xen のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2014-3672：libvirt Xen の qemu 実装により、stdout または stderr へ書き込みを行うことで、ローカルゲスト OS ユーザーが、サービス拒否（ホストディスクの消費）を引き起こすことが可能でした（bsc#981264）。

  - CVE-2016-3158：xrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）。

  - CVE-2016-3159：arch/x86/i387.c の fpu_fxrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）。

  - CVE-2016-3710：VGA モジュールがビデオメモリに対するバンクされたアクセスの境界検査を不適切に実行していました。これにより、バンクレジスタの設定後にアクセスモードを変更することで、ローカルゲスト OS 管理者が、ホストで任意のコードを実行する可能性がありました。これは「Dark Portal」の問題とも呼ばれています（bsc#978164）

  - CVE-2016-3960：x86 シャドウページテーブルコードの整数オーバーフローにより、ローカルゲスト OS ユーザーが、スーパーページマッピングをシャドーイングすることで、サービス拒否（ホストのクラッシュ）を引き起こしたり、権限を取得したりすることが可能でした（bsc#974038）。

  - CVE-2016-4001：stellaris_enet_receive 関数のバッファオーバーフローにより、Stellaris イーサネットコントローラーが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が大きなパケットを通じてサービス拒否（QEMU クラッシュ）を引き起こすことが可能でした（bsc#975130）。

  - CVE-2016-4002：mipsnet_receive 関数のバッファオーバーフローにより、ゲスト NIC が大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が 1514 バイトより大きいパケットを通じてサービス拒否（メモリ破損と QEMU クラッシュ）を引き起こしたり、任意のコードコードを実行したりすることが可能でした（bsc#975138）。

  - CVE-2016-4020：patch_instruction 関数が imm32 変数を初期化しませんでした。これにより、Task Priority Register（TPR）にアクセスすることで、ローカルゲスト OS 管理者が、ホストスタックメモリから機密情報を入手することが可能でした（bsc#975907）

  - CVE-2016-4037：hw/usb/hcd-ehci.c の ehci_advance_state 関数により、円形の split isochronous transfer descriptor（siTD）リストを通じて、ローカルゲスト OS 管理者がサービス拒否（無限ループと CPU の消費）を引き起こすことが可能でした（bsc#976111）

  - CVE-2016-4439：53C9X Fast SCSI コントローラー（FSC）サポートの esp_reg_write 関数が、コマンドバッファの長さを適切にチェックしていませんでした。これにより、詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを潜在的に実行したりすることが可能でした（bsc#980716）

  - CVE-2016-4441：53C9X Fast SCSI コントローラー（FSC）サポートの get_cmd 関数が、DMA の長さを適切にチェックしていませんでした。これにより、SCSI コマンドに関連する詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#980724）

  - CVE-2016-4453：vmsvga_fifo_run関数により、ローカルゲストOS管理者が、VGAコマンドによってサービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982225）

  - CVE-2016-4454：vmsvga_fifo_read_raw関数により、ローカルゲストOS管理者が、FIFOレジスタを変更し、VGAコマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982224）

  - CVE-2016-4480：Xenのarch/x86/mm/guest_walk.cにあるguest_walk_tables関数が、L4およびL3ページテーブルレベルでPage Size（PS）ページテーブルエントリビットを適切に処理しませんでした。これにより、ローカルゲストOSユーザーが、細工されたメモリマッピングにより権限を取得できる可能性がありました（bsc#978295）

  - CVE-2016-4952：pvsci_ring_init_msg/data ルーチンの領域外アクセスの問題（bsc#981276）

  - CVE-2016-4962：libxl のデバイス処理により、xenstore のゲストがコントロールする領域の情報を操作することで、ローカル OS ゲスト管理者が、サービス拒否（リソース消費または管理機能の混乱）を引き起こしたり、ホスト OS 権限を取得したりすることが可能でした（bsc#979620）

  - CVE-2016-4963：libxl のデバイス処理により、xenstore のバックエンドディレクトリの情報を操作することで、ドライバードメインへのアクセス権のあるローカルゲスト OS ユーザーが、サービス拒否（管理ツールの混乱）を引き起こすことが可能でした（bsc#979670）

  - CVE-2016-5105：構成読み取り中のスタック情報漏洩（bsc#982024）

  - CVE-2016-5106：コントローラーのプロパティの設定中に発生する領域外書込み（bsc#982025）

  - CVE-2016-5107：megasas_lookup_frame()関数での領域外読み取り（bsc#982026）

  - CVE-2016-5126：iscsi_aio_ioctl関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲストOSのユーザーが、細工されたiSCSI非同期I/O ioctl呼び出しを通じて、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#982286）

  - CVE-2016-5238：hw/scsi/esp.cのget_cmd関数により、ローカルゲストOS管理者が、非DMAモードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982960）。

  - CVE-2016-5337：megasas_ctrl_get_info関数により、ローカルゲストOS管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983973）

  - CVE-2016-5338：（1）esp_reg_read関数と（2）esp_reg_write関数により、ローカルゲストOS管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを実行したりすることが可能でした（bsc#983984）。

  - CVE-2016-5403：virtio：ゲストを通じたホストにおける際限のないメモリ割り当てで、DoSを引き起こします（XSA-184）（bsc#990923）

  - CVE-2016-6258：Xen の arch/x86/mm.c にある PV ページテーブルコードにより、ローカルの 32 ビット PV ゲスト OS 管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホスト OS の権限を取得できました（bsc#988675）

  - CVE-2016-6351：hw/scsi/esp.cにあるesp_do_dma関数が、ESP/NCR53C9xコントローラーエミュレーションサポートで構築された場合、ローカルゲストOS管理者が、サービス拒否（領域外書き込みとQEMUプロセスクラッシュ）を引き起こしたり、ESPコマンドバッファへのDMA読み取りに関連するベクトルでホストで任意のコードを実行したりする可能性がありました（bsc#990843）。

  - CVE-2016-6833：VMWARE VMXNET3 NICデバイスサポートでのメモリ解放後使用（Use After Free）の問題により、ゲスト内の権限のあるユーザーがQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994775）。

  - CVE-2016-6834：VMWARE VMXNET3 NICデバイスサポートでのパケットフラグメンテーション中の無限ループにより、ゲスト内の権限のあるユーザーがQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994421）。

  - CVE-2016-6835：VMWARE VMXNET3 NICデバイスサポートでのバッファオーバーフローにより、OOB読み取りアクセスが引き起こされます（bsc#994625）。

  - CVE-2016-6836：VMWARE VMXNET3 NICデバイスにより、ゲスト内の権限のあるユーザーが情報を漏洩させる可能性があります。これは、transmit(tx)キューの処理中、パケットの終わりに達したときに発生します（bsc#994761）。

  - CVE-2016-6888：VMWARE VMXNET3 NICデバイスサポートでの整数オーバーフローにより、デバイスへの新しいパケットのインストール中に、ゲスト内の権限のあるユーザーがQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994772）。

  - CVE-2016-7092：Xen の arch/x86/mm.c の get_page_from_l3e 関数により、ローカル 32 ビット PV ゲスト OS 管理者が、L3 再帰ページテーブルに関連するベクトルによって、ホスト OS 権限を取得することが可能でした（bsc#995785）

  - CVE-2016-7093：Xen により、ローカル HVM ゲスト OS の管理者が、エミュレーション中の命令ポインター切り捨ての不適切な処理を利用して、ハイパーバイザーメモリを上書きし、その結果ホスト OS の権限を取得することが可能でした（bsc#995789）

  - CVE-2016-7094：Xen でのバッファオーバーフローにより、シャドウページングを使用して実行しているゲストのローカル x86 HVM ゲスト OS 管理者が、ページテーブル更新によってサービス拒否を引き起こす可能性がありました（bsc#995792）

  - CVE-2016-7154：XenのFIFOイベントチャネルコードでのメモリ解放後使用（Use After Free）の脆弱性により、ローカルゲストOS管理者が、サービス拒否（ホストクラッシュ）を引き起こすことや、無効なゲストフレーム番号を通じて任意のコードを実行するかまたは機密情報を取得することが可能でした（bsc#997731）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Li Qiang 發現 QEMU 未正確處理 53C9X Fast SCSI Controller 模擬。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-4439、CVE-2016-4441、CVE-2016-5238、CVE-2016-5338、CVE-2016-6351)

Li Qiang 和 Qinghao Tang 發現 QEMU 未正確處理 VMware VGA 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能取得敏感的主機記憶體。(CVE-2016-4453、CVE-2016-4454)

Li Qiang 發現 QEMU 未正確處理 VMWARE PVSCSI 半虛擬化 SCSI 匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-4952)

Li Qiang 發現 QEMU 未正確處理 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能取得敏感的主機記憶體。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2016-5105, CVE-2016-5106, CVE-2016-5107, CVE-2016-5337)

據發現，QEMU 未正確處理特定 iSCSI 非同步 I/O ioctl 呼叫。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-5126)

Zhenhao Hong 發現 QEMU 未正確處理 Virtio 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-5403)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 xen 4.5.3 版的更新可修正數個問題。已修正這些安全性問題：

- CVE-2016-6258：PV 來賓中潛在的權限提升問題 (XSA-182) (bsc#988675)。

- CVE-2016-6259：32 位元例外狀況/事件遞送白名單中遺漏 SMAP (XSA-183) (bsc#988676)。

- CVE-2016-5337：megasas_ctrl_get_info 函式允許本機來賓作業系統管理員透過與讀取裝置控制資訊相關的向量，取得敏感主機記憶體資訊 (bsc#983973)。

- CVE-2016-5338：(1) esp_reg_read 與 (2) esp_reg_write 函式允許本機來賓作業系統管理員透過與資訊傳輸緩衝區相關的向量，造成拒絕服務 (QEMU 處理程序損毀) 或在主機上執行任意程式碼 (bsc#983984)。

- CVE-2016-5238：hw/scsi/esp.c 中的 get_cmd 函式允許本機來賓作業系統管理員透過與在非 DMA 模式下從資訊傳輸緩衝區讀取相關的向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀) (bsc#982960)。

- CVE-2016-4453：vmsvga_fifo_run 函式允許本機來賓作業系統管理員透過 VGA 命令造成拒絕服務 (無限迴圈與 QEMU 處理程序損毀) (bsc#982225)。

- CVE-2016-4454：vmsvga_fifo_read_raw 函式允許本機來賓作業系統管理員變更 FIFO 暫存器並發出 VGA 命令，觸發超出邊界讀取，從而取得敏感主機記憶體資訊或造成拒絕服務 (QEMU 處理程序損毀) (bsc#982224)。

- CVE-2016-5126：iscsi_aio_ioctl 函式中的一個堆積型緩衝區溢位問題允許本機來賓作業系統使用者透過特製 iSCSI 非同步 I/O ioctl 呼叫，造成拒絕服務 (QEMU 處理程序損毀) 或可能執行任意程式碼 (bsc#982286)。

- CVE-2016-5105：讀取組態時的堆疊資訊洩漏問題 (bsc#982024)。

- CVE-2016-5106：設定控制器內容時的超出邊界寫入問題 (bsc#982025)。

- CVE-2016-5107：megasas_lookup_frame() 函式中的超出邊界讀取錯誤 (bsc#982026)。

- CVE-2016-4963：libxl 裝置處理允許具有驅動程式網域存取權的本機來賓作業系統使用者，透過操控 xenstore 之後端目錄中的資訊，造成拒絕服務 (管理工具混淆) (bsc#979670)。

- CVE-2016-4962：libxl 裝置處理允許本機作業系統來賓系統管理員透過操控 xenstore 之來賓控制區域中的資訊，造成拒絕服務 (資源消耗或管理設備混淆) 或取得主機作業系統權限 (bsc#979620)。

- CVE-2016-4952：pvsci_ring_init_msg/data 常式中的超出邊界存取問題 (bsc#981276)。

- CVE-2014-3672：libvirt Xen 中的 qemu 實作允許本機來賓作業系統使用者透過寫入 stdout 或 stderr　造成拒絕服務 (主機磁碟消耗) (bsc#981264)。

- CVE-2016-4441：53C9X Fast SCSI Controller (FSC) 支援中的 get_cmd 函式未正確檢查 DMA 長度，其允許本機來賓作業系統管理員透過涉及 SCSI 命令的不明向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀) (bsc#980724)。

- CVE-2016-4439：53C9X Fast SCSI Controller (FSC) 支援中的 esp_reg_write 函式未正確檢查命令緩衝區長度，其允許本機來賓作業系統管理員透過不明向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀)，或可能在主機上執行任意程式碼 (bsc#980716)。

- CVE-2016-3710：VGA 模組未對視訊記憶體的堆積存取權正確執行邊界檢查，其允許本機來賓作業系統管理員透過在設定庫暫存器之後變更存取模式，在主機上執行任意程式碼，即「黑暗之門」問題 (bsc#978164)。

- CVE-2016-3960：x86 陰影頁面表格程式碼中的一個整數溢位問題允許本機來賓作業系統使用者透過遮蔽超級頁面對應，造成拒絕服務 (主機當機) 或可能取得權限 (bsc#974038)。

- CVE-2016-3159：在 AMD64 處理器中執行時，arch/x86/i387.c 中的 fpu_fxrstor 函式未正確處理寫入硬體 FSW.ES 位元的操作，其允許本機來賓作業系統使用者透過利用擱置例外狀況與遮罩位元，從其他來賓取得敏感暫存器內容資訊 (bsc#973188)。

- CVE-2016-3158：在 AMD64 處理器中執行時，xrstor 函式未正確處理寫入硬體 FSW.ES 位元的操作，其允許本機來賓作業系統使用者透過利用擱置例外狀況與遮罩位元，從其他來賓取得敏感暫存器內容資訊 (bsc#973188)。

- CVE-2016-4037：hw/usb/hcd-ehci.c 中的 ehci_advance_state 函式允許本機來賓作業系統管理員透過循環分割等時傳輸描述符號 (siTD) 清單，造成拒絕服務 (無限迴圈與 CPU 消耗) (bsc#976111)。

- CVE-2016-4020：patch_instruction 函式未初始化 imm32 變數，其允許本機來賓作業系統管理員透過存取 Task Priority Register (TPR)，從主機堆疊記憶體取得敏感資訊 (bsc#975907)。

- CVE-2016-4001：將 Stellaris 乙太網路控制器設定為接受大型封包時，stellaris_enet_receive 函式中的一個緩衝區溢位問題允許遠端攻擊者透過大型封包，造成拒絕服務 (QEMU 損毀) (bsc#975130)。

- CVE-2016-4002：將來賓 NIC 設定為接受大型封包時，mipsnet_receive 函式中的一個緩衝區溢位問題允許遠端攻擊者透過大於 1514 位元組的封包，造成拒絕服務 (記憶體損毀與 QEMU 損毀) 或可能執行任意程式碼 (bsc#975138)。

- bsc#978295：x86 軟體來賓頁面查詢 PS 位元處理瑕疵 (XSA-176)

- CVE-2016-5403：virtio：透過來賓在主機上無限制配置記憶體導致 DoS (XSA-184) (bsc#990923)

- CVE-2016-6351：scsi：esp：esp_do_dma 中的 OOB 寫入存取問題 (bsc#990843) 已修正下列非安全性問題：

- bsc#986586：「modprobe xenblk」(非 xen 核心) 開機期間發生的記憶體不足 (oom)

- bsc#900418：無法在 SLES12 XEN 上執行轉儲存

- bsc#953339：針對 PVonHVM 來賓中的模擬 PCI 裝置，將 SUSE 限定拔除通訊協定實作至 qemu-xen-upstream

- bsc#953362：針對 PVonHVM 來賓中的模擬 PCI 裝置，將 SUSE 限定拔除通訊協定實作至 qemu-xen-upstream

- bsc#953518：針對 PVonHVM 來賓中的模擬 PCI 裝置，將 SUSE 限定拔除通訊協定實作至 qemu-xen-upstream

- bsc#984981：針對 PVonHVM 來賓中的模擬 PCI 裝置，將 SUSE 限定拔除通訊協定實作至 qemu-xen-upstream

- bsc#954872：指令碼 block-dmmd 未如預期運作 - libxl：error：libxl_dm.c (其他修正)

- bsc#982695：qemu 無法從 xvda 開機 HVM 來賓

- bsc#958848：/usr/src/packages/BUILD/xen-4.4.2-testing/obj/default/ba lloon/balloon.c:407 的 HVM 來賓當機

- bsc#949889：無法在 SLES12SP1Beta3 XEN 底下安裝 32 位元 paravirt VM

- bsc#954872：指令碼 block-dmmd 未如預期運作 - libxl：error：libxl_dm.c (另一項修正)

- bsc#961600：使用大於目前記憶體的最大記憶體設定 Xen HVM domU 時效能不彰

- bsc#963161：升級至最新維護更新之後，將 VF 指派給 Windows VM 時，Windows VM 會在載入期間停滯

- bsc#976058：執行簡單 HVM 來賓時發生的 Xen 錯誤 (Post Alpha 2 xen+qemu)

- bsc#973631：AWS EC2 kdump 問題

- bsc#957986：間接描述符號與 Amazon 區塊後端不相容

- bsc#964427：捨棄裝置區塊：失敗 - 輸入/輸出錯誤

- bsc#985503：修正 vif-route

- bsc#978413：PV 來賓從 SLES11 SP4 升級至 SLES 12 SP2 alpha3 失敗

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

設定核心模組載入清單更乾淨的方法 不受限制 qemu 記錄 [XSA-180、CVE-2014-3672] (#1339125) Qemu：scsi：esp：寫入至 esp_reg_write 中的「s->cmdbuf」時 OOB 寫入 [CVE-2016-4439] (#1337502) Qemu：scsi：esp：寫入至 get_cmd 中的「s->cmdbuf」時 OOB 寫入 [CVE-2016-4441] (#1337505) Qemu：scsi：megasas：設定控制器內容時超出邊界寫入 [CVE-2016-5106] (#1339578) Qemu：
scsi：megasas：讀取組態時洩漏堆疊資訊 [CVE-2016-5105] (#1339583)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2016-4002：net：MIPSnet 中的緩衝區溢位 (bz #1326083)

- CVE-2016-4952 scsi：pvscsi：超出邊界存取問題

- CVE-2016-5106：scsi：megasas：超出邊界寫入 (bz #1339581)

- CVE-2016-5105：scsi：megasas：堆疊資訊洩漏 (bz #1339585)

- CVE-2016-5107：scsi：megasas：超出邊界讀取 (bz #1339573)

- CVE-2016-4454：display：vmsvga：超出邊界讀取 (bz #1340740)

- CVE-2016-4453：display：vmsvga：無限迴圈 (bz #1340744)

- CVE-2016-5238：scsi：esp：OOB 寫入 (bz #1341932)

- CVE-2016-5338：scsi：esp：OOB 讀取/寫入存取 (bz #1343325)

- CVE-2016-5337：scsi：megasas：資訊洩漏 (bz #1343910)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

设置内核模块加载列表不受限制 qemu 日志记录更干净的方法 [XSA-180，CVE-2014-3672] (#1339125) Qemu：scsi：esp：写入到 esp_reg_write 中的“s->cmdbuf”时越界写入 [CVE-2016-4439] (#1337502) Qemu：scsi：esp：写入到 get_cmd 中的“s->cmdbuf”时越界写入 [CVE-2016-4441] (#1337505) Qemu：scsi：megasas：设置控制器属性时越界写入 [CVE-2016-5106] (#1339578) Qemu：
scsi：megasas：读取配置时泄漏堆栈信息 [CVE-2016-5105] (#1339583)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2016-4002：net：MIPSnet 中的缓冲区溢出 (bz #1326083)

- CVE-2016-4952 scsi：pvscsi：越界访问问题

- CVE-2016-5106：scsi：megasas：越界写入 (bz #1339581)

- CVE-2016-5105：scsi：megasas：堆栈信息泄漏 (bz #1339585)

- CVE-2016-5107：scsi：megasas：越界读取 (bz #1339573)

- CVE-2016-4454：display：vmsvga：越界读取 (bz #1340740)

- CVE-2016-4453：display：vmsvga：无限循环 (bz #1340744)

- CVE-2016-5238：scsi：esp：越界写入 (bz #1341932)

- CVE-2016-5338：scsi：esp：越界读写访问 (bz #1343325)

- CVE-2016-5337：scsi：megasas：信息泄漏 (bz #1343910)

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Li Qiang 发现 QEMU 未正确处理 53C9X Fast SCSI Controller 仿真。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。（CVE-2016-4439、CVE-2016-4441、CVE-2016-5238、CVE-2016-5338、CVE-2016-6351）

Li Qiang 和 Qinghao Tang 发现 QEMU 未正确处理 VMware VGA 模块。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能取得敏感的主机内存。（CVE-2016-4453、CVE-2016-4454）

Li Qiang 发现 QEMU 未能正确处理 VMWARE PVSCSI 半虚拟化 SCSI 总线仿真支持。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-4952)

Li Qiang 发现 QEMU 未正确处理 MegaRAID SAS 8708EM2 主机总线适配器仿真支持。客户机中的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能取得敏感的主机内存。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
（CVE-2016-5105、CVE-2016-5106、CVE-2016-5107、CVE-2016-5337）

已发现 QEMU 未正确处理某些 iSCSI 异步 I/O ioctl 调用。客户机中的攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务或可能在主机上执行任意代码。在默认安装下，当 QEMU 配合 libvirt 使用时，libvirt AppArmor 的配置文件可起到隔离攻击者的作用。此问题仅影响 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-5126)

Zhenhao Hong 发现 QEMU 未正确处理 Virtio 模块。客户机内的特权攻击者可利用此问题造成 QEMU 崩溃，进而导致拒绝服务。 (CVE-2016-5403)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此 xen 版本 4.5.3 的更新修复了多个问题。修复了这些安全问题：

- CVE-2016-6258：PV 客户机中潜在的权限升级 (XSA-182) (bsc#988675)。

- CVE-2016-6259：32 位异常/事件传递缺少 SMAP 白名单 (XSA-183) (bsc#988676)。

- CVE-2016-5337：megasas_ctrl_get_info 函数允许本地客户机操作系统管理员通过与读取设备控制信息相关的矢量，取得敏感主机内存信息 (bsc#983973)。

- CVE-2016-5338：(1) esp_reg_read 与 (2) esp_reg_write 函数允许本地客户机操作系统管理员通过与信息传输缓冲区相关的矢量，造成拒绝服务（QEMU 进程崩溃）或在主机上执行任意代码 (bsc#983984)。

- CVE-2016-5238：hw/scsi/esp.c 中的 get_cmd 函数允许本地客户机操作系统管理员通过与在非 DMA 模式下从信息传输缓冲区读取相关的矢量，造成拒绝服务（越界写入与 QEMU 进程崩溃）(bsc#982960)。

- CVE-2016-4453：vmsvga_fifo_run 函数允许本地客户机操作系统管理员通过 VGA 命令造成拒绝服务（无限循环与 QEMU 进程崩溃）(bsc#982225)。

- CVE-2016-4454：vmsvga_fifo_read_raw 函数允许本地客户机操作系统管理员通过更改 FIFO 寄存器并发出可触发越界读取的 VGA 命令，取得敏感主机内存信息或造成拒绝服务（QEMU 进程崩溃）(bsc#982224)。

- CVE-2016-5126：iscsi_aio_ioctl 函数中基于堆的缓冲区溢出允许本地客户机操作系统用户通过特别构建的 iSCSI 异步 I/O ioctl 调用，造成拒绝服务（QEMU 进程崩溃）或可能执行任意代码 (bsc#982286)。

- CVE-2016-5105：读取配置时的堆栈信息泄漏 (bsc#982024)。

- CVE-2016-5106：设置控制器属性时的越界写入 (bsc#982025)。

- CVE-2016-5107：megasas_lookup_frame() 函数中的越界读取 (bsc#982026)。

- CVE-2016-4963：libxl 设备处理允许具有驱动程序域访问权限的本地客户机操作系统用户，通过操控 xenstore 的后端目录中的信息，造成拒绝服务（管理工具混淆）(bsc#979670)。

- CVE-2016-4962：libxl 设备处理允许本地操作系统客户机系统管理员通过操控 xenstore 的客户机控制区域中的信息，造成拒绝服务（资源消耗或管理设施混淆）或取得主机操作系统权限 (bsc#979620)。

- CVE-2016-4952：pvsci_ring_init_msg/data 例程中的越界访问问题 (bsc#981276)。

- CVE-2014-3672：libvirt Xen 中的 qemu 实现允许本地客户机操作系统用户通过写入 stdout 或 stderr　造成拒绝服务（主机磁盘消耗）(bsc#981264)。

- CVE-2016-4441：53C9X Fast SCSI Controller (FSC) 支持中的 get_cmd 函数未正确检查 DMA 长度，其允许本地客户机操作系统管理员通过涉及 SCSI 命令的不明矢量，造成拒绝服务（越界写入与 QEMU 进程崩溃）(bsc#980724)。

- CVE-2016-4439：53C9X Fast SCSI Controller (FSC) 支持中的 esp_reg_write 函数未正确检查命令缓冲区长度，其允许本地客户机操作系统管理员通过不明矢量，造成拒绝服务（越界写入与 QEMU 进程崩溃），或可能在主机上执行任意代码 (bsc#980716)。

- CVE-2016-3710：VGA 模块未对视频内存的堆积访问权限正确执行边界检查，其允许本地客户机操作系统管理员通过在设置库寄存器之后更改访问模式，在主机上执行任意代码，即“黑暗之门”问题 (bsc#978164)。

- CVE-2016-3960：x86 阴影页表代码中的整数溢出允许本地客户机操作系统用户通过遮蔽超级页面映射，造成拒绝服务（主机崩溃）或可能取得权限 (bsc#974038)。

- CVE-2016-3159：在 AMD64 处理器中运行时，arch/x86/i387.c 中的 fpu_fxrstor 函数未正确处理硬件 FSW.ES 位的写入，其允许本地客户机操作系统用户通过利用待定的异常与掩码位，从其他客户机取得敏感寄存器内容信息 (bsc#973188)。

- CVE-2016-3158：在 AMD64 处理器中运行时，xrstor 函数未正确处理硬件 FSW.ES 位的写入，其允许本地客户机操作系统用户通过利用待定的异常与掩码位，从其他客户机取得敏感寄存器内容信息 (bsc#973188)。

- CVE-2016-4037：hw/usb/hcd-ehci.c 中的 ehci_advance_state 函数允许本地客户机操作系统管理员通过循环拆分同步传输描述符 (siTD) 列表，造成拒绝服务（无限循环与 CPU 消耗）(bsc#976111)。

- CVE-2016-4020：patch_instruction 函数未初始化 imm32 变量，其允许本地客户机操作系统管理员通过访问 Task Priority Register (TPR)，从主机堆栈内存取得敏感信息 (bsc#975907)。

- CVE-2016-4001：将 Stellaris 以太网控制器配置为接受大型数据包时，stellaris_enet_receive 函数中的缓冲区溢出允许远程攻击者通过大型数据包，造成拒绝服务（QEMU 崩溃）(bsc#975130)。

- CVE-2016-4002：将客户机 NIC 配置为接受大型数据包时，mipsnet_receive 函数中的缓冲区溢出允许远程攻击者通过大于 1514 字节的数据包，造成拒绝服务（内存损坏与 QEMU 崩溃）或可能执行任意代码 (bsc#975138)。

- bsc#978295：x86 软件客户机页面 walk PS 位处理缺陷 (XSA-176)

- CVE-2016-5403：virtio：通过客户机在主机上造成的不受限制的内存分配问题导致 DoS (XSA-184) (bsc#990923)

- CVE-2016-6351：scsi：esp：esp_do_dma 中的越界写入访问 (bsc#990843) 已修复以下非安全问题：

- bsc#986586：“modprobe xenblk”（非 xen 内核）引导期间发生内存不足 (oom)

- bsc#900418：无法在 SLES12 XEN 上执行转储

- bsc#953339：针对 PVonHVM 客户机中的仿真 PCI 设备，将 SUSE 特定拔除协议实现到 qemu-xen-upstream

- bsc#953362：针对 PVonHVM 客户机中的仿真 PCI 设备，将 SUSE 特定拔除协议实现到 qemu-xen-upstream

- bsc#953518：针对 PVonHVM 客户机中的仿真 PCI 设备，将 SUSE 特定拔除协议实现到 qemu-xen-upstream

- bsc#984981：针对 PVonHVM 客户机中的仿真 PCI 设备，将 SUSE 特定拔除协议实现到 qemu-xen-upstream

- bsc#954872：脚本 block-dmmd 未按预期工作 - libxl：错误：libxl_dm.c（其他补丁）

- bsc#982695：qemu 无法从 xvda 引导 HVM 客户机

- bsc#958848：/usr/src/packages/BUILD/xen-4.4.2-testing/obj/default/ba lloon/balloon.c:407 的 HVM 客户机崩溃

- bsc#949889：无法在 SLES12SP1Beta3 XEN 底下安装 32 位 paravirt VM

- bsc#954872：脚本 block-dmmd 未按预期工作 - libxl：错误 - libxl：错误：libxl_dm.c（另一项修改）

- bsc#961600：使用大于当前内存的最大内存配置 Xen HVM domU 时性能不佳

- bsc#963161：升级到最新维护更新之后，将 VF 指派给 Windows VM 时，Windows VM 会在加载期间卡住

- bsc#976058：运行简单 HVM 客户机时发生 Xen 错误 (Post Alpha 2 xen+qemu)

- bsc#973631：AWS EC2 kdump 问题

- bsc#957986：间接描述符与 Amazon 区块后端不兼容

- bsc#964427：丢弃设备区块：失败 - 输入/输出错误

- bsc#985503：修复 vif-route

- bsc#978413：PV 客户机从 SLES11 SP4 升级到 SLES 12 SP2 alpha3 失败

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
94269	SUSE SLES12セキュリティ更新プログラム：xen（SUSE-SU-2016:2533-1）（Bunker Buster氏）	Nessus	SuSE Local Security Checks	2016/10/26	2021/1/6	critical
92751	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 弱點 (USN-3047-1)	Nessus	Ubuntu Local Security Checks	2016/8/5	2023/10/20	high
93296	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2016:2093-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	critical
92094	Fedora 22：xen (2016-4edd58a3b5)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
92299	Fedora 22：2：qemu (2016-ea3002b577)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
92094	Fedora 22：xen (2016-4edd58a3b5)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
92299	Fedora 22：2：qemu (2016-ea3002b577)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
92751	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 漏洞 (USN-3047-1)	Nessus	Ubuntu Local Security Checks	2016/8/5	2023/10/20	high
93296	SUSE SLED12 / SLES12 安全更新：xen (SUSE-SU-2016:2093-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	critical

偵測

搜尋 Plugin

critical

high

critical

medium

critical

medium

critical

high

critical