xen was updated to fix several security issues. These security issues were fixed :

  - CVE-2016-9637: ioport array overflow allowing a     malicious guest administrator can escalate their     privilege to that of the host (bsc#1011652).

  - CVE-2016-9386: x86 null segments were not always treated     as unusable allowing an unprivileged guest user program     to elevate its privilege to that of the guest operating     system. Exploit of this vulnerability is easy on Intel     and more complicated on AMD (bsc#1009100)

  - CVE-2016-9382: x86 task switch to VM86 mode was     mis-handled, allowing a unprivileged guest process to     escalate its privilege to that of the guest operating     system on AMD hardware. On Intel hardware a malicious     unprivileged guest process can crash the guest     (bsc#1009103)

  - CVE-2016-9383: The x86 64-bit bit test instruction     emulation was broken, allowing a guest to modify     arbitrary memory leading to arbitray code execution     (bsc#1009107)

  - CVE-2016-9381: Improper processing of shared rings     allowing guest administrators take over the qemu     process, elevating their privilege to that of the qemu     process (bsc#1009109)

  - CVE-2016-9380: Delimiter injection vulnerabilities in     pygrub allowed guest administrators to obtain the     contents of sensitive host files or delete the files     (bsc#1009111)

  - CVE-2016-9379: Delimiter injection vulnerabilities in     pygrub allowed guest administrators to obtain the     contents of sensitive host files or delete the files     (bsc#1009111)

  - CVE-2016-7777: Xen did not properly honor CR0.TS and     CR0.EM, which allowed local x86 HVM guest OS users to     read or modify FPU, MMX, or XMM register state     information belonging to arbitrary tasks on the guest by     modifying an instruction while the hypervisor is     preparing to emulate it (bsc#1000106)

  - CVE-2016-8910: The rtl8139_cplus_transmit function in     hw/net/rtl8139.c allowed local guest OS administrators     to cause a denial of service (infinite loop and CPU     consumption) by leveraging failure to limit the ring     descriptor count (bsc#1007157)

  - CVE-2016-8667: The rc4030_write function in     hw/dma/rc4030.c in allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via a large interval timer reload     value (bsc#1005004)

  - CVE-2016-8669: The serial_update_parameters function in     hw/char/serial.c allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via vectors involving a value of     divider greater than baud base (bsc#1005005)

  - CVE-2016-7908: The mcf_fec_do_tx function in     hw/net/mcf_fec.c did not properly limit the buffer     descriptor count when transmitting packets, which     allowed local guest OS administrators to cause a denial     of service (infinite loop and QEMU process crash) via     vectors involving a buffer descriptor with a length of 0     and crafted values in bd.flags (bsc#1003030)

  - CVE-2016-7909: The pcnet_rdra_addr function in     hw/net/pcnet.c allowed local guest OS administrators to     cause a denial of service (infinite loop and QEMU     process crash) by setting the (1) receive or (2)     transmit descriptor ring length to 0 (bsc#1003032)

  - CVE-2016-6351: The esp_do_dma function in hw/scsi/esp.c,     when built with ESP/NCR53C9x controller emulation     support, allowed local guest OS administrators to cause     a denial of service (out-of-bounds write and QEMU     process crash) or execute arbitrary code on the host via     vectors involving DMA read into ESP command buffer     (bsc#990843)

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for xen fixes several issues. These security issues were fixed :

  - CVE-2016-9637: ioport array overflow allowing a     malicious guest administrator can escalate their     privilege to that of the host (bsc#1011652)

  - CVE-2016-9386: x86 null segments were not always treated     as unusable allowing an unprivileged guest user program     to elevate its privilege to that of the guest operating     system. Exploit of this vulnerability is easy on Intel     and more complicated on AMD (bsc#1009100)

  - CVE-2016-9382: x86 task switch to VM86 mode was     mis-handled, allowing a unprivileged guest process to     escalate its privilege to that of the guest operating     system on AMD hardware. On Intel hardware a malicious     unprivileged guest process can crash the guest     (bsc#1009103)

  - CVE-2016-9385: x86 segment base write emulation lacked     canonical address checks, allowing a malicious guest     administrator to crash the host (bsc#1009104)

  - CVE-2016-9383: The x86 64-bit bit test instruction     emulation was broken, allowing a guest to modify     arbitrary memory leading to arbitray code execution     (bsc#1009107)

  - CVE-2016-9381: Improper processing of shared rings     allowing guest administrators take over the qemu     process, elevating their privilege to that of the qemu     process (bsc#1009109)

  - CVE-2016-9380: Delimiter injection vulnerabilities in     pygrub allowed guest administrators to obtain the     contents of sensitive host files or delete the files     (bsc#1009111)

  - CVE-2016-9379: Delimiter injection vulnerabilities in     pygrub allowed guest administrators to obtain the     contents of sensitive host files or delete the files     (bsc#1009111)

  - CVE-2016-7777: Xen did not properly honor CR0.TS and     CR0.EM, which allowed local x86 HVM guest OS users to     read or modify FPU, MMX, or XMM register state     information belonging to arbitrary tasks on the guest by     modifying an instruction while the hypervisor is     preparing to emulate it (bsc#1000106)

  - CVE-2016-8910: The rtl8139_cplus_transmit function in     hw/net/rtl8139.c allowed local guest OS administrators     to cause a denial of service (infinite loop and CPU     consumption) by leveraging failure to limit the ring     descriptor count (bsc#1007157)

  - CVE-2016-8909: The intel_hda_xfer function in     hw/audio/intel-hda.c allowed local guest OS     administrators to cause a denial of service (infinite     loop and CPU consumption) via an entry with the same     value for buffer length and pointer position     (bsc#1007160)

  - CVE-2016-8667: The rc4030_write function in     hw/dma/rc4030.c in allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via a large interval timer reload     value (bsc#1005004)

  - CVE-2016-8669: The serial_update_parameters function in     hw/char/serial.c allowed local guest OS administrators     to cause a denial of service (divide-by-zero error and     QEMU process crash) via vectors involving a value of     divider greater than baud base (bsc#1005005)

  - CVE-2016-8576: The xhci_ring_fetch function in     hw/usb/hcd-xhci.c allowed local guest OS administrators     to cause a denial of service (infinite loop and QEMU     process crash) by leveraging failure to limit the number     of link Transfer Request Blocks (TRB) to process     (bsc#1004016)

  - CVE-2016-7908: The mcf_fec_do_tx function in     hw/net/mcf_fec.c did not properly limit the buffer     descriptor count when transmitting packets, which     allowed local guest OS administrators to cause a denial     of service (infinite loop and QEMU process crash) via     vectors involving a buffer descriptor with a length of 0     and crafted values in bd.flags (bsc#1003030)

  - CVE-2016-7909: The pcnet_rdra_addr function in     hw/net/pcnet.c allowed local guest OS administrators to     cause a denial of service (infinite loop and QEMU     process crash) by setting the (1) receive or (2)     transmit descriptor ring length to 0 (bsc#1003032)

The update package also includes non-security fixes. See advisory for details.

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201612-56 (Xen: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Xen. Please review the       CVE identifiers referenced below for details.
  Impact :

    A local attacker could possibly execute arbitrary code with the       privileges of the process, could gain privileges on the host system,       cause a Denial of Service condition, or obtain sensitive information.
  Workaround :

    There is no known workaround at this time.

The remote OracleVM system is missing necessary patches to address critical security updates :

  - BUILDINFO:
    commit=5e4dc2c5fbd14b065234c0b5e5b637e0e005fab7

  - pygrub: Properly quote results, when returning them to     the caller: (Ian Jackson) [Orabug: 25094263]     (CVE-2016-9379) (CVE-2016-9380)

  - x86emul: fix huge bit offset handling (Jan Beulich)     [Orabug: 25088366] (CVE-2016-9383)

  - x86/PV: writes of %fs and %gs base MSRs require     canonical addresses (Jan Beulich) [Orabug: 25087576]     (CVE-2016-9385)

  - x86/HVM: don't load LDTR with VM86 mode attrs during     task switch (Jan Beulich) [Orabug: 25087539]     (CVE-2016-9382)

  - x86/hvm: Fix the handling of non-present segments     (Andrew Cooper) [Orabug: 25087515] (CVE-2016-9386)

  - BUILDINFO:
    commit=286bb9711e33d92767e8608bea4d3da6dbeeb710

  - move TLB-flush filtering out into populate_physmap     during vm creation (Dongli Zhang) [Orabug: 24951888]

  - replace tlbflush check and operation with inline     functions (Dongli Zhang) [Orabug: 24951888]

  - x86/hvm: extend HVM cpuid leaf with vcpu id (Paul     Durrant) - x86/hvm: add HVM-specific hypervisor CPUID     leaf (Boris Ostrovsky) - xend: soft_reset support.
    (Konrad Rzeszutek Wilk) - (lib)xl: soft reset support     (Vitaly Kuznetsov) - tools/libxl: Save and restore     EMULATOR_XENSTORE_DATA content (Andrew Cooper) - libxl:
    introduce libxl__device_model_xs_path (Wei Liu) - libxl:
    add LIBXL_DEVICE_MODEL_SAVE_FILE (Vitaly Kuznetsov) -     libxc: support XEN_DOMCTL_soft_reset operation (Vitaly     Kuznetsov) - arch-specific hooks for domain_soft_reset     (Vitaly Kuznetsov) - flask: DOMCTL_soft_reset support     (Vitaly Kuznetsov) - introduce XEN_DOMCTL_soft_reset     (Vitaly Kuznetsov) - evtchn: make evtchn_reset ready for     soft reset (Vitaly Kuznetsov) - evtchn: make     EVTCHNOP_reset suitable for kexec (Vitaly Kuznetsov) -     xl: introduce enum domain_restart_type (Vitaly     Kuznetsov) - libxl: support SHUTDOWN_soft_reset shutdown     reason (Vitaly Kuznetsov) - introduce     SHUTDOWN_soft_reset shutdown reason (Vitaly Kuznetsov) -     x86emul: honor guest CR0.TS and CR0.EM (Jan Beulich)     [Orabug: 24697001] (CVE-2016-7777)

Multiple vulnerabilities have been discovered in the Xen hypervisor.
The Common Vulnerabilities and Exposures project identifies the following problems :

CVE-2016-9379, CVE-2016-9380 (XSA-198)

pygrub, the boot loader emulator, fails to quote (or sanity check) its results when reporting them to its caller. A malicious guest administrator can obtain the contents of sensitive host files

CVE-2016-9381 (XSA-197)

The compiler can emit optimizations in qemu which can lead to double fetch vulnerabilities. Malicious administrators can exploit this vulnerability to take over the qemu process, elevating its privilege to that of the qemu process. 

CVE-2016-9382 (XSA-192)

LDTR, just like TR, is purely a protected mode facility. Hence even when switching to a VM86 mode task, LDTR loading needs to follow protected mode semantics. A malicious unprivileged guest process can crash or escalate its privilege to that of the guest operating system.

CVE-2016-9383 (XSA-195)

When Xen needs to emulate some instruction, to efficiently handle the emulation, the memory address and register operand are recalculated internally to Xen. In this process, the high bits of an intermediate expression were discarded, leading to both the memory location and the register operand being wrong. A malicious guest can modify arbitrary memory.

CVE-2016-9386 (XSA-191)

The Xen x86 emulator erroneously failed to consider the unusability of segments when performing memory accesses. An unprivileged guest user program may be able to elevate its privilege to that of the guest operating system.

For Debian 7 'Wheezy', these problems have been fixed in version 4.1.6.lts1-4. For Debian 8 'Jessie', these problems will be fixed shortly.

We recommend that you upgrade your xen packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Xen プロジェクトによる報告：

x86命令BT、BTC、BTR、およびBTSは、イミディエートオペランドではなく、デスティネーションメモリオペランドとソースレジスターで使用されると、レジスターソースの上位ビットで指定されたように、メモリオペランドで指定されたメモリロケーションのオフセットにアクセスします。

悪意のあるゲストが任意のメモリを変更し、任意のコードの実行（それに伴うホスト全体に影響する権限昇格）、ホストのクラッシュ（DoSにつながる）、または情報漏洩を引き起こす可能性があります。
この脆弱性は、権限のないゲストユーザープロセスによって悪用される可能性があります。

複数の脆弱性が、Xen ハイパーバイザーに見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています : - CVE-2016-7777 (XSA-190)     SUSE の Jan Beulich 氏が、Xen が     x86 HVM ゲストの CR0.TS および CR0.EM を適切に優先しないことを発見しました。     このために、ゲストユーザーが、ハイパーバイザーが     エミュレートする準備をしている間に命令を変更することにより、     ゲスト上の任意のタスクに属する FPU、MMX、または XMM レジスタの     状態情報の読み取りまたは変更を実行できる可能性があります。- CVE-2016-9379、CVE-2016-9380 (XSA-198)     Cambridge University Student-Run Computing Facility の     Daniel Richman 氏と Gabor Szarka 氏が、ブートローダーエミュレーター     である pygrub は、呼び出し元に結果を報告するときに、     その結果の引用 (またはサニティチェック) に失敗する     ことを発見しました。悪意のあるゲスト管理者が、この欠陥を利用して、     情報漏洩またはサービス拒否を発生させる     可能性があります。- CVE-2016-9382 (XSA-192)     SUSE の Jan Beulich 氏が、Xen が     VM86 モードへの x86 タスクの切り替えを適切に処理しないことを発見しました。権限のない     ゲストプロセスがこの欠陥を利用し、     ゲストをクラッシュさせるか、ゲストオペレーティングシステムに     権限を昇格させる可能性があります。- CVE-2016-9383 (XSA-195)     Citrix の George Dunlap 氏が、Xen x86     64ビットビットテスト命令エミュレーションが壊れていることを発見しました。悪意のある     ゲストが、この欠陥を利用して     任意のメモリの変更、任意のコードの実行、     サービス拒否 (ホストクラッシュ)、または     情報漏洩を発生させる可能性があります。- CVE-2016-9385 (XSA-193)     Citrix の Andrew Cooper 氏が、Xen の x86 セグメントベースの     書き込みエミュレーションに正規のアドレスチェックが欠けていることを     発見しました。悪意のあるゲスト管理者が、この欠陥を利用して、     ホストをクラッシュさせ、サービス拒否を発生させる     可能性があります。- CVE-2016-9386 (XSA-191)     Citrix の Andrew Cooper 氏が、x86 null セグメントが常に     使用不可として扱われないことを発見しました。権限のない     ゲストユーザープログラムがゲストオペレーティングシステムに     権限を昇格できる可能性があります。

xenが更新され、複数のセキュリティ問題が修正されました。これらのセキュリティの問題が修正されました：

  - CVE-2016-9637：ioport配列オーバーフローにより、悪意のあるゲスト管理者が、権限をホストの権限に昇格する可能性があります（bsc#1011652）。

  - CVE-2016-9386：x86 nullセグメントが常に使用できないとして扱われるとは限らないために、権限のないゲストユーザープログラムが、その権限をゲストオペレーティングシステムの権限に昇格できる場合があります。この脆弱性はIntelでは容易に悪用できますが、AMDでは複雑です（bsc#1009100）

  - CVE-2016-9382：x86タスクの VM86 モードへの切り替えが不適切に処理されてたために、権限のないゲストプロセスが、その権限をAMDハードウェアのゲストオペレーティングシステムの権限に昇格できる可能性があります。Intelハードウェアで悪意のある権限のないゲストプロセスが、ゲストをクラッシュさせる可能性があります（bsc#1009103）

  - CVE-2016-9383：x86 64ビットビットテスト命令エミュレーションが機能しないために、ゲストが任意のメモリを変更し、その結果任意のコード実行が行われる可能性がありました（bsc#1009107）

  - CVE-2016-9381：共有リングの不適切な処理により、ゲスト管理者がqemuプロセスを乗っ取り、権限をqemuプロセスの権限に昇格させることができました（bsc#1009109）

  - CVE-2016-9380：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）

  - CVE-2016-9379：Delimiter injection vulnerabilities in pygrub allowed guest administrators to obtain the contents of sensitive host files or delete the files (bsc#1009111)

  - CVE-2016-7777：XenはCR0.TSおよびCR0.EMに適切に準拠していません。これにより、ローカルx86 HVMゲストOSユーザーが、ハイパーバイザーのエミュレーションを準備しているときに命令を変更することにより、ゲスト上の任意のタスクに属するFPU、MMX、または XMMレジスタの状態情報を読み取るか変更する可能性があります（bsc#1000106）

  - CVE-2016-8910：hw/net/rtl8139.cにあるrtl8139_cplus_transmit関数により、ローカルのゲストOS管理者が、リングディスクリプタ数を制限できないことを悪用して、サービス拒否（無限ループおよびCPU消費）を引き起こすことが可能で（bsc#1007157）

  - CVE-2016-8667：hw/dma/rc4030.cにあるrc4030_write関数により、ローカルのゲストOS管理者が、大きなインターバルタイマーリロード値によって、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005004）

  - CVE-2016-8669：hw/char/serial.cにあるserial_update_parameters関数により、ローカルのゲストOS管理者が、ボーベースより大きいdividerの値に関するベクトルを介して、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005005）

  - CVE-2016-7908：hw/net/mcf_fec.cにあるmcf_fec_do_tx関数は、パケットの送信時にバッファ記述子カウントを適切に制限しません。これにより、ローカルゲストOS管理者は、長さ0のバッファ記述子およびbd.flagsの細工された値を含むベクトルを介してサービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こす可能性があります（bsc#1003030）

  - CVE-2016-7909：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1003032）

  - CVE-2016-6351：hw/scsi/esp.c の esp_do_dma 関数が、ESP/NCR53C9x コントローラーエミュレーションサポートで作成された場合、ローカルゲスト OS 管理者が、サービス拒否（領域外書き込みと QEMU プロセスクラッシュ）を引き起こしたり、ESP コマンドバッファへの DMA 読み取りを含むベクトルによりホストで任意のコードを実行したりする可能性がありました（bsc#990843）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

xen のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2016-9637：ioport配列オーバーフローにより、悪意のあるゲスト管理者が、権限をホストの権限に昇格する可能性があります（bsc#1011652）

  - CVE-2016-9386：x86 nullセグメントが常に使用できないとして扱われるとは限らないために、権限のないゲストユーザープログラムが、その権限をゲストオペレーティングシステムの権限に昇格できる場合があります。この脆弱性はIntelでは容易に悪用できますが、AMDでは複雑です（bsc#1009100）

  - CVE-2016-9382：x86タスクの VM86 モードへの切り替えが不適切に処理されてたために、権限のないゲストプロセスが、その権限をAMDハードウェアのゲストオペレーティングシステムの権限に昇格でいる可能性があります。Intelハードウェアで悪意のある権限のないゲストプロセスが、ゲストをクラッシュさせる可能性があります（bsc#1009103）

  - CVE-2016-9385：x86セグメントベースの書き込みエミュレーションで正規アドレスチェックが欠落しているため、悪意のあるゲスト管理者がホストをクラッシュできる可能性があります（bsc#1009104）

  - CVE-2016-9383：x86 64ビットビットテスト命令エミュレーションが機能しないために、ゲストが任意のメモリを変更し、その結果任意のコード実行が行われる可能性がありました（bsc#1009107）

  - CVE-2016-9381：共有リングの不適切な処理により、ゲスト管理者がqemuプロセスを乗っ取り、権限をqemuプロセスの権限に昇格させることができました（bsc#1009109）

  - CVE-2016-9380：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）

  - CVE-2016-9379：pygrubのデリミタインジェクションの脆弱性により、ゲスト管理者が、機密性の高いホストファイルのコンテンツを取得したり、ファイルを削除したりすることが可能でした（bsc#1009111）

  - CVE-2016-7777：XenはCR0.TSおよびCR0.EMに適切に準拠していません。これにより、ローカルx86 HVMゲストOSユーザーが、ハイパーバイザーのエミュレーションを準備しているときに命令を変更することにより、ゲスト上の任意のタスクに属するFPU、MMX、または XMMレジスタの状態情報を読み取るか変更する可能性があります（bsc#1000106）

  - CVE-2016-8910：hw/net/rtl8139.cにあるrtl8139_cplus_transmit関数により、ローカルのゲストOS管理者が、リングディスクリプタ数を制限できないことを悪用して、サービス拒否（無限ループおよびCPU消費）を引き起こすことが可能で（bsc#1007157）

  - CVE-2016-8909：hw/audio/intel-hda.cにあるintel_hda_xfer関数により、ローカルのゲストOS管理者が、バッファ長とポインター位置に同じ値が設定されているエントリによって、サービス拒否（無限ループとCPU消費）を引き起こすことが可能です（bsc#1007160）

  - CVE-2016-8667：hw/dma/rc4030.cにあるrc4030_write関数により、ローカルのゲストOS管理者が、大きなインターバルタイマーリロード値によって、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005004）

  - CVE-2016-8669：hw/char/serial.cにあるserial_update_parameters関数により、ローカルのゲストOS管理者が、ボーベースより大きいdividerの値に関するベクトルを介して、サービス拒否（ゼロ除算エラーおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1005005）

  - CVE-2016-8576：hw/usb/hcd-xhci.cにあるxhci_ring_fetch関数により、ローカルのゲストOS管理者が、処理するリンクTransfer Request Block（TRB）の数を制限できないことを悪用して、サービス拒否（無限ループおよびQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1004016）

  - CVE-2016-7908：hw/net/mcf_fec.cにあるmcf_fec_do_tx関数は、パケットの送信時にバッファ記述子カウントを適切に制限しません。これにより、ローカルゲストOS管理者は、長さ0のバッファ記述子およびbd.flagsの細工された値を含むベクトルを介してサービス拒否（無限ループおよびQEMUプロセスクラッシュ）を引き起こす可能性があります（bsc#1003030）

  - CVE-2016-7909：hw/net/pcnet.cにあるpcnet_rdra_addr関数により、ローカルのゲストOS管理者が、（1）が受信または（2）送信ディスクリプタリングの長さを0に設定することで、サービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能です（bsc#1003032）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201612-56（Xen：複数の脆弱性）で説明されている脆弱性による影響を受けます。Xenで、複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：ローカルの攻撃者が、プロセスの権限で任意のコードを実行したり、ホストシステム上の権限を取得したり、サービス拒否状況を引き起こしたりする可能性があり、機密情報を入手する可能性もあります。回避策：現時点では、既知の回避策はありません。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- BUILDINFO：コミット=5e4dc2c5fbd14b065234c0b5e5b637e0e005fab7 - pygrub：結果を呼び出し側に返すとき、適切に結果を引用：（Ian Jackson）[Orabug:25094263]（CVE-2016-9379）（CVE-2016-9380）- x86emul：非常に多数のビットオフセットを修正（Jan Beulich）[Orabug:25088366]（CVE-2016-9383）- x86/PV：%fsと%gsベースのMSRの書き込みに標準アドレスが必要（Jan Beulich）[Orabug:25087576]（CVE-2016-9385）- x86/HVM：タスクの切替えの間にVM86モードのattrsでLDTRをロードしない（Jan Beulich）[Orabug:25087539]（CVE-2016-9382）- x86/hvm：実在しないセグメントの処理を修正（Andrew Cooper）[Orabug:25087515]（CVE-2016-9386） - BUILDINFO：コミット=286bb9711e33d92767e8608bea4d3da6dbeeb710 - vm作成の間にTLB-flushフィルターリングをpopulate_physmapに移動（Dongli Zhang）[Orabug:24951888] - tlbflushのチェックと操作をインライン関数に置き換え（Dongli Zhang）[Orabug:24951888] - x86/hvm：HVM cpuidリーフをvcpu idに拡張（Paul Durrant）- x86/hvm：HVM固有のハイパーバイザーCPUIDリーフを追加（Boris Ostrovsky）- xend：soft_resetのサポート。（Konrad Rzeszutek Wilk）- (lib)xl：ソフトリセットサポート（Vitaly Kuznetsov）- tools/libxl：EMULATOR_XENSTORE_DATAの内容の保存と復元（Andrew Cooper）- libxl：libxl__device_model_xs_pathの導入（Wei Liu）- libxl：LIBXL_DEVICE_MODEL_SAVE_FILEを追加（Vitaly Kuznetsov）- libxc：XEN_DOMCTL_soft_reset動作をサポート（Vitaly Kuznetsov）- domain_soft_reset用のarch固有フック（Vitaly Kuznetsov）- flask：DOMCTL_soft_resetのサポート（Vitaly Kuznetsov）- XEN_DOMCTL_soft_resetの導入（Vitaly Kuznetsov）- evtchn：evtchn_resetをソフトリセット用に準備（Vitaly Kuznetsov）- evtchn：EVTCHNOP_resetをkexec用に適合化（Vitaly Kuznetsov）- xl：enum domain_restart_typeの導入（Vitaly Kuznetsov）- libxl：SHUTDOWN_soft_reset のシャットダウンの理由をサポート（Vitaly Kuznetsov）- SHUTDOWN_soft_resetのシャットダウンの理由を導入（Vitaly Kuznetsov）- x86emul：ゲストCR0.TSおよびCR0.EMを遵守（Jan Beulich）[Orabug:24697001]（CVE-2016-7777）

複数の脆弱性が、Xen ハイパーバイザーに見つかりました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています : CVE-2016-9379、CVE-2016-9380 (XSA-198) : ブートローダーエミュレーターである pygrub は、呼び出し元に結果を報告するときに、その結果の引用 (またはサニティチェック) に失敗します。悪意のあるゲスト管理者は、機密性の高いホストファイルのコンテンツを取得できます。CVE-2016-9381 (XSA-197) : コンパイラーは qemu で最適化を行うことができ、これにより二重フェチの脆弱性が生じる可能性があります。悪意のある管理者がこの脆弱性を悪用して qemu プロセスを乗っ取り、その権限を qemu プロセスの権限に昇格させる可能性があります。  CVE-2016-9382 (XSA-192) : LDTR は、TR と同じように純粋に保護モード機能です。したがって、VM86 モードのタスクに切り替える場合でも、LDTR の読み込みは保護モードのセマンティックに従う必要があります。悪意のある権限のないゲストプロセスが、クラッシュしたり、ゲストオペレーティングシステムの権限に昇格したりする可能性があります。CVE-2016-9383 (XSA-195) : Xen が何らかの命令をエミュレートする必要がある場合、エミュレーションを効率的に処理するために、メモリアドレスとレジスタオペランドは Xen の内部で再計算されます。このプロセスでは、中間式の上位ビットが破棄され、そのためにメモリ位置とレジスタオペランドの両方が間違っていました。悪意のあるゲストは、任意のメモリを変更できます。CVE-2016-9386 (XSA-191) : Xen x86 エミュレーターは、メモリアクセスを実行するときに、誤ってセグメントの使用不能を考慮することができませんでした。権限のないゲストユーザープログラムが、その権限をゲストオペレーティングシステムの権限に昇格できる場合があります。Debian 7 'Wheezy' では、これらの問題はバージョン 4.1.6.lts1-4 で修正されています。Debian 8 'Jessie' では、これらの問題は近日中に修正されます。お使いの xen パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

xen：さまざまなセキュリティの欠陥（#1397383）x86 nullセグメントが常に使用できないとして扱われるとは限りません[XSA-191、CVE-2016-9386] x86タスクのVM86モードへの切り替えが誤って処理されました[XSA-192、CVE-2016-9382] x86セグメントベースの書き込みエミュレーションに正規のアドレスチェックが不足[XSA-193、CVE-2016-9385] x86 64ビットビットテスト命令エミュレーションの破損[XSA-195、CVE-2016-9383] x86ソフトウェア割り込みインジェクションの不適切な処理[XSA-196、CVE-2016-9377、共有リング処理について不注意なCVE-2016-9378] qemu [XSA-197、CVE-2016-9381] pygrubにおけるデリミタインジェクションの脆弱性[XSA-198、CVE-2016-9379、CVE-2016-9380]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95624	SUSE SLES11 Security Update : xen (SUSE-SU-2016:3044-1)	Nessus	SuSE Local Security Checks	2016/12/8	2021/1/19	high
95822	SUSE SLES12 Security Update : xen (SUSE-SU-2016:3156-1)	Nessus	SuSE Local Security Checks	2016/12/14	2021/1/6	high
96231	GLSA-201612-56 : Xen: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
95278	OracleVM 3.4 : xen (OVMSA-2016-0164)	Nessus	OracleVM Local Security Checks	2016/11/23	2021/1/4	high
95296	Debian DLA-720-1 : xen security update	Nessus	Debian Local Security Checks	2016/11/25	2021/1/11	high
95509	FreeBSD : xen-kernel -- x86 64ビット版のビットテスト命令のエミュレーションの破損（56f0f11e-ba4d-11e6-ae1b-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/12/5	2021/1/4	high
95610	Debian DSA-3729-1 : xen - セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/8	2021/1/11	high
95624	SUSE SLES11セキュリティ更新プログラム：xen （SUSE-SU-2016:3044-1）	Nessus	SuSE Local Security Checks	2016/12/8	2021/1/19	high
95822	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2016:3156-1）	Nessus	SuSE Local Security Checks	2016/12/14	2021/1/6	high
96231	GLSA-201612-56：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/3	2021/1/11	high
95278	OracleVM 3.4：xen（OVMSA-2016-0164）	Nessus	OracleVM Local Security Checks	2016/11/23	2021/1/4	high
95296	Debian DLA-720-1 : xen セキュリティ更新	Nessus	Debian Local Security Checks	2016/11/25	2021/1/11	high
95492	Fedora 24：xen（2016-95c104a4c6）	Nessus	Fedora Local Security Checks	2016/12/5	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high