Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xen 4.7.x 和更早版本中的缓冲区溢出允许以阴影分页运行的客户机上的本地 x86 HVM 客户机操作系统管理员通过页表更新造成拒绝服务。 (CVE-2016-7094)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到多个漏洞的影响。

- 存在一个因仿真 HVM 指令时，不当处理指令指针截断而导致的缺陷。客户机上的攻击者可利用此漏洞，获取主机上提升的权限。(CVE-2016-7093)

- 存在溢出情况，这是以阴影分页运行的 x86 HVM 客户机会使用 x86 仿真器的子集来处理客户机写入其自己的页表所致。客户机上的攻击者可利用此漏洞，在主机上造成拒绝服务情况。(CVE-2016-7094)

请注意，Nessus 已根据 xen.git 变更日志检查了变更集版本。Nessus 在重新编译和重新安装之前，并未检查客户机硬件配置，或确认是否已将修补程序手动应用至源代码。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- BUILDINFO：
 commit=a83239e012959a65503ebb44ee9c54620a9d78f5

- evtchn-fifo：防止释放后使用 (Boris Ostrovsky) (CVE-2016-7154)

- x86/segment：对仿真执行的边界检查访问 ctxt->seg_reg[] (Andrew Cooper) (CVE-2016-7094)

- x86/shadow：避免溢出 sh_ctxt->seg_reg[] (Andrew Cooper) (CVE-2016-7094)

- x86/32on64：不允许从 L3 的递归页表 (Jan Beulich) (CVE-2016-7092)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 发件人：Andrew Cooper 主题：x86/shadow：避免溢出 sh_ctxt->seg_reg[] hvm_get_seg_reg 未对其输入段执行范围检查，调用 hvm_get_segment_register 并直接写入 sh_ctxt->seg_reg[]. x86_seg_none 超出 sh_ctxt->seg_reg[] 的边界，且将于 [vmx,svm]_get_segment_register 中发生缺陷。以阴影分页运行的 HVM 客户机最终会以 x86_seg_none 执行虚拟至线性转换。这可用于已为线性的地址。但是，其中没有任何一项是合法的页表更新，因此在此类情况下会使仿真失败。这是 XSA-187 (CVE-2016-7094)

- x86/32on64：不允许来自 L3 的递归页表。L3 条目在 PAE 模式下是特殊的，因此无法合理用于设置递归（及线性）页表映射。由于当客户机事实上是在 4 级页表上运行时可能发生滥用情况，因此需要明确排除此情况。这是 XSA-185。
 (CVE-2016-7092)

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 发件人：Andrew Cooper 主题：x86/shadow：避免溢出 sh_ctxt->seg_reg[] hvm_get_seg_reg 未对其输入段执行范围检查，调用 hvm_get_segment_register 并直接写入 sh_ctxt->seg_reg[]. x86_seg_none 超出 sh_ctxt->seg_reg[] 的边界，且将于 [vmx,svm]_get_segment_register 中发生缺陷。以阴影分页运行的 HVM 客户机最终会以 x86_seg_none 执行虚拟至线性转换。这可用于已为线性的地址。但是，其中没有任何一项是合法的页表更新，因此在此类情况下会使仿真失败。这是 XSA-187 (CVE-2016-7094)

- x86/32on64：不允许来自 L3 的递归页表。L3 条目在 PAE 模式下是特殊的，因此无法合理用于设置递归（及线性）页表映射。由于当客户机事实上是在 4 级页表上运行时可能发生滥用情况，因此需要明确排除此情况。这是 XSA-185。

冲突：xen/arch/x86/mm.c (CVE-2016-7092)

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Xen 4.7.x 以前のバッファオーバーフローにより、シャドーページングを実行しているゲストのローカル x86 HVM ゲスト OS 管理者が、ページテーブルの更新を通じて、サービス拒否を引き起こす可能性があります。 （CVE-2016-7094）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

自己報告のバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、複数の脆弱性の影響を受けます。

- HVM 命令をエミュレートする際に、命令ポインターの切り捨てを不適切に処理しているため、欠陥が存在します。ゲスト上の攻撃者がこれを悪用して、ホストで昇格された権限を取得する可能性があります。（CVE-2016-7093）

- x86 HVMゲストが、x86エミュレーターのサブセットを使用してシャドウページングを実行することでページテーブルへの書き込みを処理している場合、ゲストにオーバーフローの状態が存在します。攻撃者が、ゲストでこれを悪用して、ホストでサービス拒否状態を引き起こす可能性があります。（CVE-2016-7094）

注意：Nessusは、xen.git変更ログに基づいて変更セットのバージョンをチェックしました。Nessusは、ゲストのハードウェア構成をチェックしていません。また、再コンパイルや再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- BUILDINFO: commit=a83239e012959a65503ebb44ee9c54620a9d78f5 - evtchn-fifo：メモリ解放後使用の回避（Boris Ostrovsky）（CVE-2016-7154） - x86/segment：エミュレーションctxt->seg_reg[]への境界チェックアクセス（Andrew Cooper）（CVE-2016-7094）- x86/shadow：sh_ctxt->seg_reg[]のオーバーフローを回避（Andrew Cooper）（CVE-2016-7094）- x86/32on64：L3からの再帰ページテーブルを許可しない（Jan Beulich）（CVE-2016-7092）

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- 差出人：Andrew Cooper 件名：x86/shadow：sh_ctxt->seg_reg[]のオーバーフローを回避します hvm_get_seg_regはその入力セグメントで範囲チェックを実行せず、hvm_get_segment_registerを呼び出し、直接sh_ctxt->seg_reg[]に書き込みます。x86_seg_noneはsh_ctxt->seg_reg[]の領域外にあり、[vmx,svm]_get_segment_registerでBUG状態に突入します。シャドウページングで実行しているHVMゲストは、x86_seg_noneで仮想からリニアへの変換を実行することになる可能性があります。これは、すでにリニアのアドレスに対して使用されます。しかし、これは正当なページテーブル更新ではないため、この場合、エミュレーションに失敗します。これはXSA-187（CVE-2016-7094）です - x86/32on64：L3からの再帰ページテーブルを許可しません L3エントリはPAEモードに特有のもので、再帰（そしてこのためリニア）ページテーブルマッピングのセットアップに対して合理的に使用することはできません。実際のゲストが4レベルのページテーブルで実行した場合に悪用が可能なため、これは明示的に除外する必要があります。これはXSA-185です。（CVE-2016-7092）

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- 差出人：Andrew Cooper 件名：x86/shadow：sh_ctxt->seg_reg[]のオーバーフローを回避します hvm_get_seg_regはその入力セグメントで範囲チェックを実行せず、hvm_get_segment_registerを呼び出し、直接sh_ctxt->seg_reg[]に書き込みます。x86_seg_noneはsh_ctxt->seg_reg[]の領域外にあり、[vmx,svm]_get_segment_registerでBUG状態に突入します。シャドウページングで実行しているHVMゲストは、x86_seg_noneで仮想からリニアへの変換を実行することになる可能性があります。これは、すでにリニアのアドレスに対して使用されます。しかし、これは正当なページテーブル更新ではないため、この場合、エミュレーションに失敗します。これはXSA-187（CVE-2016-7094）です - x86/32on64：L3からの再帰ページテーブルを許可しません L3エントリはPAEモードに特有のもので、再帰（そしてこのためリニア）ページテーブルマッピングのセットアップに対して合理的に使用することはできません。実際のゲストが4レベルのページテーブルで実行した場合に悪用が可能なため、これは明示的に除外する必要があります。これはXSA-185です。競合：xen/arch/x86/mm.c（CVE-2016-7092）

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

これらのセキュリティの問題が修正されました：

  - CVE-2016-7092：Xen の arch/x86/mm.c の get_page_from_l3e 関数により、ローカル 32 ビット PV ゲスト OS 管理者が、L3 再帰ページテーブルに関連するベクトルによって、ホスト OS 権限を取得することが可能でした（bsc#995785）

  - CVE-2016-7093：Xen により、ローカル HVM ゲスト OS の管理者が、エミュレーション中の命令ポインター切り捨ての不適切な処理を利用して、ハイパーバイザーメモリを上書きし、その結果ホスト OS の権限を取得することが可能でした（bsc#995789）

  - CVE-2016-7094：Xen でのバッファオーバーフローにより、シャドウページングを使用して実行しているゲストのローカル x86 HVM ゲスト OS 管理者が、ページテーブル更新によってサービス拒否を引き起こす可能性がありました（bsc#995792）

  - CVE-2016-6836：VMWARE VMXNET3 NIC デバイスサポートにより、情報漏洩が発生しました。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホストメモリバイトを漏洩させることが可能でした（boo#994761）。

  - CVE-2016-6888：VMXNET3 デバイスドライバーのパケット初期化での整数オーバーフロー。ゲスト内の特権ユーザーがこの欠陥を利用し、Qemu インスタンスをクラッシュさせ、 DoS をbsc#994772引き起こす恐れがありました（）。

  - CVE-2016-6833：VMWARE VMXNET3 NIC デバイスサポートでのメモリ解放後使用（Use After Free）の問題。ゲスト内の特権ユーザーがこの欠陥を利用し、Qemu インスタンスをクラッシュさせ、 DoS を引き起こす恐れがありました（boo#994775）。

  - CVE-2016-6835：VMWARE VMXNET3 NIC デバイスサポートでのバッファオーバーフローにより、OOB 読み取りアクセスが引き起こされます（bsc#994625）

  - CVE-2016-6834：VMWARE VMXNET3 NIC デバイスサポートでのパケットフラグメンテーション中の無限ループにより、ゲスト内の権限のあるユーザーが Qemu インスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994421）

  - CVE-2016-6258：Xen の arch/x86/mm.c にある PV ページテーブルコードにより、ローカルの 32 ビット PV ゲスト OS 管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホスト OS の権限を取得できました（bsc#988675）

  - CVE-2016-6259：Xenは32ビット例外およびイベント配信でのSupervisor Mode Access Prevention（SMAP）ホワイトリスト機能を実装していませんでした。このため32ビットPVゲストOSカーネルが安全性チェックをトリガーすることで、サービス拒否（ハイパーバイザーおよびVMのクラッシュ）を引き起こすことが可能でした（bsc#988676）

  - CVE-2016-5403：QEMUのhw/virtio/virtio.cに含まれるvirtqueue_pop関数で、ローカルゲストOSの管理者が、完了を待機せずにリクエストを送信することにより、サービス拒否（メモリ消費とQEMUプロセスのクラッシュ）を引き起こす可能性がありました（boo#990923）。

  - CVE-2016-6351：hw/scsi/esp.c の esp_do_dma 関数が、ESP/NCR53C9x コントローラーエミュレーションサポートで作成された場合、ローカルゲスト OS 管理者が、サービス拒否（領域外書き込みと QEMU プロセスクラッシュ）を引き起こしたり、ESP コマンドバッファへの DMA 読み取りを含むベクトルによりホストで任意のコードを実行したりする可能性がありました（bsc#990843）。

  - CVE-2016-6258：Xen の arch/x86/mm.c にある PV ページテーブルコードにより、ローカルの 32 ビット PV ゲスト OS 管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホスト OS の権限を取得できました（bsc#988675）

  - CVE-2016-6259：Xen は 32 ビット例外およびイベント配信で Supervisor Mode Access Prevention（SMAP）ホワイトリスト機能を実装しておらず、これによって 32 ビット PV ゲスト OS カーネルが安全性チェックをトリガーすることでサービス拒否（ハイパーバイザーおよび VM のクラッシュ）を引き起こすことが可能になりました（bsc#988676）☆

  - CVE-2016-5337：QEMU の hw/scsi/megasas.c の megasas_ctrl_get_info 関数により、ローカルゲスト OS 管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983973）

  - CVE-2016-5338：（1）esp_reg_read と（2）esp_reg_write の関数により、ローカルゲスト OS 管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを実行したりすることが可能でした（bsc#983984）。

  - CVE-2016-5238：QEMU の hw/scsi/esp.c の get_cmd 関数により、ローカルゲスト OS 管理者が、非 DMA モードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982960）

  - CVE-2016-4453：QEMU の hw/display/vmware_vga.c の vmsvga_fifo_run 関数により、ローカルゲスト OS 管理者が、VGA コマンドを通じて、サービス拒否（無限ループと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982225）

  - CVE-2016-4454：QEMU の hw/display/vmware_vga.c の vmsvga_fifo_read_raw 関数により、ローカルゲスト OS 管理者が、FIFO レジスタを変更し、VGA コマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982224）。

  - CVE-2016-5126：iscsi_aio_ioctl 関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲスト OS のユーザーが、細工された iSCSI 非同期 I/O ioctl 呼び出しを通じて、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（bsc#982286）

  - CVE-2016-5105：QEMU の hw / scsi / megasas.c にあるmegasas_dcmd_cfg_read関数が、MegaRAID SAS 8708EM2ホストバスアダプターエミュレーションのサポートで構築された場合、初期化されていない変数を使用していました。これにより、ローカルのゲスト管理者が、MegaRAIDファームウェアインターフェイス（MFI）に関連するベクトルでホストメモリを読み取ることが可能でした。コマンド（bsc#982024）

  - CVE-2016-5106：QEMU の hw / scsi / megasas.c にある megasas_dcmd_set_properties 関数が、MegaRAID SAS 8708EM2 ホストバスアダプターエミュレーションのサポートで構築された場合、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルでサービス拒否（領域外書き込みアクセス）を引き起こすことが可能でした（bsc#982025）。

  - CVE-2016-5107：QEMU の megasas_lookup_frame 関数が、MegaRAID SAS 8708EM2 Host Bus Adapter エミュレーションサポートで構築された場合、ローカルゲスト管理者が、未特定のベクトルでサービス拒否（領域外読み取りとクラッシュ）を引き起こすことが可能でした（bsc#982026）。

  - CVE-2016-4963：libxl のデバイス処理により、xenstore のバックエンドディレクトリの情報を操作することで、ドライバードメインへのアクセス権のあるローカルゲスト OS ユーザーが、サービス拒否（管理ツールの混乱）を引き起こすことが可能でした（bsc#979670）

  - CVE-2016-4962：libxl のデバイス処理により、xenstore のゲストがコントロールする領域の情報を操作することで、ローカル OS ゲスト管理者が、サービス拒否（リソース消費または管理機能の混乱）を引き起こしたり、ホスト OS 権限を取得したりすることが可能でした（bsc#979620）

  - CVE-2016-4952：pvsci_ring_init_msg/data ルーチンの領域外アクセスの問題（bsc#981276）

  - CVE-2016-3710：VGA モジュールがビデオメモリに対するバンクされたアクセスの境界検査を不適切に実行していました。これにより、バンクレジスタの設定後にアクセスモードを変更することで、ローカルゲスト OS 管理者が、ホストで任意のコードを実行する可能性がありました。これは「Dark Portal」の問題とも呼ばれています（bsc#978164）

  - CVE-2014-3672：libvirt Xen の qemu 実装により、stdout または stderr へ書き込みを行うことで、ローカルゲスト OS ユーザーが、サービス拒否（ホストディスクの消費）を引き起こすことが可能でした（bsc#981264）

  - CVE-2016-4441：53C9X Fast SCSI コントローラー（FSC）サポートの get_cmd 関数が、DMA の長さを適切にチェックしていませんでした。これにより、SCSI コマンドに関連する詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#980724）

  - CVE-2016-4439：53C9X Fast SCSI コントローラー（FSC）サポートの esp_reg_write 関数が、コマンドバッファの長さを適切にチェックしていませんでした。これにより、詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを潜在的に実行したりすることが可能でした（bsc#980716）

  - CVE-2016-3960：x86 シャドウページテーブルコードの整数オーバーフローにより、ローカルゲスト OS ユーザーが、スーパーページマッピングをシャドーイングすることで、サービス拒否（ホストのクラッシュ）を引き起こしたり、権限を取得したりすることが可能でした（bsc#974038）

  - CVE-2016-3158：xrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）

  - CVE-2016-3159：arch/x86/i387.c の fpu_fxrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）

  - CVE-2016-4037：hw/usb/hcd-ehci.c の ehci_advance_state 関数により、円形の split isochronous transfer descriptor（siTD）リストを通じて、ローカルゲスト OS 管理者がサービス拒否（無限ループと CPU の消費）を引き起こすことが可能でした（bsc#976111）

  - CVE-2016-4020：patch_instruction 関数が imm32 変数を初期化しませんでした。これにより、Task Priority Register（TPR）にアクセスすることで、ローカルゲスト OS 管理者が、ホストスタックメモリから機密情報を入手することが可能でした（bsc#975907）

  - CVE-2016-4001：stellaris_enet_receive 関数のバッファオーバーフローにより、Stellaris イーサネットコントローラーが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が大きなパケットを通じてサービス拒否（QEMU クラッシュ）を引き起こすことが可能でした（bsc#975130）

  - CVE-2016-4002：mipsnet_receive 関数のバッファオーバーフローにより、ゲスト NIC が大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が 1514 バイトより大きいパケットを通じてサービス拒否（メモリ破損と QEMU クラッシュ）を引き起こしたり、任意のコードコードを実行したりすることが可能でした（bsc#975138）

  - CVE-2016-4480：Xen の arch/x86/mm/guest_walk.c にある guest_walk_tables 関数が、L4 および L3 ページテーブルレベルでPage Size（PS）ページテーブルエントリを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、細工されたメモリマッピングにより権限を取得できる可能性がありました（bsc#978295）。

以下のセキュリティ以外の問題が、修正されました。

  - boo#991934：csched_acct での xen ハイパーバイザークラッシュ

  - boo#992224：Xen Hypervisorの起動中に、XenからDMA用の連続メモリを取得できませんでした

  - boo#955104：「6つのキープアライブメッセージの後にクライアントからの応答がない」ために「virsh save」が失敗したときに、virshが「ハイパーバイザーからの切断後に1つ以上の参照が漏洩しました」と言うエラーを報告します

  - boo#959552：HVMゲストの移行により、libvirtセグメンテーション違反が発生します

  - boo#993665：xenゲストの移行の終了時にハイパーバイザーからの切断後に1つ以上の参照が漏洩しました

  - boo#959330：virshを使用したゲスト移行によって「Internal error：received hangup / error event on socket」エラーが発生します

  - boo#990500：VM virshによる移行がkeepaliveエラーで失敗します：「：virKeepAliveTimerInternal: 143 ：No response from client」

  - boo#953518：アップストリームアンプラグプロトコル用のqemu-xen-traditionalでSCICIディスクも取り外されます

  - boo#953518：xen_platform：qemu-xenのSCSIディスクも取り外されます

  - boo#971949：xl migrate --liveを（無視することで）サポートします。xlマイグレーションは常にライブです 

  - boo#970135：新しい仮想化プロジェクトのクロックテストがXenでランダムに失敗します

  - boo#990970：Intel E7-8867 v4 の PMU サポートを追加します（fam=6、model=79）

  - boo#985503：vif-route 破損

  - boo#961100：fvゲストをsles12からsles12sp1に移行する操作では、バグを修正できないため、remove patchが失敗します

  - boo#978413：sles11sp4 xenホストでのsles11sp4からsles12sp2 alpha3へのPVゲストアップグレードが失敗します

  - boo#986586：「modprobe xenblk」（非xenカーネル）init.50-hvm-xen_confで起動中に発生するメモリー不足（oom）

  - boo#900418：SLES12 XEN でダンプを実行できません

  - boo#953339、boo#953362、boo#953518、 boo#984981：
    PVonHVM ゲストで qemu-xen-upstream にエミュレートされた PCI デバイス用に SUSE 固有のアンプラグプロトコルを実装します 

  - boo#954872：block-dmmdスクリプトが期待通りに動作しません - libxl: エラー：libxl_dm.c（さらなる修正）block-dmmd

  - boo#982695：xen-4.5.2 qemu が HVM ゲストを xvda から起動するのに失敗します 

  - boo#958848：/usr/src/packages/BUILD/ xen-4.4.2-testing/obj/default/balloon/balloon.c：407

  - boo#949889：32 ビットの paravirt VM を SLES12SP1Beta3 XEN にインストールできません

  - boo#954872：block-dmmd スクリプトが期待通りに動作しません - libxl：エラー：libxl_dm.c（別の修正）block-dmmd

  - boo#961600：最大メモリを現在のメモリより多くして Xen HVM domU が構成された際にパフォーマンスがよくありません

  - boo#963161：ロード中に Windows VM がスタックし、最新のメンテナンス更新にアップグレード後に VF がそれに割り当てられます

  - boo#976058：シンプルな HVM ゲストを実行する Xen エラー（Post Alpha 2 xen+qemu）

  - boo#961100：xen での sles12 から sles12sp1 への fv ゲストの移行が、「ドメインが宛先ホストで実行されていない」ために失敗します。 qemu-ignore-kvm-tpr-opt-on-migration.patch 

  - boo#973631：AWS EC2 kdump の問題

  - boo#964427：デバイスブロックを破棄：失敗しました - 出入力エラー

xen のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2014-3672：libvirt Xen の qemu 実装により、stdout または stderr へ書き込みを行うことで、ローカルゲスト OS ユーザーが、サービス拒否（ホストディスクの消費）を引き起こすことが可能でした（bsc#981264）。

  - CVE-2016-3158：xrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）。

  - CVE-2016-3159：arch/x86/i387.c の fpu_fxrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）。

  - CVE-2016-3710：VGA モジュールがビデオメモリに対するバンクされたアクセスの境界検査を不適切に実行していました。これにより、バンクレジスタの設定後にアクセスモードを変更することで、ローカルゲスト OS 管理者が、ホストで任意のコードを実行する可能性がありました。これは「Dark Portal」の問題とも呼ばれています（bsc#978164）

  - CVE-2016-3960：x86 シャドウページテーブルコードの整数オーバーフローにより、ローカルゲスト OS ユーザーが、スーパーページマッピングをシャドーイングすることで、サービス拒否（ホストのクラッシュ）を引き起こしたり、権限を取得したりすることが可能でした（bsc#974038）。

  - CVE-2016-4001：stellaris_enet_receive 関数のバッファオーバーフローにより、Stellaris イーサネットコントローラーが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が大きなパケットを通じてサービス拒否（QEMU クラッシュ）を引き起こすことが可能でした（bsc#975130）。

  - CVE-2016-4002：mipsnet_receive 関数のバッファオーバーフローにより、ゲスト NIC が大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が 1514 バイトより大きいパケットを通じてサービス拒否（メモリ破損と QEMU クラッシュ）を引き起こしたり、任意のコードコードを実行したりすることが可能でした（bsc#975138）。

  - CVE-2016-4020：patch_instruction 関数が imm32 変数を初期化しませんでした。これにより、Task Priority Register（TPR）にアクセスすることで、ローカルゲスト OS 管理者が、ホストスタックメモリから機密情報を入手することが可能でした（bsc#975907）

  - CVE-2016-4037：hw/usb/hcd-ehci.c の ehci_advance_state 関数により、円形の split isochronous transfer descriptor（siTD）リストを通じて、ローカルゲスト OS 管理者がサービス拒否（無限ループと CPU の消費）を引き起こすことが可能でした（bsc#976111）

  - CVE-2016-4439：53C9X Fast SCSI コントローラー（FSC）サポートの esp_reg_write 関数が、コマンドバッファの長さを適切にチェックしていませんでした。これにより、詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを潜在的に実行したりすることが可能でした（bsc#980716）

  - CVE-2016-4441：53C9X Fast SCSI コントローラー（FSC）サポートの get_cmd 関数が、DMA の長さを適切にチェックしていませんでした。これにより、SCSI コマンドに関連する詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#980724）

  - CVE-2016-4453：vmsvga_fifo_run関数により、ローカルゲストOS管理者が、VGAコマンドによってサービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982225）

  - CVE-2016-4454：vmsvga_fifo_read_raw関数により、ローカルゲストOS管理者が、FIFOレジスタを変更し、VGAコマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982224）

  - CVE-2016-4480：Xenのarch/x86/mm/guest_walk.cにあるguest_walk_tables関数が、L4およびL3ページテーブルレベルでPage Size（PS）ページテーブルエントリビットを適切に処理しませんでした。これにより、ローカルゲストOSユーザーが、細工されたメモリマッピングにより権限を取得できる可能性がありました（bsc#978295）

  - CVE-2016-4952：pvsci_ring_init_msg/data ルーチンの領域外アクセスの問題（bsc#981276）

  - CVE-2016-4962：libxl のデバイス処理により、xenstore のゲストがコントロールする領域の情報を操作することで、ローカル OS ゲスト管理者が、サービス拒否（リソース消費または管理機能の混乱）を引き起こしたり、ホスト OS 権限を取得したりすることが可能でした（bsc#979620）

  - CVE-2016-4963：libxl のデバイス処理により、xenstore のバックエンドディレクトリの情報を操作することで、ドライバードメインへのアクセス権のあるローカルゲスト OS ユーザーが、サービス拒否（管理ツールの混乱）を引き起こすことが可能でした（bsc#979670）

  - CVE-2016-5105：構成読み取り中のスタック情報漏洩（bsc#982024）

  - CVE-2016-5106：コントローラーのプロパティの設定中に発生する領域外書込み（bsc#982025）

  - CVE-2016-5107：megasas_lookup_frame()関数での領域外読み取り（bsc#982026）

  - CVE-2016-5126：iscsi_aio_ioctl関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲストOSのユーザーが、細工されたiSCSI非同期I/O ioctl呼び出しを通じて、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#982286）

  - CVE-2016-5238：hw/scsi/esp.cのget_cmd関数により、ローカルゲストOS管理者が、非DMAモードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982960）。

  - CVE-2016-5337：megasas_ctrl_get_info関数により、ローカルゲストOS管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983973）

  - CVE-2016-5338：（1）esp_reg_read関数と（2）esp_reg_write関数により、ローカルゲストOS管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを実行したりすることが可能でした（bsc#983984）。

  - CVE-2016-5403：virtio：ゲストを通じたホストにおける際限のないメモリ割り当てで、DoSを引き起こします（XSA-184）（bsc#990923）

  - CVE-2016-6258：Xen の arch/x86/mm.c にある PV ページテーブルコードにより、ローカルの 32 ビット PV ゲスト OS 管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホスト OS の権限を取得できました（bsc#988675）

  - CVE-2016-6351：hw/scsi/esp.cにあるesp_do_dma関数が、ESP/NCR53C9xコントローラーエミュレーションサポートで構築された場合、ローカルゲストOS管理者が、サービス拒否（領域外書き込みとQEMUプロセスクラッシュ）を引き起こしたり、ESPコマンドバッファへのDMA読み取りに関連するベクトルでホストで任意のコードを実行したりする可能性がありました（bsc#990843）。

  - CVE-2016-6833：VMWARE VMXNET3 NICデバイスサポートでのメモリ解放後使用（Use After Free）の問題により、ゲスト内の権限のあるユーザーがQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994775）。

  - CVE-2016-6834：VMWARE VMXNET3 NICデバイスサポートでのパケットフラグメンテーション中の無限ループにより、ゲスト内の権限のあるユーザーがQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994421）。

  - CVE-2016-6835：VMWARE VMXNET3 NICデバイスサポートでのバッファオーバーフローにより、OOB読み取りアクセスが引き起こされます（bsc#994625）。

  - CVE-2016-6836：VMWARE VMXNET3 NICデバイスにより、ゲスト内の権限のあるユーザーが情報を漏洩させる可能性があります。これは、transmit(tx)キューの処理中、パケットの終わりに達したときに発生します（bsc#994761）。

  - CVE-2016-6888：VMWARE VMXNET3 NICデバイスサポートでの整数オーバーフローにより、デバイスへの新しいパケットのインストール中に、ゲスト内の権限のあるユーザーがQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994772）。

  - CVE-2016-7092：Xen の arch/x86/mm.c の get_page_from_l3e 関数により、ローカル 32 ビット PV ゲスト OS 管理者が、L3 再帰ページテーブルに関連するベクトルによって、ホスト OS 権限を取得することが可能でした（bsc#995785）

  - CVE-2016-7093：Xen により、ローカル HVM ゲスト OS の管理者が、エミュレーション中の命令ポインター切り捨ての不適切な処理を利用して、ハイパーバイザーメモリを上書きし、その結果ホスト OS の権限を取得することが可能でした（bsc#995789）

  - CVE-2016-7094：Xen でのバッファオーバーフローにより、シャドウページングを使用して実行しているゲストのローカル x86 HVM ゲスト OS 管理者が、ページテーブル更新によってサービス拒否を引き起こす可能性がありました（bsc#995792）

  - CVE-2016-7154：XenのFIFOイベントチャネルコードでのメモリ解放後使用（Use After Free）の脆弱性により、ローカルゲストOS管理者が、サービス拒否（ホストクラッシュ）を引き起こすことや、無効なゲストフレーム番号を通じて任意のコードを実行するかまたは機密情報を取得することが可能でした（bsc#997731）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
219972	Linux Distros 未修补的漏洞: CVE-2016-7094	Nessus	Misc.	2025/3/4	2025/3/4	medium
93802	Xen 多个漏洞（XSA-186、XSA-187）	Nessus	Misc.	2016/9/29	2020/7/10	high
93395	OracleVM 3.4：xen (OVMSA-2016-0102)	Nessus	OracleVM Local Security Checks	2016/9/9	2021/1/4	high
93396	OracleVM 3.3：xen (OVMSA-2016-0103)	Nessus	OracleVM Local Security Checks	2016/9/9	2021/1/4	high
93397	OracleVM 3.2：xen (OVMSA-2016-0104)	Nessus	OracleVM Local Security Checks	2016/9/9	2021/1/4	high
219972	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7094	Nessus	Misc.	2025/3/4	2025/3/4	medium
93802	Xenの複数の脆弱性（XSA-186、XSA-187）	Nessus	Misc.	2016/9/29	2020/7/10	high
93395	OracleVM 3.4：xen（OVMSA-2016-0102）	Nessus	OracleVM Local Security Checks	2016/9/9	2021/1/4	high
93396	OracleVM 3.3：xen（OVMSA-2016-0103）	Nessus	OracleVM Local Security Checks	2016/9/9	2021/1/4	high
93397	OracleVM 3.2：xen（OVMSA-2016-0104）	Nessus	OracleVM Local Security Checks	2016/9/9	2021/1/4	high
94000	openSUSEセキュリティ更新プログラム：xen（openSUSE-2016-1170）（Bunker Buster氏）	Nessus	SuSE Local Security Checks	2016/10/12	2021/1/19	critical
94269	SUSE SLES12セキュリティ更新プログラム：xen（SUSE-SU-2016:2533-1）（Bunker Buster氏）	Nessus	SuSE Local Security Checks	2016/10/26	2021/1/6	critical

偵測

搜尋 Plugin

medium

high

high

high

high

medium

high

high

high

high

critical

critical