three security fixes: integer overflow in several XSM/Flask hypercalls [XSA-84] Off-by-one error in FLASK_AVC_CACHESTAT hypercall [XSA-85] libvchan failure handling malicious ring indexes [XSA-86]

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

3 つのセキュリティ修正：いくつかの XSM/Flask ハイパーコールでの整数オーバーフロー [XSA-84]、FLASK_AVC_CACHESTAT ハイパーコールでの off-by-one エラー [XSA-85]、libvchan の悪意のあるリングインデックス処理の失敗 [XSA-86]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

三個安全性修正：數個 XSM/Flask hypercall 中的整數溢位 [XSA-84] FLASK_AVC_CACHESTAT hypercall 中的差一錯誤 [XSA-85] libvchan 處理惡意環形索引失敗 [XSA-86]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

三个安全补丁：多个 XSM/Flask 超级调用中的整数溢出 [XSA-84] FLASK_AVC_CACHESTAT 超级调用中的差一错误 [XSA-85] libvchan 未能处理恶意环索引 [XSA-86]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The remote host is affected by the vulnerability described in GLSA-201407-03 (Xen: Multiple Vunlerabilities)

    Multiple vulnerabilities have been discovered in Xen. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker can utilize multiple vectors to execute arbitrary       code, cause Denial of Service, or gain access to data on the host.
  Workaround :

    There is no known workaround at this time.

three security fixes: integer overflow in several XSM/Flask hypercalls [XSA-84], Off-by-one error in FLASK_AVC_CACHESTAT hypercall [XSA-85], libvchan failure handling malicious ring indexes [XSA-86]

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The SUSE Linux Enterprise Server 11 Service Pack 3 Xen hypervisor and toolset has been updated to 4.2.4 to fix various bugs and security issues :

The following security issues have been addressed :

  - XSA-60: CVE-2013-2212: The vmx_set_uc_mode function in     Xen 3.3 through 4.3, when disabling chaches, allows     local HVM guests with access to memory mapped I/O     regions to cause a denial of service (CPU consumption     and possibly hypervisor or guest kernel panic) via a     crafted GFN range. (bnc#831120)

  - XSA-80: CVE-2013-6400: Xen 4.2.x and 4.3.x, when using     Intel VT-d and a PCI device has been assigned, does not     clear the flag that suppresses IOMMU TLB flushes when     unspecified errors occur, which causes the TLB entries     to not be flushed and allows local guest administrators     to cause a denial of service (host crash) or gain     privileges via unspecified vectors. (bnc#853048)

  - XSA-82: CVE-2013-6885: The microcode on AMD 16h 00h     through 0Fh processors does not properly handle the     interaction between locked instructions and     write-combined memory types, which allows local users to     cause a denial of service (system hang) via a crafted     application, aka the errata 793 issue. (bnc#853049)

  - XSA-83: CVE-2014-1642: The IRQ setup in Xen 4.2.x and     4.3.x, when using device passthrough and configured to     support a large number of CPUs, frees certain memory     that may still be intended for use, which allows local     guest administrators to cause a denial of service     (memory corruption and hypervisor crash) and possibly     execute arbitrary code via vectors related to an     out-of-memory error that triggers a (1) use-after-free     or (2) double free. (bnc#860092)

  - XSA-84: CVE-2014-1891: The FLASK_{GET,SET}BOOL,     FLASK_USER and FLASK_CONTEXT_TO_SID suboperations of the     flask hypercall are vulnerable to an integer overflow on     the input size. The hypercalls attempt to allocate a     buffer which is 1 larger than this size and is therefore     vulnerable to integer overflow and an attempt to     allocate then access a zero byte buffer. (bnc#860163)

  - XSA-84: CVE-2014-1892 / CVE-2014-1893: Xen 3.3 through     4.1, while not affected by the above overflow, have a     different overflow issue on FLASK_{GET,SET}BOOL and     expose unreasonably large memory allocation to     aribitrary guests. (bnc#860163)

  - XSA-84: CVE-2014-1894: Xen 3.2 (and presumably earlier)     exhibit both problems with the overflow issue being     present for more than just the suboperations listed     above. (bnc#860163)

  - XSA-85: CVE-2014-1895: The FLASK_AVC_CACHESTAT     hypercall, which provides access to per-cpu statistics     on the Flask security policy, incorrectly validates the     CPU for which statistics are being requested.
    (bnc#860165)

  - XSA-86: CVE-2014-1896: libvchan (a library for     inter-domain communication) does not correctly handle     unusual or malicious contents in the xenstore ring. A     malicious guest can exploit this to cause a     libvchan-using facility to read or write past the end of     the ring. (bnc#860300)

  - XSA-87: CVE-2014-1666: The do_physdev_op function in Xen     4.1.5, 4.1.6.1, 4.2.2 through 4.2.3, and 4.3.x does not     properly restrict access to the (1)     PHYSDEVOP_prepare_msix and (2) PHYSDEVOP_release_msix     operations, which allows local PV guests to cause a     denial of service (host or guest malfunction) or     possibly gain privileges via unspecified vectors.
    (bnc#860302)

  - XSA-88: CVE-2014-1950: Use-after-free vulnerability in     the xc_cpupool_getinfo function in Xen 4.1.x through     4.3.x, when using a multithreaded toolstack, does not     properly handle a failure by the xc_cpumap_alloc     function, which allows local users with access to     management functions to cause a denial of service (heap     corruption) and possibly gain privileges via unspecified     vectors. (bnc#861256)

Also the following non-security bugs have been fixed :

  - Fixed boot problems with Xen kernel. '(XEN) setup     0000:00:18.0 for d0 failed (-19)'. (bnc#858311)

  - Fixed Xen hypervisor panic on 8-blades nPar with 46-bit     memory addressing. (bnc#848014)

  - Fixed Xen hypervisor panic in HP's UEFI x86_64 platform     and with xen environment, in booting stage. (bnc#833251)

  - xend/pvscsi: recognize also SCSI CDROM devices.
    (bnc#863297)

  - pygrub: Support (/dev/xvda) style disk specifications

Xen was updated to fix various bugs and security issues :

Update to Xen version 4.2.4 c/s 26280.

  - bnc#861256 - CVE-2014-1950: xen: XSA-88: use-after-free     in xc_cpupool_getinfo() under memory pressure. (fix     included with update)

  - bnc#863297: xend/pvscsi: recognize also SCSI CDROM     devices

  - bnc#858496 - CVE-2014-1642: Xen: XSA-83: Out-of-memory     condition yielding memory corruption during IRQ setup

  - bnc#860163 - xen: XSA-84: integer overflow in several     XSM/Flask hypercalls (CVE-2014-1891 CVE-2014-1892     CVE-2014-1893 CVE-2014-1894)

  - bnc#860165 - CVE-2014-1895: xen: XSA-85: Off-by-one     error in FLASK_AVC_CACHESTAT hypercall

  - bnc#860300 - CVE-2014-1896: xen: XSA-86: libvchan     failure handling malicious ring indexes

  - bnc#860302 - CVE-2014-1666: xen: XSA-87:
    PHYSDEVOP_(prepare,release)_msix exposed to unprivileged     guests

  - bnc#858311 - Server is not booting in kernel XEN after     latest updates - (XEN) setup 0000:00:18.0 for d0 failed     (-19)

  - bnc#858496 - CVE-2014-1642: Xen: XSA-83: Out-of-memory     condition yielding memory corruption during IRQ setup

  - bnc#853049 - CVE-2013-6885: xen: XSA-82: Guest     triggerable AMD CPU erratum may cause host hang

  - bnc#853048 - CVE-2013-6400: xen: XSA-80: IOMMU TLB     flushing may be inadvertently suppressed

  - bnc#831120 - CVE-2013-2212: xen: XSA-60: Excessive time     to disable caching with HVM guests with PCI passthrough

  - bnc#848014 - [HP HPS] Xen hypervisor panics on 8-blades     nPar with 46-bit memory addressing

  - bnc#833251 - [HP BCS SLES11 Bug]: In HPs UEFI x86_64     platform and with xen environment, in booting stage ,xen     hypervisor will panic.

  - pygrub: Support (/dev/xvda) style disk specifications

  - bnc#849667 - CVE-2014-1895: xen: XSA-74: Lock order     reversal between page_alloc_lock and mm_rwlock

  - bnc#849668 - CVE-2013-4554: xen: XSA-76: Hypercalls     exposed to privilege rings 1 and 2 of HVM guests

  - bnc#842417 - In HPs UEFI x86_64 platform and sles11sp3     with xen environment, dom0 will soft lockup on multiple     blades nPar.

  - bnc#848014 - [HP HPS] Xen hypervisor panics on 8-blades     nPar with 46-bit memory addressing

  - bnc#846849 - Soft lockup with PCI passthrough and many     VCPUs

  - bnc#833483 - Boot Failure with xen kernel in UEFI mode     with error 'No memory for trampoline'

  - bnc#849665 - CVE-2013-4551: xen: XSA-75: Host crash due     to guest VMX instruction execution

  - The upstream version of checking for xend when using the     'xl' command is used is not working.

  - bnc#840997 - It is possible to start a VM twice on the     same node.

  - bnc#848657 - xen: CVE-2013-4494: XSA-73: Lock order     reversal between page allocation and grant table locks

リモートホストは、GLSA-201407-03 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、複数のベクトルを利用して、任意のコードを実行し、サービス拒否を引き起こし、ホストのデータにアクセスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

3 つのセキュリティ修正：いくつかの XSM/Flask ハイパーコールの整数オーバーフロー [XSA-84]、ＦLASK_AVC_CACHESTAT ハイパーコールでの Off-by-one エラー [XSA-85]、悪意のある ring インデックスの処理での libvchan の失敗 [XSA-86]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

SUSE Linux Enterprise Server 11 サービスパック 3 Xen ハイパーバイザーおよびツールセットは 4.2.4 に更新され、さまざまなバグおよびセキュリティの問題が修正されました：

次のセキュリティの問題が解決されています：

- XSA-60：CVE-2013-2212：Xen 3.3 から 4.3 までの vmx_set_uc_mode 関数により、キャッシュを無効にしたとき、メモリマップド I/O 領域にアクセスできるローカルの HVM ゲストが、細工された GFN 範囲を介して、サービス拒否（CPU 消費およびハイパーバイザーまたはゲストカーネルパニック）を引き起こす可能性があります。（bnc#831120）

- XSA-80：CVE-2013-6400：Xen 4.2.x および 4.3.x は、Intel VT-d および PCI デバイスの使用が割り当てられたとき、詳細不明なエラーが発生したときに IOMMU TLB フラッシュを抑制するフラグをクリアしないために、TLB エントリがフラッシュされず、ローカルのゲスト管理者が詳細不明なベクトルを介して、サービス拒否（ホストクラッシュ）を引き起こしたり、権限を取得したりする可能性があります。（bnc#853048）

- XSA-82：CVE-2013-6885：AMD 16h の 00h ～ 0Fh のプロセッサ上のマイクロコードによって、ロックされた命令と書き込みを統合したメモリタイプとの間の相互作用が、適切に処理されません。これにより、ローカルユーザーが、細工されたアプリケーション（別名エラータ 793 問題）を介して、サービス拒否（システムハング）を引き起こすことができます。（bnc#853049）

- XSA-83：CVE-2014-1642：Xen 4.2.x および 4.3.x の IRQ 設定は、デバイスパススルーを使用し、多数の CPU をサポートするように構成されているとき、まだ使用が意図されている可能性のある特定のメモリを解放するため、ローカルのゲスト管理者が、(1) use-after-free または (2) 二重解放を発生させるメモリ不足エラーに関連するベクトルを介して、サービス拒否（メモリ消費およびハイパーバイザーのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（bnc#860092）

- XSA-84：CVE-2014-1891：flask ハイパーコールの FLASK_{GET,SET}BOOL、FLASK_USER および FLASK_CONTEXT_TO_SID 副操作は、入力サイズの整数オーバーフローに脆弱です。ハイパーコールはこのサイズよりも大きな 1 を割り当てようとします。そのため整数オーバーフローや割り当ての試みに対して脆弱となり、ゼロバイトバッファにアクセスします。（bnc#860163）

- XSA-84：CVE-2014-1892/CVE-2014-1893：Xen 3.3 から 4.1 は上述のオーバーフローの影響を受けない一方、FLASK_{GET、SET}BOOL に異なるオーバーフロー問題があり、任意のゲストに不当に大きなメモリを割り当てます。（bnc#860163）

- XSA-84：CVE-2014-1894：Xen 3.2（およびおそらくそれ以前）は、上記の副操作以外にも存在するオーバーフロー問題で両方の問題を示しています。（bnc#860163）

- XSA-85：CVE-2014-1895：FLASK_AVC_CACHESTAT ハイパーコールは、Flask セキュリティポリシー上の CPU ごとの統計へのアクセス権を提供しますが、統計が要求される CPU を不適切に検証します。
 （bnc#860165）

- XSA-86：CVE-2014-1896：libvchan（ドメイン間通信用のライブラリ）は、xenstore リングの中の異常または悪意あるコンテンツを適切に処理しません。悪意あるゲストがこれを悪用して、libvchan-using 機能にリングの端を超えて読み書きさせる可能性があります。（bnc#860300）

- XSA-87：CVE-2014-1666：Xen 4.1.5、4.1.6.1、4.2.2 から 4.2.3 まで、および 4.3.x の do_physdev_op 関数は、(1) PHYSDEVOP_prepare_msix および (2) PHYSDEVOP_release_msix オペレーションへのアクセス権を適切に制限しません。これにより、ローカルの PV ゲストが、詳細不明なベクトルを介して、サービス拒否（ホストまたはゲストの不具合）を引き起こしたり、権限を取得したりする可能性があります。
 （bnc#860302）

- XSA-88：CVE-2014-1950：Xen 4.1.x から 4.3.x までの xc_cpupool_getinfo 関数の use-after-free の脆弱性により、マルチスレッドツールスタック使用時に、xc_cpumap_alloc 関数による失敗が適切に処理されません。これにより、管理関数にアクセスできるローカルユーザーが、詳細不明なベクトルを介して、サービス拒否（ヒープ破損）を引き起こしたり、権限を取得したりする可能性があります。（bnc#861256）

また、以下のセキュリティに関連しないバグが修正されました：

- Xen カーネルの起動問題を修正しました。「（XEN）セットアップ 0000:00:18.0 for d0 が失敗しました（-19）」。（bnc#858311）

- 46 ビットのメモリアドレッシングの 8 ブレード nPar におけるハイパーバイザーパニックを修正しました。（bnc#848014）

- HP の UEFI x86_64 プラットフォームおよび起動段階での xen 環境付きの Xen ハイパーバイザーパニックを修正しました。（bnc#833251）

- xend/pvscsi：SCSI CDROM デバイスも認識します。
 （bnc#863297）

- pygrub：（/dev/xvda）スタイルディスク仕様をサポートします

Xen が更新され、多様なバグやセキュリティ問題が修正されました：

Xen バージョン 4.2.4 c/s 26280 に更新します。

- bnc#861256 - CVE-2014-1950：xen：XSA-88：メモリプレッシャ下での xc_cpupool_getinfo() の use-after-free。（更新で含まれる修正）

- bnc#863297：xend/pvscsi：SCSI CDROM デバイスも認識します

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：IRQ 設定中にメモリ破損を発生させるメモリ不足の状態

- bnc#860163 - xen：XSA-84：複数の XSM/Flask ハイパーコールの整数オーバーフロー（CVE-2014-1891 CVE-2014-1892 CVE-2014-1893 CVE-2014-1894）

- bnc#860165 - CVE-2014-1895：xen：XSA-85：FLASK_AVC_CACHESTAT ハイパーコールの off-by-one エラー

- bnc#860300 - CVE-2014-1896：xen：XSA-86：libvchan の悪意のあるリングインデックス処理の失敗

- bnc#860302 - CVE-2014-1666：xen：XSA-87：
 PHYSDEVOP_{prepare,release}_msix の権限のないゲストへの露出

- bnc#858311 - 最新更新後にカーネル XEN でサーバーが起動しません -（XEN）d0 のセットアップ 0000:00:18.0 が失敗しました（-19）

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：IRQ 設定中にメモリ破損を発生させるメモリ不足の状態

- bnc#853049 - CVE-2013-6885：xen：XSA-82：ゲストがトリガー可能な AMD CPU エラータにより、ホストがハングアップする可能性があります

- bnc#853048 - CVE-2013-6400：xen：XSA-80：IOMMU TLB フラッシュが不注意で抑制される可能性があります

- bnc#831120 - CVE-2013-2212：xen：XSA-60：PCI パススルーで、HVM ゲストでキャッシュ使用を無効化するために時間が掛かり過ぎます

- bnc#848014 - [HP HPS] 46 ビットのメモリアドレス指定の 8 ブレード nPar での Xen ハイパーバイザーパニックを修正

- bnc#833251 - [HP BCS SLES11 Bug]：HP の UEFI x86_64 プラットフォームの xen 環境におけるブート段階で、xen ハイパーバイザーが混乱します。

- pygrub：（/dev/xvda）スタイルディスク仕様をサポートします

- bnc#849667 - CVE-2014-1895：xen：XSA-74：page_alloc_lock と mm_rwlock の間のロック順序逆転

- bnc#849668 - CVE-2013-4554：xen：XSA-76：ハイパーコールが HVM ゲストの権限リング 1 および 2 を露出

- bnc#842417 - HP の UEFI x86_64 プラットフォームと sles11sp3 の xen 環境で、dom0 が複数のブレード nPar でソフトロックアップします。

- bnc#848014 - [HP HPS] 46 ビットのメモリアドレス指定の 8 ブレード nPar での Xen ハイパーバイザーパニックを修正

- bnc#846849 - PCI パススルーと多数の VCPU のソフトロックアップ

- bnc#833483 - エラー「No memory for trampoline」（トランポリンにメモリがありません）エラーが表示される、UEFI モードでの xen カーネルとの起動エラー

- bnc#849665 - CVE-2013-4551：xen：XSA-75：ゲスト VMX 命令の実行によるホストのクラッシュ

- xend のチェックの Upstream バージョンが、「xl」コマンドを使用するとき機能しません。

- bnc#840997 - 同じノードで VM を 2 回起動することが可能です。

- bnc#848657 - xen：CVE-2013-4494：XSA-73：ページ割り当てとテーブル許可の間のロック順序逆転

三個安全性修正：數個 XSM/Flask hypercall 中的整數溢位 [XSA-84]、FLASK_AVC_CACHESTAT hypercall 中的差一錯誤 [XSA-85]、libvchan 處理惡意環形索引失敗 [XSA-86]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201407-03 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可利用多個向量來執行任意程式碼、造成拒絕服務，或取得主機上的資料存取權。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201407-03 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可利用多个矢量执行任意代码，造成拒绝服务或获取主机上数据的访问权限。
 变通方案：

目前无任何已知的变通方案。

三个安全补丁：多个 XSM/Flask 超级调用中的整数溢出 [XSA-84]、FLASK_AVC_CACHESTAT 超级调用中的差一错误 [XSA-85]、libvchan 无法处理恶意环索引 [XSA-86]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

SUSE Linux Enterprise Server 11 Service Pack 3 Xen hypervisor 和工具組已更新至 4.2.4 版，可修正多種錯誤和安全性問題：

已解決下列安全性問題：

- XSA-60：CVE-2013-2212：在 3.3 至 4.3 版 Xen 中，停用快取時，vmx_set_uc_mode 函式允許可存取記憶體對應 I/O 區域的本機 HVM 來賓，透過特製的 GFN 範圍造成拒絕服務 (CPU 消耗，以及 Hypervisor 或來賓可能發生核心錯誤)。(bnc#831120)

- XSA-80：CVE-2013-6400：使用 Intel VT-d 和已指派的 PCI 裝置時，若發生不明錯誤，Xen 4.2.x 和 4.3.x 版不會清理隱藏 IOMMU TLB 排清的旗標，進而造成系統未排清 TLB 項目，且允許本機來賓系統管理員透過不明向量造成拒絕服務 (主機當機) 或取得權限。(bnc#853048)

- XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 處理器上的微碼並未正確處理鎖定的指令和寫入結合記憶體類型之間的互動，進而允許本機使用者透過特製的應用程式造成拒絕服務 (系統懸置)，也就是錯字勘誤表 793 問題。(bnc#853049)

- XSA-83：CVE-2014-1642：使用裝置傳遞且設定為支援大量 CPU 時，Xen 4.2.x 和 4.3.x 版中的 IRQ 設定會釋放可能仍預計使用的特定記憶體，進而允許本機來賓系統管理員透過與記憶體不足錯誤相關的向量，觸發 (1) 釋放後使用或 (2) 重複釋放，藉此造成拒絕服務 (記憶體損毀和 Hypervisor 損毀)，且可能執行任意程式碼。(bnc#860092)

- XSA-84：CVE-2014-1891：FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 等 flask hypercall 的子作業，容易受到輸入大小的整數溢位影響。hypercall 嘗試配置超過此大小的緩衝區 (1)，且會嘗試配置再存取零位元組的緩衝區，因此容易受到整數溢位影響。(bnc#860163)

- XSA-84：CVE-2014-1892 CVE-2014-1893：在 3.3 至 4.1 版 Xen 中，雖未受到上述溢位影響，但是在 FLASK_{GET,SET}BOOL 上有其他溢位問題，會不合理地將大型記憶體配置暴露給任意來賓。(bnc#860163)

- XSA-84：CVE-2014-1894：Xen 3.2 (推測更舊版本亦同) 同時出現兩個問題，溢位問題出現在的上述子作業以外更多項目中。(bnc#860163)

- XSA-85：CVE-2014-1895：FLASK_AVC_CACHESTAT hypercall (可提供針對 Flask 安全性原則的各 cpu 統計資料的存取權) 未正確驗證要求提供統計資料的 CPU。
 (bnc#860165)

- XSA-86：CVE-2014-1896：libvchan (用於網域間通訊的程式庫) 未正確處理 xenstore 環狀中的異常或惡意內容。惡意來賓可惡意利用此問題，造成使用 libvchan 的設備在環形結尾之外讀取或寫入。(bnc#860300)

- XSA-87：CVE-2014-1666：Xen 4.1.5、4.1.6.1、4.2.2 到 4.2.3 以及 4.3.x 版本中的 do_physdev_op 函式未正確限制 (1) PHYSDEVOP_prepare_msix 和 (2) PHYSDEVOP_release_msix 作業的存取，進而允許本機 PV 來賓透過不明向量，造成拒絕服務 (主機或來賓運作失常) 或可能取得權限。
 (bnc#860302)

- XSA-88：CVE-2014-1950：Xen 4.1.x 到 4.3.x 版本的 xc_cpupool_getinfo 函式中有一個釋放後使用弱點，當使用多執行緒 toolstack 時，未正確處理 xc_cpumap_alloc 函式的失敗，進而允許可存取管理函式的本機使用者透過不明向量，造成拒絕服務 (堆積損毀) 且可能取得權限。(bnc#861256)

下列非安全性錯誤也已修正：

- 修正 Xen 核心的開機問題。「(XEN) 為 d0 設定 0000:00:18.0 失敗 (-19)」。(bnc#858311)

- 修正採用 46 位元記憶體定址之 8 刀鋒 nPar 中的 Xen hypervisor 錯誤。(bnc#848014)

- 修正 HP 的 UEFI x86_64 平台及 xen 環境中，Xen hypervisor 在開機階段的不穩定問題。(bnc#833251)

- xend/pvscsi：亦識別 SCSI CDROM 裝置。
 (bnc#863297)

- pygrub：支援 (/dev/xvda) 樣式磁碟規格

Xen 已更新，可修正各種錯誤和安全性問題：

Xen 4.2.4 c/s 26280 版的更新。

- bnc#861256 - CVE-2014-1950：xen：XSA-88：xc_cpupool_getinfo() 在記憶體壓力下有釋放後使用問題。(更新隨附修正)

- bnc#863297：xend/pvscsi：亦識別 SCSI CDROM 裝置

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：記憶體不足情形導致 IRQ 設定期間出現記憶體損毀

- bnc#860163 - xen：XSA-84：數個 XSM/Flask hypercall 中的整數溢位 (CVE-2014-1891 CVE-2014-1892 CVE-2014-1893 CVE-2014-1894)

- bnc#860165 - CVE-2014-1895：xen：XSA-85：FLASK_AVC_CACHESTAT hypercall 中的差一錯誤

- bnc#860300 - CVE-2014-1896：xen：XSA-86：處理惡意環索引時發生 libvchan 失敗

- bnc#860302 - CVE-2014-1666：xen：XSA-87：
PHYSDEVOP_{prepare,release}_msix 會揭露給無權限的來賓

- bnc#858311 - 執行最新更新後，伺服器並未在核心 XEN 中開機 - (XEN) d0 的 0000:00:18.0 設定失敗 (-19)

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：記憶體不足情形導致 IRQ 設定期間出現記憶體損毀

- bnc#853049 - CVE-2013-6885：xen：XSA-82：來賓可觸發的 AMD CPU 錯字勘誤表可能造成主機懸置

- bnc#853048 - CVE-2013-6400：xen：XSA-80：IOMMU TLB 排清可能遭到不慎隱藏

- bnc#831120 - CVE-2013-2212：xen：XSA-60：停用透過 PCI 通道快取 HVM 來賓的作業時，所使用的時間過長

- bnc#848014 - [HP HPS] 採用 46 位元記憶體定址的 8 刀鋒 nPar 中有 Xen Hypervisor 錯誤

- bnc#833251 - [HP BCS SLES11 錯誤]：在 HP 的 UEFI x86_64 平台及開機階段的 xen 環境中，xen hypervisor 會發生錯誤。

- pygrub：支援 (/dev/xvda) 樣式磁碟規格

- bnc#849667 - CVE-2014-1895：xen：XSA-74：page_alloc_lock 和 mm_rwlock 之間的鎖逆序

- bnc#849668 - CVE-2013-4554：xen：XSA-76：洩漏給 HVM 來賓第 1 級和第 2 級權限的 Hypercall

- bnc#842417 - 在 HP 的 UEFI x86_64 平台及 xen 環境的 sles11sp3 中，dom0 會在多個刀鋒 nPar 中軟鎖定。

- bnc#848014 - [HP HPS] 採用 46 位元記憶體定址的 8 刀鋒 nPar 中有 Xen Hypervisor 錯誤

- bnc#846849 - PCI 通道和許多 VCPU 發生軟鎖定

- bnc#833483 - UEFI 模式中的 xen 核心發生開機失敗，並出現「無記憶體供 trampoline 使用」錯誤

- bnc#849665 - CVE-2013-4551：xen：XSA-75：主機因來賓 VMX 指令執行而當機

- 使用「xl」命令時，用於檢查 xend 的上游版本無法作用。

- bnc#840997 - 可能在相同節點上啟動兩次 VM。

- bnc#848657 - xen：CVE-2013-4494：XSA-73：頁面配置鎖和授權表鎖之間鎖逆序

SUSE Linux Enterprise Server 11 Service Pack 3 Xen 管理程序和工具集已更新到 4.2.4，修复了各种缺陷和安全问题：

现已解决以下安全问题：

- XSA-60：CVE-2013-2212：禁用缓存时，从 3.3 到 4.3 的 Xen 中的 vmx_set_uc_mode 函数允许可访问内存映射 I/O 区域的本地 HVM 客户机通过构建的 GFN 范围造成拒绝服务（CPU 消耗和可能的管理程序或客户机内核错误）。(bnc#831120)

- XSA-80：CVE-2013-6400：使用 Intel VT-d 并且已分配 PCI 设备时，Xen 4.2.x 和 4.3.x 在发生不明错误时不清除禁止 IOMMU TLB 刷新的标记，这导致 TLB 条目不刷新，并允许本地客户机管理员通过不明矢量造成拒绝服务（主机崩溃）或获取权限。(bnc#853048)

- XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码未正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

- XSA-83：CVE-2014-1642：使用设备直通并配置为支持大量 CPU 时，Xen 4.2.x 和 4.3.x 中的 IRQ 设置释放可能仍打算使用的某些内存，这允许本地客户机管理员通过与内存不足错误（此错误触发 (1) 释放后使用或 (2) 双重释放）相关的矢量造成拒绝服务（内存损坏和管理程序崩溃）并可能执行任意代码。(bnc#860092)

- XSA-84：CVE-2014-1891：flask 超级调用的 FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 子操作容易受到有关输入大小的整数溢出的影响。超级调用尝试分配比该大小大 1 的缓冲区，因此容易受到整数溢出及分配并访问零字节缓冲区尝试的影响。(bnc#860163)

- XSA-84：CVE-2014-1892 / CVE-2014-1893：Xen 的 3.3 到 4.1 版本虽然不受上述溢出影响，但在 FLASK_{GET,SET}BOOL 上存在不同的溢出问题，并且向任意访客暴露不合理的大型内存分配。(bnc#860163)

- XSA-84：CVE-2014-1894：Xen 3.2（还可能是更早版本）存在问题，不仅仅是上文中列出的子操作中存在的溢出问题。(bnc#860163)

- XSA-85：CVE-2014-1895：FLASK_AVC_CACHESTAT 超级调用（其提供对有关 Flask 安全策略的每个 cpu 统计数据的访问权限）未正确验证统计数据被请求的 CPU。
 (bnc#860165)

- XSA-86：CVE-2014-1896：libvchan（用于域间通信的库）未正确处理 xenstore 环中的异常或恶意内容。恶意访客可利用此问题造成使用 libvchan 的设施超出环尾进行读取或写入。(bnc#860300)

- XSA-87：CVE-2014-1666：Xen 4.1.5、4.1.6.1、4.2.2 至 4.2.3 和 4.3.x 中的 do_physdev_op 函数未正确限制对 (1) PHYSDEVOP_prepare_msix 和 (2) PHYSDEVOP_release_msix 操作的访问，这允许本地 PV 访客通过不明矢量造成拒绝服务（主机或客户机故障）或可能获取权限。
 (bnc#860302)

- XSA-88：CVE-2014-1950：Xen 4.1.x 至 4.3.x 中的 xc_cpupool_getinfo 函数中存在释放后使用漏洞，在使用多线程 toolstack 时，未正确处理 xc_cpumap_alloc 函数的失败，这允许有权访问管理功能的本地用户通过不明矢量造成拒绝服务（堆损坏）并可能获得特权。(bnc#861256)

还已修复以下非安全缺陷：

- 修复了 Xen 内核的引导问题。'(XEN) setup 0000:00:18.0 for d0 failed (-19)'.(bnc#858311)

- 修复了采用 64 位内存寻址的 8 刀片 nPar 上的 Xen 管理程序错误。(bnc#848014)

- 修复了 HP 的 UEFI x86_64 平台和 xen 环境中引导阶段的 Xen 管理程序错误。(bnc#833251)

- xend/pvscsi：还识别 SCSI CDROM 设备。
 (bnc#863297)

- pygrub：支持 (/dev/xvda) 样式磁盘规格

XEN 已更新，修复了多种缺陷和安全问题：

更新到 Xen 版本 4.2.4 c/s 26280。

- bnc#861256 - CVE-2014-1950：xen：XSA-88：内存压力下 xc_cpupool_getinfo() 中的释放后使用。（更新中包含补丁）

- bnc#863297：xend/pvscsi：也识别 SCSI CDROM 设备

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：内存不足情况导致 IRQ 设置期间的内存损坏

- bnc#860163 - xen：XSA-84：多个 XSM/Flask 超级调用中的整数溢出 (CVE-2014-1891 CVE-2014-1892 CVE-2014-1893 CVE-2014-1894)

- bnc#860165 - CVE-2014-1895：xen：XSA-85：FLASK_AVC_CACHESTAT 超级调用中的差一错误

- bnc#860300 - CVE-2014-1896：xen：XSA-86：处理恶意环索引时 libvchan 发生故障

- bnc#860302 - CVE-2014-1666：xen：XSA-87：PHYSDEVOP_{prepare,release}_msix 暴露于非特权用户

- bnc#858311 - 安装最新更新之后服务器在内核 XEN 中不引导 - (XEN) 为 d0 设置 0000:00:18.0 失败 (-19)

- bnc#858496 - CVE-2014-1642：Xen：XSA-83：内存不足情况导致 IRQ 设置期间的内存损坏

- bnc#853049 - CVE-2013-6885：xen：XSA-82：客户机可触发的 AMD CPU 勘误表可能导致主机挂起

- bnc#853048 - CVE-2013-6400：xen：XSA-80：IOMMU TLB 刷新可能被无意抑制

- bnc#831120 - CVE-2013-2212：xen：XSA-60：禁用具有 PCI 透传的 HVM 客户机的缓存消耗过多时间

- bnc#848014 - [HP HPS] Xen 管理程序在带 64 位内存寻址的 8 刀片 nPar 上出现错误

- bnc#833251 - [HP BCS SLES11 Bug]：在 HP UEFI x86_64 平台和 xen 环境中，xen 管理程序将在引导阶段发生混乱。

- pygrub：支持 (/dev/xvda) 样式磁盘规格

- bnc#849667 - CVE-2014-1895：xen：XSA-74：page_alloc_lock 与 mm_rwlock 之间的锁定逆序

- bnc#849668 - CVE-2013-4554：xen：XSA-76：超级调用暴露给 HVM 客户机的权限环 1 和 2

- bnc#842417 - 在 HP UEFI x86_64 平台和具有 xen 环境的 sles11sp3 中，dom0 将在多种刀片 nPar 上软锁定。

- bnc#848014 - [HP HPS] Xen 管理程序在带 64 位内存寻址的 8 刀片 nPar 上出现错误

- bnc#846849 - PCI 透传和许多 VCPU 的软锁定

- bnc#833483 - UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”

- bnc#849665 - CVE-2013-4551：xen：XSA-75：主机因访客 VMX 指令执行而崩溃

- 使用“xl”命令时针对 xend 的上游版本检查现在不起作用。

- bnc#840997 - 可在同一节点上两次启动某个 VM。

- bnc#848657 - xen：CVE-2013-4494：XSA-73：页面分配与授权表锁定之间的锁定逆序

ID	名稱	產品	系列	已發布	已更新	嚴重性
72540	Fedora 19 : xen-4.2.3-15.fc19 (2014-2188)	Nessus	Fedora Local Security Checks	2014/2/17	2021/1/11	medium
72540	Fedora 19：xen-4.2.3-15.fc19（2014-2188）	Nessus	Fedora Local Security Checks	2014/2/17	2021/1/11	medium
72540	Fedora 19：xen-4.2.3-15.fc19 (2014-2188)	Nessus	Fedora Local Security Checks	2014/2/17	2021/1/11	medium
72540	Fedora 19：xen-4.2.3-15.fc19 (2014-2188)	Nessus	Fedora Local Security Checks	2014/2/17	2021/1/11	medium
76544	GLSA-201407-03 : Xen: Multiple Vunlerabilities	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
72539	Fedora 20 : xen-4.3.1-9.fc20 (2014-2170)	Nessus	Fedora Local Security Checks	2014/2/17	2021/1/11	medium
73015	SuSE 11.3 Security Update : Xen (SAT Patch Number 8973)	Nessus	SuSE Local Security Checks	2014/3/14	2021/1/19	high
75312	openSUSE Security Update : xen (openSUSE-SU-2014:0483-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
76544	GLSA-201407-03：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
72539	Fedora 20：xen-4.3.1-9.fc20（2014-2170）	Nessus	Fedora Local Security Checks	2014/2/17	2021/1/11	medium
73015	SuSE 11.3 セキュリティ更新：Xen（SAT パッチ番号 8973）	Nessus	SuSE Local Security Checks	2014/3/14	2021/1/19	high
75312	openSUSE セキュリティ更新：xen（openSUSE-SU-2014:0483-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
72539	Fedora 20：xen-4.3.1-9.fc20 (2014-2170)	Nessus	Fedora Local Security Checks	2014/2/17	2021/1/11	medium
76544	GLSA-201407-03：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
76544	GLSA-201407-03：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
72539	Fedora 20：xen-4.3.1-9.fc20 (2014-2170)	Nessus	Fedora Local Security Checks	2014/2/17	2021/1/11	medium
73015	SuSE 11.3 安全性更新：Xen (SAT 修補程式編號 8973)	Nessus	SuSE Local Security Checks	2014/3/14	2021/1/19	high
75312	openSUSE 安全性更新：xen (openSUSE-SU-2014:0483-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
73015	SuSE 11.3 安全更新：Xen（SAT 修补程序编号 8973）	Nessus	SuSE Local Security Checks	2014/3/14	2021/1/19	high
75312	openSUSE 安全更新：xen (openSUSE-SU-2014:0483-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

high

high

high

medium

high

high

medium

high

high

medium

high

high

high

high