遠端主機受到 GLSA-201309-24 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

來賓網域可能在主機網域 (Dom0) 上取得權限、執行任意程式碼或造成拒絕服務。此外，來賓網域可取得與在相同主機上執行之其他虛擬機器相關的資訊，或是讀取主機上的任意檔案。
 因應措施：

下列 CVE 目前尚未修正，但僅適用於在 Hypervisor 命令行中指定了 &ldquo;tmem&rdquo; 的 Xen 設定。
 目前不支援在生產系統中使用 TMEM，且使用 tmem 的系統管理員應將其停用。
 相關 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

使用 oxenstored 的來賓可使主機當機或耗盡記憶體 [XSA-38、CVE-2013-0215] (#907888)；針對 PCI 通道使用 AMD-Vi 的來賓可造成拒絕服務 [XSA-36、CVE-2013-0153] (#910914)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2015-0068 瞭解詳細資料。

調整 gcc 4.8 修正；使用 oxenstored 的來賓可使主機當機或耗盡記憶體 [XSA-38、CVE-2013-0215] (#907888)；針對 PCI 通道使用 AMD-Vi 的來賓可造成拒絕服務 [XSA-36、CVE-2013-0153] (#910914)；gcc 4.8 的修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- oxenstored 不正確處理特定 Xenbus 環狀網路狀態。 Xen 安全性公告 38 (CVE-2013-0215) 修補程式 xsa38.patch。oxenstored 程序 (xenstore 程序的 ocaml 版本) 未正確處理 xenstore 環狀中的異常或惡意內容。惡意來賓可利用此問題造成 oxenstored 讀取範圍超過環狀結尾 (且極有可能導致當機)，或配置大量的 RAM。登出者：Chuck Anderson (CVE-2013-0215)

- ACPI：acpi_table_parse 應傳回處置程式的錯誤碼。目前 acpi_table_parse 的處置程式傳回的錯誤碼會遭到忽略。此修補程式會將處置程式的傳回值散播給 acpi_table_parse 的呼叫者。AMD 的 IOMMU：在建立新的中斷對應時，清理重新對應表格中的舊項目。在和傳遞之 PCI 裝置相關的 IRQ 中，變更同質設定時，清除先前的對應。此外，由於部分 BIOS 可能會不正確設定 IOAPIC 的 IVRS 項目程式，因此現在會嘗試檢查項目的一致性。
 具體而言，在使用按裝置重新對應的表格時，若發現衝突的項目就停用 IOMMU。如果項目參照到假的 IOAPIC Id，則無條件停用 IOMMU。 AMD 的 IOMMU：如果 AMD SP5100 晶片組有 SATA 組合模式，則停用 IOMMU，晶片組可置於 SATA 組合模式，這可能會導致在已啟用 IOMMU，且已使用按裝置中斷重新對應表格的情況下，dom0 無法開機。儘管 SP5100 錯字勘誤表 28 要求 BIOS 停用此模式，但仍有部分 BIOS 會繼續使用。此修補程式會檢查此模式是否已啟用，且若當下正在使用按裝置中斷重新對應表格，則停用 IOMMU。AMD 的 IOMMU：將按裝置中斷重新對應表格設為預設值。使用全域中斷重新對應表格可能會不安全，如 XSA-36 所述。
 此修補程式會將按裝置模式設為預設值。這是 XSA-36 / CVE-2013-0153。(CVE-2013-0153)

ID	名稱	產品	系列	已發布	已更新	嚴重性
70184	GLSA-201309-24：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
64650	Fedora 17：xen-4.1.4-4.fc17 (2013-2002)	Nessus	Fedora Local Security Checks	2013/2/18	2021/1/11	medium
84140	OracleVM 3.2：xen (OVMSA-2015-0068) (POODLE) (Venom)	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low
64678	Fedora 18：xen-4.2.1-7.fc18 (2013-2225)	Nessus	Fedora Local Security Checks	2013/2/19	2021/1/11	medium
79498	OracleVM 3.1：xen (OVMSA-2013-0009)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
79500	OracleVM 3.2：xen (OVMSA-2013-0011)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium

偵測

搜尋 Plugin

high

medium

low

medium

medium

medium