來自巢狀虛擬化的兩個安全性修正 (CVE-2013-0151 CVE-2013-0152)，將狀態選項還原至 xend，其由處理 qemu e1000 裝置驅動程式中的大型封包時的 libvirt 緩衝區溢位使用 [XSA-41、CVE-2012-6075]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

XEN 已更新至 4.2.2，修正了許多錯誤和數個安全性問題。

我們的開發人員也已將多種上游修補程式與此版本合併。

詳細錯誤清單：

- bnc#824676 - 當同時啟動多個 vms 時，無法針對 vm 執行個體設定裝置

- bnc#817799 - 升級至 sles11 sp3 後，sles9sp4 來賓無法啟動

- bnc#826882 - xen：CVE-2013-1432：XSA-58：因 XSA-45/CVE-2013-1918 修正而發生的頁面參照計數錯誤

- 新增上游修補程式以修正 libxl 27184-libxl-devid-fix.patch 中的 devid 指派

- bnc#823608 - xen：XSA-57：libxl 允許來賓具有對於敏感主控台相關 xenstore 金鑰 27178-libxl-Restrict-permissions-on-PV-console-device-xe nstore-nodes.patch 的寫入存取權

- bnc#823011 - xen：XSA-55：libelf PV 核心處理中存有多個弱點

- bnc#808269 - 在搭載 Xen 核心的 Ivy Bridge 平台上安裝完全虛擬化的 Windows VM 失敗

- bnc#801663 - 不適合生產 block-dmmd 執行的鏡像 lvm

- bnc#817904 - [SLES11SP3 BCS 錯誤] Crashkernel 在 XEN 核心 SP3 Beta 4 與 RC1 上發生錯誤之後無法開機

- 來自 Jan 的上游 AMD 錯字勘誤表修補程式

- bnc#813675 - - xen：CVE-2013-1919：XSA-46：無權限來賓的數個 IRQ 存取權限問題

- bnc#820917 - CVE-2013-2076：xen：支援 XSAVE/XRSTOR 的 AMD CPU 有資訊洩漏 (XSA-52)

- bnc#820919 - CVE-2013-2077：xen：因 XRSTOR 上的遺漏例外狀況復原而導致 Hypervisor 損毀 (XSA-53)

- bnc#820920 - CVE-2013-2078：xen：因 XSETBV 上的遺漏例外狀況復原而導致 Hypervisor 損毀 (XSA-54)

- bnc#808085 - 當啟動 kernel-xen 時，aacraid 驅動程式錯誤對應 INT A

- bnc#817210 - openSUSE 12.3 網域 0 無法在停用 VT-d 的 Xen 之下啟動 i915 圖形控制器

- bnc#819416 - xen：CVE-2013-2072：XSA-56：xencontrol Python 繫結中有會影響 xend 的緩衝區溢位

- bnc#818183 - xen：CVE-2013-2007：XSA-51：程序化時，qga 設定 umask 0077

- 將 lndir 新增至 BuildRequires

- 移除 xen.migrate.tools_notify_restore_to_hangup_during_migrat ion_--abort_if_busy.patch 它變更了移轉通訊協定且上游想要不同的解決方案

- bnc#802221 - 修正 xenpaging readd xenpaging.qemu.flush-cache.patch

- bnc#808269 - 在搭載 Xen 核心的 Ivy Bridge 平台上安裝完全虛擬化的 Windows VM 失敗

- bnc#816159 CVE-2013-1918-xsa45-followup.patch 的其他修正

- bnc#817068 - >1 sr-iov vf 的 Xen 來賓無法啟動

- Xen 4.2.2 c/s 26064 的更新 下列最近安全性修補程式包含在 tarball CVE-2013-0151-xsa34.patch (bnc#797285) CVE-2012-6075-xsa41.patch (bnc#797523) CVE-2013-1917-xsa44.patch (bnc#813673) CVE-2013-1919-xsa46.patch (bnc#813675) 中

- bnc#816159 - xen：CVE-2013-1918：XSA-45：數個長延遲作業均為非搶佔式

- bnc#816163 - xen：CVE-2013-1952：XSA-49：VT-d 中斷重新對應橋接器的來源驗證瑕疵

- bnc#809662 - 無法使用 pv-grub 啟動 domU (pygrub 無法運作) xen.spec

- bnc#814709 - 無法在 Kyoto 的 SLED 11 SP2 中建立 XEN 虛擬機器

- bnc#813673 - CVE-2013-1917：xen：SYSENTER 有 Xen PV DoS 弱點

- bnc#813675 - CVE-2013-1919：xen：無權限來賓的數個 IRQ 存取權限問題

- bnc#814059 - xen：因遺漏格式規格而進行 qemu-nbd 格式猜測

遠端主機受到 GLSA-201309-24 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

來賓網域可能在主機網域 (Dom0) 上取得權限、執行任意程式碼或造成拒絕服務。此外，來賓網域可取得與在相同主機上執行之其他虛擬機器相關的資訊，或是讀取主機上的任意檔案。
 因應措施：

下列 CVE 目前尚未修正，但僅適用於在 Hypervisor 命令行中指定了 &ldquo;tmem&rdquo; 的 Xen 設定。
 目前不支援在生產系統中使用 TMEM，且使用 tmem 的系統管理員應將其停用。
 相關 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

ID	名稱	產品	系列	已發布	已更新	嚴重性
64418	Fedora 18：xen-4.2.1-5.fc18 (2013-1434)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	medium
75130	openSUSE 安全性更新：xen (openSUSE-SU-2013:1404-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70184	GLSA-201309-24：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high

偵測

搜尋 Plugin

medium

high

high