head and rx_fifo_head 值造成拒绝服务，或可能执行任意代码 (bnc#864682)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函数有一个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 s->rx_level 值造成拒绝服务，或可能执行任意代码 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一个缓冲区溢出问题，允许远程攻击者通过与 IRQDest 元素相关的矢量造成拒绝服务，或可能执行任意代码 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函数允许远程攻击者通过 savevm 图像中特别构建的 arglen 值执行任意代码 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函数中存在多个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 和 row_end 值；或 (5) col_star 和 col_end 值造成拒绝服务（内存损坏）或可能执行任意代码 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函数中存在多个缓冲区溢出问题，可能允许远程攻击者通过 savevm 图像中特别构建的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，执行任意代码 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 的 qcow_open 函数中存在一个整数溢出问题，允许远程攻击者通过 QCOW 版本 1 图像中的大型 L2 表，造成拒绝服务（崩溃）(bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函数允许本地用户通过发送源端口和地址的值为 0 的 udp 数据包（可触发访问未初始化的套接字），造成拒绝服务（空指针取消引用) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驱动程序 (hw/display/vmware_vga.c) 允许本地客户机用户通过与矩形处理相关的不明参数，写入 qemu 内存位置，并取得权限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函数允许远程攻击者通过小的 bytes_per_pixel 值造成拒绝服务（崩溃）(bsc#902737)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 接口对一个函数的返回值提供多个解释，其可允许客户机操作系统用户通过含有零完成扇区的 PRDT (与 bmdma_prepare_buf 和 ahci_dma_prepare_buf 函数相关)，造成主机操作系统拒绝服务（内存消耗或无限循环，以及系统崩溃）(bsc#928393)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#945989)。

- CVE-2015-6855：hw/ide/core.c 未正确限制 ATAPI 设备接受的命令，这允许客户机用户通过某些 IDE 命令造成拒绝服务或可能造成其他不明影响，这一点已经由发往空驱动器的 WIN_READ_NATIVE_MAX 命令证实，这会触发除以零错误和实例崩溃 (bsc#945404)。

- CVE-2015-7512：hw/net/pcnet.c 中的 pcnet_receive 函数存在一个缓冲区溢出问题，当客户机 NIC 具有较大的 MTU 时，其允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃）或执行任意代码 (bsc#957162)。

- CVE-2015-8345：eepro100：处理命令区块清单中的无限循环 (bsc#956829)。

- CVE-2015-8504：VNC：浮点异常 (bsc#958491)。

- CVE-2015-8550：半虚拟化驱动程序轻率处理共享内存内容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 处理中的 qemu-dm 缓冲区溢出 (XSA-164) (bsc#958007)。

- CVE-2015-8555：旧 x86 FPU/XMM 初始化中的信息泄漏 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8743：ne2000：ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器导致崩溃 (bsc#960707)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用漏洞 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV superpage 功能允许本地 PV 客户机通过针对 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量特别构建的页面标识符 (MFN)，获得敏感信息，造成拒绝服务，取得权限，或造成其他不明影响 (bsc#960861)。

- CVE-2016-1571：VMX：非规范地址上 INVLPG 的拦截问题 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：处理固件配置中的 OOB 读/写权限 (bsc#961691)。

- CVE-2016-1981：start_xmit 和 e1000_receive_iov 例程中的 e1000 无限循环 (bsc#963782)。

- CVE-2016-2270：Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）(bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）(bsc#965317)。

- CVE-2016-2391：usb：ohci 模块中的多个 eof_timers 导致空指针取消引用 (bsc#967013)。

- CVE-2016-2392：远程 NDIS 控制消息处理中的空指针取消引用 (bsc#967012)。

- CVE-2016-2538：远程 NDIS 控制消息处理中的整数溢出 (bsc#967969)。

- CVE-2016-2841：ne2000：ne2000_receive 中的无限循环 (bsc#969350)。

- XSA-166：: ioreq 处理可能容易受到多个读取问题影响 (bsc#958523)。

已修复下列非安全性问题：

- bsc#954872：脚本 block-dmmd 无法正常工作

- bsc#959695：缺少 xen 的文档

- bsc#967630：xend 的修正 XSA-153 的报告内存大小中的差异

- bsc#959928：DomU 在运行 xm domstate 的状态时，未传回任何项目

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 xen 以修复 47 个安全问题。

修复了这些安全问题：

- CVE-2013-4527：hw/timer/hpet.c 中的缓冲区溢出可能允许远程攻击者，通过与定时器数目相关的矢量执行任意代码 (bnc#864673)。

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中的大型 log_num 值造成拒绝服务，并可能执行任意代码 (bnc#864678)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中构建的 tx_fifo_head and rx_fifo_head 值造成拒绝服务，或可能执行任意代码 (bnc#864682)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函数有一个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 s->rx_level 值造成拒绝服务，或可能执行任意代码 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一个缓冲区溢出问题，允许远程攻击者通过与 IRQDest 元素相关的矢量造成拒绝服务，或可能执行任意代码 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函数允许远程攻击者通过 savevm 图像中特别构建的 arglen 值执行任意代码 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函数中存在多个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 和 row_end 值；或 (5) col_star 和 col_end 值造成拒绝服务（内存损坏）或可能执行任意代码 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函数中存在多个缓冲区溢出问题，可能允许远程攻击者通过 savevm 图像中特别构建的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，执行任意代码 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 的 qcow_open 函数中存在一个整数溢出问题，允许远程攻击者通过 QCOW 版本 1 图像中的大型 L2 表，造成拒绝服务（崩溃）(bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函数允许本地用户通过发送源端口和地址的值为 0 的 udp 数据包（可触发访问未初始化的套接字），造成拒绝服务（空指针取消引用) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驱动程序 (hw/display/vmware_vga.c) 允许本地客户机用户通过与矩形处理相关的不明参数，写入 qemu 内存位置，并取得权限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函数允许远程攻击者通过小的 bytes_per_pixel 值造成拒绝服务（崩溃）(bsc#902737)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 接口对一个函数的返回值提供多个解释，其可允许客户机操作系统用户通过含有零完成扇区的 PRDT (与 bmdma_prepare_buf 和 ahci_dma_prepare_buf 函数相关)，造成主机操作系统拒绝服务（内存消耗或无限循环，以及系统崩溃）(bsc#928393)。

- CVE-2015-1779：VNC websocket 帧解码器允许远程攻击者通过大型 (1) websocket 负载或 (2) HTTP 标头区段造成拒绝服务（内存与 CPU 消耗）(bsc#924018)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#945989)。

- CVE-2015-6855：hw/ide/core.c 未正确限制 ATAPI 设备接受的命令，这允许客户机用户通过某些 IDE 命令造成拒绝服务或可能造成其他不明影响，这一点已经由发往空驱动器的 WIN_READ_NATIVE_MAX 命令证实，这会触发除以零错误和实例崩溃 (bsc#945404)。

- CVE-2015-7512：hw/net/pcnet.c 中的 pcnet_receive 函数存在一个缓冲区溢出问题，当客户机 NIC 具有较大的 MTU 时，其允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃）或执行任意代码 (bsc#957162)。

- CVE-2015-7549：pci：空指针取消引用问题 (bsc#958917)。

- CVE-2015-8345：eepro100：处理命令区块清单中的无限循环 (bsc#956829)。

- CVE-2015-8504：VNC：浮点异常 (bsc#958491)。

- CVE-2015-8550：半虚拟化驱动程序轻率处理共享内存内容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 处理中的 qemu-dm 缓冲区溢出 (XSA-164) (bsc#958007)。

- CVE-2015-8555：旧 x86 FPU/XMM 初始化中的信息泄漏 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8567：vmxnet3：主机内存泄漏 (bsc#959387)。

- CVE-2015-8568：vmxnet3：主机内存泄漏 (bsc#959387)。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info 中基于堆栈的缓冲区溢出 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 例程中基于堆栈的越界写入 (bsc#960334)。

- CVE-2015-8743：ne2000：ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8744：vmxnet3：不正确的 l2 标头验证可通过 assert(2) 调用导致崩溃 (bsc#960835)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器导致崩溃 (bsc#960707)。

- CVE-2015-8817：address_space_rw 中的越界访问导致分段错误 (I) (bsc#969121)。

- CVE-2015-8818：address_space_rw 中的越界访问导致分段错误 (II) (bsc#969122)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用漏洞 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV superpage 功能允许本地 PV 客户机通过针对 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量特别构建的页面标识符 (MFN)，获得敏感信息，造成拒绝服务，取得权限，或造成其他不明影响 (bsc#960861)。

- CVE-2016-1571：VMX：非规范地址上 INVLPG 的拦截问题 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：处理固件配置中的 OOB 读/写权限 (bsc#961691)。

- CVE-2016-1922：vapic_write() 中的空指针取消引用 (bsc#962320)。

- CVE-2016-1981：start_xmit 和 e1000_receive_iov 例程中的 e1000 无限循环 (bsc#963782)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI 空指针取消引用 (bsc#964413)。

- CVE-2016-2270：Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）(bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）(bsc#965317)。

- CVE-2016-2391：usb：ohci 模块中的多个 eof_timers 导致空指针取消引用 (bsc#967013)。

- CVE-2016-2392：远程 NDIS 控制消息处理中的空指针取消引用 (bsc#967012)。

- CVE-2016-2538：远程 NDIS 控制消息处理中的整数溢出 (bsc#967969)。

- CVE-2016-2841：ne2000：ne2000_receive 中的无限循环 (bsc#969350)。

- XSA-166：: ioreq 处理可能容易受到多个读取问题影响 (bsc#958523)。

已修复下列非安全性问题：

- bsc#954872：脚本 block-dmmd 无法正常工作

- bsc#963923：减少 sched-credit tslice 时，域权重未得到遵循

- bsc#959695：缺少 xen 的文档

- bsc#967630：xend 的修正 XSA-153 的报告内存大小中的差异

- bsc#959928：DomU 在运行 xm domstate 的状态时，未传回任何项目

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此安全更新修复了 wheezy 中 Xen 的多个安全问题。

对于 Debian 7“Wheezy”，这些问题已在 4.1.6.1-1+deb7u1 版本中修复。

建议您升级 libidn 程序包。

CVE-2015-2752

在 3.2.x 到 4.5.x 版 Xen 中，XEN_DOMCTL_memory_mapping 超级调用使用 PCI 通道设备时不可抢占，从而允许本地 x86 HVM 域用户通过对设备模型 (qemu-dm) 的构建请求造成拒绝服务（主机 CPU 消耗）。

CVE-2015-2756

Xen 3.3.x 到 4.5.x 版使用的 QEMU 未正确限制对 PCI 命令寄存器的访问，这可能允许本地 HVM 客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应。。

CVE-2015-5165

在 Xen 4.5.x 版和更早版本所用的 QEMU 中，RTL8139 网络卡设备模型的 C+ 模式卸载仿真允许远程攻击者通过不明矢量，读取进程堆内存。

CVE-2015-5307

4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统错误或挂起）。

CVE-2015-7969

Xen 4.0 到 4.6.x 版有多种内存泄漏，其允许本地客户机管理员或具有某些权限的域通过具有使用 (1) XEN_DOMCTL_max_vcpus 超级调用分配的 vcpu 指针数组，或使用 (2) XENOPROF_get_buffer 或 (3) XENOPROF_set_passive 超级调用分配的 xenoprofile 状态 vcpu 指针数组的域的大量“拆卸”，进而造成拒绝服务（内存消耗）。

CVE-2015-7970

Xen 3.4.x、3.5.x 和 3.6.x 版中 arch/x86/mm/p2m-pod.c 的 p2m_pod_emergency_sweep 函数不可抢占，其允许本地 x86 HVM 客户机管理员通过特别构建的内存内容，触发“耗时的线性扫描”，进而造成拒绝服务（CPU 消耗及可能重新启动）；此漏洞与 Populate-on-Demand 有关。

CVE-2015-7971

Xen 3.2.x 到 4.6.x 版记录某些 pmu 和配置超级调用时，并未限制 printk 控制台消息的数量，其允许本地客户机通过特别构建的 (1) HYPERCALL_xenoprof_op hypercalls（其在 common/xenoprof.c 的 do_xenoprof_op 函数中遭到不正确处理）序列；或者 (2) HYPERVISOR_xenpmu_op hypercalls（其在 arch/x86/cpu/vpmu.c 的 do_xenpmu_op function 函数中遭到不正确处理）序列，造成拒绝服务。

CVE-2015-7972

在 Xen 3.4.x 到 4.6.x 版中，(1) tools/libxl/libxl.c 的 libxl_set_memory_target 函数及 (2) tools/libxl/libxl_dom.c 的 libxl__build_post 函数使用 populate-on-demand (PoD) 系统时，未正确计算 balloon 大小，其允许本地 HVM 客户机用户通过与“繁重的内存压力”相关的不明矢量，造成拒绝服务（客户机崩溃）。

CVE-2015-8104

4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统错误或挂起）。

CVE-2015-8339

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函数未将页面正确地返回至域，其可允许客户机操作系统管理员通过与域拆卸相关的不明矢量，造成拒绝服务（主机崩溃）。

CVE-2015-8340

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函数未正确释放锁定，其可允许客户机操作系统管理员通过与 XENMEM_exchange 错误处理相关的不明矢量，造成拒绝服务（死锁或主机崩溃）。

CVE-2015-8550

在提供 PV 后端的系统中使用 Xen 时，其允许本地客户机操作系统管理员写入前端和后端之间共享的内存，进而造成拒绝服务（主机操作系统崩溃）或取得权限，这又称为双重提取漏洞。

CVE-2015-8554

Xen 4.6.x 版和更早版本中的 hw/pt-msi.c 有缓冲区溢出，使用 qemu-xen-traditional（即 qemu-dm）设备模型时，允许本地 x86 HVM 客户机系统管理员利用可访问具有支持传递至实体 PCI 设备的 MSI-X 通道，以及 MSI-X 表项目的系统取得权限；此漏洞与“写入路径”有关。

CVE-2015-8555

Xen 4.6.x、4.5.x、4.4.x、4.3.x 和更早版本在未使用 XSAVE/XRSTOR 管理客户机扩展的寄存器状态时，并未初始化 x86 FPU 堆栈和 XMM 寄存器，其允许本地客户机域通过不明矢量，从其他域取得敏感信息。

CVE-2015-8615

Xen 4.6 版中 arch/x86/hvm/irq.c 的 hvm_set_callback_via 函数记录新的回调方法时，并未限制 printk 控制台消息的数量，其允许本地 HVM 客户机操作系统用户通过大量变更回调方法 (HVM_PARAM_CALLBACK_IRQ)，造成拒绝服务。

CVE-2016-1570

在 Xen 3.4.0、3.4.1 版，以及 4.1.x 到 4.6.x 版中，arch/x86/mm.c 的 PV superpage 功能允许本地 PV 客户机通过 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量的特别构建的页面标识符 (MFN)，取得敏感信息、造成拒绝服务、取得权限，或造成其他不明影响。

CVE-2016-1571

在 Xen 3.3.x 到 4.6.x 版中，include/asm-x86/paging.h 的 paging_invlpg 函数使用阴影模式分页或启用嵌套虚拟化时，允许本地 HVM 客户机用户通过 INVVPID 指令中的非规范客户机地址，触发管理程序缺陷检查，进而造成拒绝服务（主机崩溃）。

CVE-2016-2270

4.6.x 版和更早版本的 Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）。

CVE-2016-2271

Xen 4.6.x 版和更早版本中的 VMX 使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
91249	SUSE SLED12 / SLES12 Security Update : xen (SUSE-SU-2016:1318-1)	Nessus	SuSE Local Security Checks	2016/5/19	2021/1/6	critical
90478	openSUSE Security Update : xen (openSUSE-2016-439)	Nessus	SuSE Local Security Checks	2016/4/13	2021/1/19	critical
92601	OracleVM 3.3：xen （OVMSA-2016-0089）	Nessus	OracleVM Local Security Checks	2016/7/28	2021/1/4	high
90380	GLSA-201604-03：Xen：複数の脆弱性（Venom）	Nessus	Gentoo Local Security Checks	2016/4/7	2021/1/11	critical
90396	SUSE SLED11 / SLES11 セキュリティ更新： xen （SUSE-SU-2016:0955-1）	Nessus	SuSE Local Security Checks	2016/4/7	2021/1/6	critical
91198	Debian DLA-479-1：xen セキュリティ更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high
90759	SUSE SLES11 セキュリティ更新： xen （SUSE-SU-2016：1154-1）	Nessus	SuSE Local Security Checks	2016/4/27	2021/1/19	critical
93177	SUSE SLES11 セキュリティ更新： xen （SUSE-SU-2016：1745-1）	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
92601	OracleVM 3.3：xen (OVMSA-2016-0089)	Nessus	OracleVM Local Security Checks	2016/7/28	2021/1/4	high
90380	GLSA-201604-03：Xen：多种漏洞 (Venom)	Nessus	Gentoo Local Security Checks	2016/4/7	2021/1/11	critical
90759	SUSE SLES11 安全更新：xen (SUSE-SU-2016:1154-1)	Nessus	SuSE Local Security Checks	2016/4/27	2021/1/19	critical
93177	SUSE SLES11 安全更新：xen (SUSE-SU-2016:1745-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
90396	SUSE SLED11 / SLES11 安全更新：xen (SUSE-SU-2016:0955-1)	Nessus	SuSE Local Security Checks	2016/4/7	2021/1/6	critical
91198	Debian DLA-479-1：xen 安全更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high

偵測

搜尋 Plugin

critical

critical

high

critical

critical

high

critical

critical

high

critical

critical

critical

critical

high