遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- CVE-2012-0217 CVE-2012-0218：系統呼叫/sysenter 例外狀況產生時發生來賓 DoS [orabug 13993157]

此 XEN 更新修正了多個安全性瑕疵，可避免本機攻擊者惡意利用這些瑕疵來引發拒絕服務或可能提升權限。此外，其他數個上游變更已經過反向移植。

遠端主機受到 GLSA-201309-24 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

來賓網域可能在主機網域 (Dom0) 上取得權限、執行任意程式碼或造成拒絕服務。此外，來賓網域可取得與在相同主機上執行之其他虛擬機器相關的資訊，或是讀取主機上的任意檔案。
 因應措施：

下列 CVE 目前尚未修正，但僅適用於在 Hypervisor 命令行中指定了 &ldquo;tmem&rdquo; 的 Xen 設定。
 目前不支援在生產系統中使用 TMEM，且使用 tmem 的系統管理員應將其停用。
 相關 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- x86-64：偵測受 AMD 錯字勘誤表 #121 影響的處理器，並拒絕開機 (CVE-2006-0744)

- 系統呼叫/sysenter 例外狀況產生時導致來賓拒絕服務 (CVE-2012-0217)、(CVE-2012-0218)

- 在建立 vm 時移除不必要的 balloon 重試。這是 14143327 錯誤修正的反向移植。

在 XEN 中發現三個安全性問題。

此更新可修正兩個安全性問題：

- 由於在 XEN Hypervisor 中進行的錯誤處理不正確，XEN 來賓網域系統管理員無法在 XEN 主機環境中執行程式碼。
 (CVE-2012-0217)

- 來賓使用者也可因出現防護錯誤而使來賓 XEN 核心損毀。第三個修正可變更某些硬體上的 Xen 行為：(CVE-2012-0218)

- 此問題在比 SVM AMD CPU 舊的版本中屬於拒絕服務類別 (AMD 錯字勘誤表 121)。AMD 錯字勘誤表 #121 於「AMD Athlon 64 與 AMD Opteron 處理器修訂指南」中詳述：
http://support.amd.com/us/Processor_TechDocs/25759.pdf。
 (CVE-2012-2934)

下列 130nm 和 90nm (僅限 DDR1) AMD 處理器受此錯字勘誤表影響：

- 939 或 940 套件中的第一代 AMD-Opteron(tm) 單核心及雙核心處理器：

- AMD Opteron(tm) 100 系列處理器

- AMD Opteron(tm) 200 系列處理器

- AMD Opteron(tm) 800 系列處理器

- 754、939 或 940 套件中的 AMD Athlon(tm) 處理器

- 754 或 939 套件中的 AMD Sempron(tm) 處理器

- 754 套件中的 AMD Turion(tm) Mobile Technology 
此問題不會影響 Intel 處理器。

此瑕疵所產生的影響是惡意的 PV 來賓使用者可能會中斷主機系統。

因為這是個硬體瑕疵，所以必須將硬體升級到更新的修訂版本，或是不允許執行不受信任的 64 位元來賓系統，才能進行修正。

修補程式變更了主機系統開機的行為，即必須在設定某個特定開機選項之後，才能建立來賓機器。

此修補程式提供適用於 GRUB 的新 XEN 開機選項「allow_unsafe」，此選項可讓主機再次啟動來賓。

這個選項會加入到程式行的 /boot/grub/menu.lst，如下所示：

kernel /boot/xen.gz .... allow_unsafe

注意：....在此範例中是代表主機的現有開機選項

在 XEN 中發現三個安全性問題。

此更新可修正兩個安全性問題：

- 由於在 XEN Hypervisor 中進行的錯誤處理不正確，XEN 來賓網域系統管理員無法在 XEN 主機環境中執行程式碼。
 (CVE-2012-0217)

- 來賓使用者也可因出現防護錯誤而使來賓 XEN 核心損毀。(CVE-2012-0218)

第三個修正可變更某些硬體上的 Xen 行為：

- 此問題在比 SVM AMD CPU 舊的版本中屬於拒絕服務類別 (AMD 錯字勘誤表 121)。(CVE-2012-2934)

AMD 錯字勘誤表 #121 於「AMD Athlon 64 與 AMD Opteron 處理器修訂指南」中詳述：
http://support.amd.com/us/Processor_TechDocs/25759.pdf

下列 130nm 和 90nm (僅限 DDR1) AMD 處理器受此錯字勘誤表影響：

o

939 或 940 套件中的第一代 AMD-Opteron(tm) 單核心及雙核心處理器：

- AMD Opteron(tm) 100 系列處理器

- AMD Opteron(tm) 200 系列處理器

- AMD Opteron(tm) 800 系列處理器

- 754、939 或 940 套件中的 AMD Athlon(tm) 處理器

- 754 或 939 套件中的 AMD Sempron(tm) 處理器

- 754 套件中的 AMD Turion(tm) Mobile Technology 
此問題不會影響 Intel 處理器。

此瑕疵所產生的影響是惡意的 PV 來賓使用者可能會中斷主機系統。

因為這是個硬體瑕疵，所以必須將硬體升級到更新的修訂版本，或是不允許執行不受信任的 64 位元來賓系統，才能進行修正。

修補程式變更了主機系統開機的行為，即必須在設定某個特定開機選項之後，才能建立來賓機器。

此修補程式提供適用於 GRUB 的新 XEN 開機選項「allow_unsafe」，此選項可讓主機再次啟動來賓。

這個選項會加入到程式行的 /boot/grub/menu.lst，如下所示：

kernel /boot/xen.gz .... allow_unsafe

注意：....在此範例中是代表主機的現有開機選項

在 Xen (一種 hypervisor) 中發現數個弱點。

- CVE-2012-0217 Xen 未正確處理 Intel amd64 CPU 上的非正式傳回位址，允許 amd64 PV 來賓提升至 hypervisor 權限。AMD 處理器、HVM 和 i386 來賓不受影響。

- CVE-2012-0218 Xen 未正確處理 PV 來賓中的 SYSCALL 和 SYSENTER 指令，允許來賓系統內無權限的使用者損毀來賓系統。

- CVE-2012-2934 Xen 未偵測到受 AMD 錯字勘誤表 #121 影響的舊 AMD CPU。

針對 CVE-2012-2934，除非傳送「allow_unsafe」選項，否則 Xen 會拒絕啟動受影響系統上的 domU。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79478	OracleVM 2.2：xen (OVMSA-2012-0022)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
74683	openSUSE 安全性更新：xen (openSUSE-2012-404)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70184	GLSA-201309-24：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
74682	openSUSE 安全性更新：xen (openSUSE-SU-2012:0886-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
79477	OracleVM 3.1：xen (OVMSA-2012-0021)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
64233	SuSE 11.1 安全性更新：Xen (SAT 修補程式編號 6399)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
59469	SuSE 10 安全性更新：Xen (ZYPP 修補程式編號 8180)	Nessus	SuSE Local Security Checks	2012/6/13	2021/1/19	high
59779	Debian DSA-2501-1 : xen - 多個弱點	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high