遠端主機受到 GLSA-201407-03 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可利用多個向量來執行任意程式碼、造成拒絕服務，或取得主機上的資料存取權。
 因應措施：

目前尚無已知的因應措施。

主機因 HVM 來賓 VMX 指令執行而當機

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 已更新至 4.3.1 版，可修正多種安全性問題和錯誤：

- bnc#851749 - Xen 服務檔案未正確呼叫 xend xend.service。

- 為 xend-tool 新增 pciutils 套件的遺漏要求項目

- bnc#851386 - xen：XSA-78：VT-d (iommu) 程式碼中的 TLB 排清不充分

- 由於 libxl.h 含有 uuid.h，因此使 -devel 套件相依於 libuuid-devel

- bnc#849667 - CVE-2013-4553：xen：XSA-74：page_alloc_lock 和 mm_rwlock 之間的鎖逆序

- bnc#849665 - CVE-2013-4551：xen：XSA-75：主機因來賓 VMX 指令執行而當機

- bnc#849668 - CVE-2013-4554：xen：XSA-76：洩漏給 HVM 來賓第 1 級和第 2 級權限的 Hypercall

- bnc#848657 - xen：CVE-2013-4494：XSA-73：頁面配置鎖和授權表鎖之間鎖逆序

- Xen 4.3.1 的更新

- bnc#845520 - CVE-2013-4416：xen：ocaml xenstored 不當處理數量過大的訊息回覆

Xen hypervisor 和 tool-suite 已更新，可修正安全性問題和錯誤：

- XSA-73：頁面配置鎖和授權表鎖之間鎖逆序，可造成主機當機甚或主機程式碼執行。(CVE-2013-4494)

- XSA-74：page_alloc_lock 和 mm_rwlock 之間的鎖逆序可導致鎖死。(CVE-2013-4553)

- XSA-76：洩漏給 HVM 來賓第 1 級和第 2 級權限的 Hypercall，其可在特定情況下導致 Hypervisor 提升。(CVE-2013-4554)

- XSA-78：VT-d (iommu) 程式碼中的 TLB 排清不充分，可導致存取已撤銷的記憶體。
 (CVE-2013-6375)

- XSA-75：因來賓 VMX 指示執行而導致的主機當機已修正。也已修正非安全性錯誤：(CVE-2013-4551)

- 可能在相同節點上啟動兩次 VM。
 (bnc#840997)

- 在 HP 的 UEFI x86_64 平台和 SLES 11-SP3 中，dom0 可鎖定多個刀鋒 nPar。(bnc#842417)

- 採用 46 位元記憶體定址之 8 刀鋒 nPar 中的 Xen Hypervisor 錯誤。(bnc#848014)

- PCI 通道和許多 VCPU 發生軟鎖定。
 (bnc#846849)

- UEFI 模式中的 Xen 核心發生開機失敗，並顯示「無記憶體供 trampoline 使用」錯誤。(bnc#833483)

- 將 Hypervisor 中支援的 CPU 數量上限增加至 512 個。

Xen 已更新，可修正各種錯誤和安全性問題：

Xen 4.2.4 c/s 26280 版的更新。

- bnc#861256 - CVE-2014-1950：xen：XSA-88：xc_cpupool_getinfo() 在記憶體壓力下有釋放後使用問題。(更新隨附修正)

- bnc#863297：xend/pvscsi：亦識別 SCSI CDROM 裝置

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：記憶體不足情形導致 IRQ 設定期間出現記憶體損毀

- bnc#860163 - xen：XSA-84：數個 XSM/Flask hypercall 中的整數溢位 (CVE-2014-1891 CVE-2014-1892 CVE-2014-1893 CVE-2014-1894)

- bnc#860165 - CVE-2014-1895：xen：XSA-85：FLASK_AVC_CACHESTAT hypercall 中的差一錯誤

- bnc#860300 - CVE-2014-1896：xen：XSA-86：處理惡意環索引時發生 libvchan 失敗

- bnc#860302 - CVE-2014-1666：xen：XSA-87：
PHYSDEVOP_{prepare,release}_msix 會揭露給無權限的來賓

- bnc#858311 - 執行最新更新後，伺服器並未在核心 XEN 中開機 - (XEN) d0 的 0000:00:18.0 設定失敗 (-19)

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：記憶體不足情形導致 IRQ 設定期間出現記憶體損毀

- bnc#853049 - CVE-2013-6885：xen：XSA-82：來賓可觸發的 AMD CPU 錯字勘誤表可能造成主機懸置

- bnc#853048 - CVE-2013-6400：xen：XSA-80：IOMMU TLB 排清可能遭到不慎隱藏

- bnc#831120 - CVE-2013-2212：xen：XSA-60：停用透過 PCI 通道快取 HVM 來賓的作業時，所使用的時間過長

- bnc#848014 - [HP HPS] 採用 46 位元記憶體定址的 8 刀鋒 nPar 中有 Xen Hypervisor 錯誤

- bnc#833251 - [HP BCS SLES11 錯誤]：在 HP 的 UEFI x86_64 平台及開機階段的 xen 環境中，xen hypervisor 會發生錯誤。

- pygrub：支援 (/dev/xvda) 樣式磁碟規格

- bnc#849667 - CVE-2014-1895：xen：XSA-74：page_alloc_lock 和 mm_rwlock 之間的鎖逆序

- bnc#849668 - CVE-2013-4554：xen：XSA-76：洩漏給 HVM 來賓第 1 級和第 2 級權限的 Hypercall

- bnc#842417 - 在 HP 的 UEFI x86_64 平台及 xen 環境的 sles11sp3 中，dom0 會在多個刀鋒 nPar 中軟鎖定。

- bnc#848014 - [HP HPS] 採用 46 位元記憶體定址的 8 刀鋒 nPar 中有 Xen Hypervisor 錯誤

- bnc#846849 - PCI 通道和許多 VCPU 發生軟鎖定

- bnc#833483 - UEFI 模式中的 xen 核心發生開機失敗，並出現「無記憶體供 trampoline 使用」錯誤

- bnc#849665 - CVE-2013-4551：xen：XSA-75：主機因來賓 VMX 指令執行而當機

- 使用「xl」命令時，用於檢查 xend 的上游版本無法作用。

- bnc#840997 - 可能在相同節點上啟動兩次 VM。

- bnc#848657 - xen：CVE-2013-4494：XSA-73：頁面配置鎖和授權表鎖之間鎖逆序

ID	名稱	產品	系列	已發布	已更新	嚴重性
76544	GLSA-201407-03：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
70991	Fedora 19：xen-4.2.3-8.fc19 (2013-21041)	Nessus	Fedora Local Security Checks	2013/11/21	2021/1/11	medium
70911	Fedora 20：xen-4.3.1-2.fc20 (2013-21000)	Nessus	Fedora Local Security Checks	2013/11/14	2021/1/11	medium
75232	openSUSE 安全性更新：xen (openSUSE-SU-2013:1876-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
70992	Fedora 18：xen-4.2.3-8.fc18 (2013-21057)	Nessus	Fedora Local Security Checks	2013/11/21	2021/1/11	medium
71562	SuSE 11.3 安全性更新：Xen (SAT 修補程式編號 8588)	Nessus	SuSE Local Security Checks	2013/12/20	2021/1/19	high
75312	openSUSE 安全性更新：xen (openSUSE-SU-2014:0483-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

medium

medium

medium

medium

high

high