遠端主機受到 GLSA-201309-24 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

來賓網域可能在主機網域 (Dom0) 上取得權限、執行任意程式碼或造成拒絕服務。此外，來賓網域可取得與在相同主機上執行之其他虛擬機器相關的資訊，或是讀取主機上的任意檔案。
 因應措施：

下列 CVE 目前尚未修正，但僅適用於在 Hypervisor 命令行中指定了 &ldquo;tmem&rdquo; 的 Xen 設定。
 目前不支援在生產系統中使用 TMEM，且使用 tmem 的系統管理員應將其停用。
 相關 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

來賓可以設定錯誤的 VCPU 期限，進而封鎖 cpu [XSA 20、CVE-2012-4535] (#876198) HVM 來賓可以使用無效的 pirq 值而損毀 xen [XSA 21、CVE-2012-4536] (#876200) HVM 來賓可以耗盡 p2m 表格而損毀 xen [XSA 22、CVE-2012-4537] (#876203) PAE HVM 來賓可以損毀 Hypervisor [XSA-23、CVE-2012-4538] (#876205) 在 64 位元 Hypervisor 上的 32 位元 PV 來賓可以造成 Hypervisor 無限迴圈 [XSA-24、CVE-2012-4539] (#876207)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

XEN 的此安全性更新可修正各種錯誤和安全性問題。

- 上游修補程式 26088-xend-xml-filesize-check.patch

- bnc#787163 - CVE-2012-4544：xen：網域建立器因惡意核心/ramdisk (XSA 25) 而記憶體不足 CVE-2012-4544-xsa25.patch

- bnc#779212 - CVE-2012-4411：XEN/qemu：來賓系統管理員可存取 qemu 監控主控台 (XSA-19) CVE-2012-4411-xsa19.patch

- bnc#786516 - CVE-2012-4535：xen：計時器溢位 DoS 弱點 CVE-2012-4535-xsa20.patch

- bnc#786518 - CVE-2012-4536：xen：pirq 範圍檢查 DoS 弱點 CVE-2012-4536-xsa21.patch

- bnc#786517 - CVE-2012-4537：xen：記憶體對應失敗 DoS 弱點 CVE-2012-4537-xsa22.patch

- bnc#786519 - CVE-2012-4538：xen：卸載空白 PAE 項目 DoS 弱點 CVE-2012-4538-xsa23.patch

- bnc#786520 - CVE-2012-4539：xen：授予表格 hypercall 無限迴圈 DoS 弱點 CVE-2012-4539-xsa24.patch

- bnc#784087 - L3：在 io_apic.c:129 的 Xen 錯誤 26102-x86-IOAPIC-legacy-not-first.patch

- 來自 Jan 的上游修補程式 26054-x86-AMD-perf-ctr-init.patch 26055-x86-oprof-hvm-mode.patch 26056-page-alloc-flush-filter.patch 26061-x86-oprof-counter-range.patch 26062-ACPI-ERST-move-data.patch 26063-x86-HPET-affinity-lock.patch 26093-HVM-PoD-grant-mem-type.patch

- 來自 Jan 的上游修補程式 25931-x86-domctl-iomem-mapping-checks.patch 25952-x86-MMIO-remap-permissions.patch

------------------------------------------------------------------- 2012 年 9 月 24 日星期一 16:41:58 CEST - ohering@suse.de

- 使用 BuildRequires：gcc46 僅在 sles11sp2 或 12.1 中修正 11.4 中的版本

------------------------------------------------------------------- 2012 年 9 月 20 日星期四 10:03:40 MDT - carnold@novell.com

- 來自 Jan 的上游修補程式 25808-domain_create-return-value.patch 25814-x86_64-set-debugreg-guest.patch 25815-x86-PoD-no-bug-in-non-translated.patch 25816-x86-hvm-map-pirq-range-check.patch 25833-32on64-bogus-pt_base-adjust.patch 25834-x86-S3-MSI-resume.patch 25835-adjust-rcu-lock-domain.patch 25836-VT-d-S3-MSI-resume.patch 25850-tmem-xsa-15-1.patch 25851-tmem-xsa-15-2.patch 25852-tmem-xsa-15-3.patch 25853-tmem-xsa-15-4.patch 25854-tmem-xsa-15-5.patch 25855-tmem-xsa-15-6.patch 25856-tmem-xsa-15-7.patch 25857-tmem-xsa-15-8.patch 25858-tmem-xsa-15-9.patch 25859-tmem-missing-break.patch 25860-tmem-cleanup.patch 25883-pt-MSI-cleanup.patch 25927-x86-domctl-ioport-mapping-range.patch 25929-tmem-restore-pool-version.patch

- bnc#778105 - 第一個 XEN-PV VM 無法衍生 xend：
增加磁碟在主機開機載入器中出現的等待時間。修改現有的 xen-domUloader.diff

- 來自 Jan 的上游修補程式 25752-ACPI-pm-op-valid-cpu.patch 25754-x86-PoD-early-access.patch 25755-x86-PoD-types.patch 25756-x86-MMIO-max-mapped-pfn.patch 25757-x86-EPT-PoD-1Gb-assert.patch 25764-x86-unknown-cpu-no-sysenter.patch 25765-x86_64-allow-unsafe-adjust.patch 25771-grant-copy-status-paged-out.patch 25773-x86-honor-no-real-mode.patch 25786-x86-prefer-multiboot-meminfo-over-e801.patch

- bnc#777890 - CVE-2012-3497：xen：多個 TMEM hypercall 弱點 (XSA-15) CVE-2012-3497-tmem-xsa-15-1.patch CVE-2012-3497-tmem-xsa-15-2.patch CVE-2012-3497-tmem-xsa-15-3.patch CVE-2012-3497-tmem-xsa-15-4.patch CVE-2012-3497-tmem-xsa-15-5.patch CVE-2012-3497-tmem-xsa-15-6.patch CVE-2012-3497-tmem-xsa-15-7.patch CVE-2012-3497-tmem-xsa-15-8.patch CVE-2012-3497-tmem-xsa-15-9.patch tmem-missing-break.patch

XEN 得到各種安全性和錯誤修正：

- xen：計時器溢位 DoS 弱點 (XSA-20)。
 (CVE-2012-4535)

- xen：記憶體對應失敗 DoS 弱點 (XSA-22) 已修正下列其他錯誤：
 (CVE-2012-4537)

- L3：在 io_apic.c:129 的 Xen 錯誤 26102-x86-IOAPIC-legacy-not-first.patch。(bnc#784087)

- 來自 Jan 的上游修補程式 25927-x86-domctl-ioport-mapping-range.patch 25931-x86-domctl-iomem-mapping-checks.patch 26061-x86-oprof-counter-range.patch 25431-x86-EDD-MBR-sig-check.patch 25480-x86_64-sysret-canonical.patch 25481-x86_64-AMD-erratum-121.patch 25485-x86_64-canonical-checks.patch 25587-param-parse-limit.patch 25589-pygrub-size-limits.patch 25744-hypercall-return-long.patch 25765-x86_64-allow-unsafe-adjust.patch 25773-x86-honor-no-real-mode.patch 25786-x86-prefer-multiboot-meminfo-over-e801.patch 25808-domain_create-return-value.patch 25814-x86_64-set-debugreg-guest.patch 24742-gnttab-misc.patch 25098-x86-emul-lock-UD.patch 25200-x86_64-trap-bounce-flags.patch 25271-x86_64-IST-index.patch

- win2k8 來賓在儲存 vms 狀態後無法還原 ept-novell-x64.patch 23800-x86_64-guest-addr-range.patch 24168-x86-vioapic-clear-remote_irr.patch 24453-x86-vIRQ-IRR-TMR-race.patch 24456-x86-emul-lea.patch。(bnc#651093)

- 無法在 SLES 10 SP4 x86 vm-install-0.2.19.tar.bz2 上將 RHEL 6.1 x86 安裝為半虛擬化來賓作業系統。
 (bnc#713555)

XEN 得到各種安全性和錯誤修正：

- CVE-2012-4535：xen：計時器溢位 DoS 弱點 (XSA-20)

- CVE-2012-4537：xen：記憶體對應失敗 DoS 弱點 (XSA-22)

下列錯誤也已修正：

- bnc#784087 - L3：在 io_apic.c:129 的 Xen 錯誤 26102-x86-IOAPIC-legacy-not-first.patch

- 來自 Jan 的上游修補程式 25927-x86-domctl-ioport-mapping-range.patch 25931-x86-domctl-iomem-mapping-checks.patch 26061-x86-oprof-counter-range.patch 25431-x86-EDD-MBR-sig-check.patch 25480-x86_64-sysret-canonical.patch 25481-x86_64-AMD-erratum-121.patch 25485-x86_64-canonical-checks.patch 25587-param-parse-limit.patch 25589-pygrub-size-limits.patch 25744-hypercall-return-long.patch 25765-x86_64-allow-unsafe-adjust.patch 25773-x86-honor-no-real-mode.patch 25786-x86-prefer-multiboot-meminfo-over-e801.patch 25808-domain_create-return-value.patch 25814-x86_64-set-debugreg-guest.patch 24742-gnttab-misc.patch 25098-x86-emul-lock-UD.patch 25200-x86_64-trap-bounce-flags.patch 25271-x86_64-IST-index.patch bnc#651093 - win2k8 來賓在儲存 vms 狀態後無法還原 ept-novell-x64.patch 23800-x86_64-guest-addr-range.patch 24168-x86-vioapic-clear-remote_irr.patch 24453-x86-vIRQ-IRR-TMR-race.patch 24456-x86-emul-lea.patch

bnc#713555 - 因為 SLES 10 SP4 x86 vm-install-0.2.19.tar.bz2 上的並行來賓作業系統，無法安裝 RHEL 6.1 x86

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- libxc：builder：限制核心/ramdisk 的大小上限。
 若允許使用者提供任意大小的核心，尤其在解壓縮期間，可消耗 dom0 記憶體而導致 builder 處理程序中的虛擬位址空間耗盡，或是 toolstack 和不相關的處理程序皆發生配置失敗/OOM 終止。在 pvgrub 的虛設常式網域中進行構建時會停用這些檢查，因為其會使用來賓自己的記憶體且為隔離狀態。以 gzip 壓縮的核心和 ramdisk 的解壓縮作業，自 14954:58205257517d (Xen 3.1.0 及 更新版本) 起皆為安全狀態。這是 XSA-25 / CVE-2012-4544。亦明確檢查多種解壓縮常式中是否有緩衝區溢位問題。這些問題已因程式碼的其他內容而排除，但是會作為額外安全措施進行檢查。

[包括 CVE-2012-2625 的 25589:60f09d1ab1fe] (CVE-2012-4544)

- compat/gnttab：防止在相容程式碼 c/s 20281:95ea2052b41b 中進入無限迴圈，該程式碼納入了授權表版本 2 且 hypercall 引入一個弱點，可讓相容的 hypercall 處置程式進入無限迴圈。
 若啟用看門狗，Xen 會在逾時後停止回應。這是安全性問題，XSA-24 / CVE-2012-4539。(CVE-2012-4539)

- xen/mm/shadow：先檢查是否存在最上層頁面表格，再將其卸載。如果來賓在呼叫 HVMOP_pagetable_dying 時，未完整填入最上層的 PAE 項目，陰影程式碼就會嘗試從 MFN 0 卸載項目。新增檢查以避免發生這種情況。此問題由 c/s 21239:b9d2db109cf5 所引入。這是安全性問題，XSA-23 / CVE-2012-4538。(CVE-2012-4538)

- x86/physmap：防止不正確的 m2p 對應更新。在特定情況下 (例如：記憶體不足)，set_p2m_entry 可能會失敗。目前 p2m 和 m2p 表格不會進行同步處理，因為我們仍會在 p2m 更新失敗後，持續更新 m2p 表格。在此情況下，隨後由來賓叫用的記憶體作業可能會導致錯誤和宣告，從而終止 Xen。此問題已修正，現在如果 p2m 未成功更新，則只會更新 m2p 表格。這是安全性問題，XSA-22 / CVE-2012-4537。
 (CVE-2012-4537)

- x86/physdev：對來賓的 pirq 參數進行範圍檢查，否則 Xen 會超出結構 domain.arch.pirq_emuirq 陣列的結尾讀取，這通常會導致嚴重頁面錯誤。此弱點是由 c/s 23241:d21100f1d00e 引入，其為 domain_pirq_to_emuirq 新增了一個呼叫，該呼叫會在進行範圍檢查前使用來賓提供的 pirq 值，而該弱點已由 c/s 23573:584c2e5e03d9 修正，將 domain_pirq_to_emuirq 巨集的行為變更為使用基數樹狀結構而非平面陣列。這是 XSA-21 / CVE-2012-4536。
 (CVE-2012-4536)

- VCPU/計時器：防止計算中出現溢位，進而導致 DoS 弱點。vcpu 定期計時器的計時動作會計算下一次到期時間，並再次將自己排入計時器佇列。如果結束期限落在過去時間，則 Xen 將永遠不會離開 __do_softirq。受影響的 PCPU 會留在無限迴圈中，直到 Xen 遭到看門狗終止 (在看門狗已啟用的情況下)。這是安全性問題，XSA-20 / CVE-2012-4535。(CVE-2012-4535)

- 更正 HVM 來賓變更集 24947:b198ada9689d 的 RTC 時間位移更新錯誤

- 一律在 VM 關機時釋出執行鎖定的 VM 在此修補程式之前，當 xend 重新啟動時，鎖定的 VM 將不會在關機時遭到釋出，因此 VM 可能永遠不會再次啟動。與 Junjie 討論過後，我們建議一律在 VM 關機時釋出鎖定。如此即使 xend 重新啟動，也不會再留有過時鎖定。

XEN 已更新，可修正各種錯誤和安全性問題：

下列安全性問題已修正：

- xen：網域構建器因惡意核心/ramdisk (XSA 25) 而記憶體不足。(CVE-2012-4544)

- XEN / qemu：來賓系統管理員可存取 qemu 監控主控台 (XSA-19)。(CVE-2012-4411)

- xen：計時器溢位 DoS 弱點 (XSA 20)。
 (CVE-2012-4535)

- xen：pirq 範圍檢查 DoS 弱點 (XSA 21)。
 (CVE-2012-4536)

- xen：記憶體對應失敗 DoS 弱點 (XSA 22)。
 (CVE-2012-4537)

- xen：卸載空白 PAE 項目 DoS 弱點 (XSA 23)。(CVE-2012-4538)

- xen：授權表格 hypercall 無限迴圈 DoS 弱點 (XSA 24)。(CVE-2012-4539)

- xen：多個 TMEM hypercall 弱點 (XSA-15) 此外，也已修正下列錯誤，並套用上游修補程式：(CVE-2012-3497)

- L3：在 io_apic.c:129 的 Xen 錯誤 26102-x86-IOAPIC-legacy-not-first.patch。(bnc#784087)

- 已合併上游修補程式：
26054-x86-AMD-perf-ctr-init.patch 26055-x86-oprof-hvm-mode.patch 26056-page-alloc-flush-filter.patch 26061-x86-oprof-counter-range.patch 26062-ACPI-ERST-move-data.patch 26063-x86-HPET-affinity-lock.patch 26093-HVM-PoD-grant-mem-type.patch 25931-x86-domctl-iomem-mapping-checks.patch 25952-x86-MMIO-remap-permissions.patch 25808-domain_create-return-value.patch 25814-x86_64-set-debugreg-guest.patch 25815-x86-PoD-no-bug-in-non-translated.patch 25816-x86-hvm-map-pirq-range-check.patch 25833-32on64-bogus-pt_base-adjust.patch 25834-x86-S3-MSI-resume.patch 25835-adjust-rcu-lock-domain.patch 25836-VT-d-S3-MSI-resume.patch 25850-tmem-xsa-15-1.patch 25851-tmem-xsa-15-2.patch 25852-tmem-xsa-15-3.patch 25853-tmem-xsa-15-4.patch 25854-tmem-xsa-15-5.patch 25855-tmem-xsa-15-6.patch 25856-tmem-xsa-15-7.patch 25857-tmem-xsa-15-8.patch 25858-tmem-xsa-15-9.patch 25859-tmem-missing-break.patch 25860-tmem-cleanup.patch 25883-pt-MSI-cleanup.patch 25927-x86-domctl-ioport-mapping-range.patch 25929-tmem-restore-pool-version.patch

- 第一個 XEN-PV VM 無法衍生 xend：增加磁碟出現在主機開機載入器中的等待時間。已修改現有的 xen-domUloader.diff。(bnc#778105)

25752-ACPI-pm-op-valid-cpu.patch 25754-x86-PoD-early-access.patch 25755-x86-PoD-types.patch 25756-x86-MMIO-max-mapped-pfn.patch

在 Xen Hypervisor 中發現多個拒絕服務弱點。其中一個問題 (CVE-2012-5513 ) 甚至可導致權限從來賓提升至主機。

此更新未修正近期發佈的部分 Xen 安全性公告 ( XSA 25 和 28)，將於未來版本修正。

- CVE-2011-3131 ( XSA 5)：從 PCI 通道來賓使用 I/OMMU 時的錯誤造成 DoS。直接控制 PCI[E] 裝置的 VM 可使其對無效位址發出 DMA 要求。儘管 I/OMMU 會拒絕這些要求，hypervisor 仍須處理中斷和清除 I/OMMU 的錯誤，且此可用於即時鎖定 CPU 並可能造成主機懸置。

- CVE-2012-4535 ( XSA 20)：計時器溢位 DoS 弱點

將 VCPU 期限設定不當的來賓可造成 Xen 中發生無限迴圈，從而無限期封鎖受影響的實體 CPU。

- CVE-2012-4537 ( XSA 22)：記憶體對應失敗 DoS 弱點

set_p2m_entry 失敗時，Xen 的內部資料結構 (p2m 和 m2p 表格) 不會進行同步。將為 p2m 表格保留的記憶體耗盡的異常來賓行為可觸發此失敗情況。若發生此情況，隨後來賓叫用的記憶體作業可造成 Xen 宣告失敗和損毀。

- CVE-2012-4538 ( XSA 23)：卸載空的 PAE 項目 DoS 弱點

HVMOP_pagetable_dying hypercall 未正確檢查呼叫者的頁面表格狀態，從而導致 Hypervisor 損毀。

- CVE-2012-4539 (XSA 24)：授權表 hypercall 無限迴圈 DoS 弱點

由於不當重複使用相同的迴圈控制變數，若傳送損毀的引數至 GNTTABOP_get_status_frames，可造成相容的 hypercall 處置程式發生無限迴圈。

- CVE-2012-5510 (XSA 26)：授權表版本切換清單損毀弱點

下載來賓的授權表版本涉及釋放其狀態頁面。此釋放作業並不完整，頁面會釋放回配置器，但不會從網域的追蹤清單移除。此可造成清單損毀，最終導致 hypervisor 損毀。

- CVE-2012-5513 ( XSA 29)：XENMEM_exchange 可覆寫 hypervisor 記憶體

XENMEM_exchange 的處置程式在未對來賓提供的位址進行範圍檢查的情況下，便存取來賓記憶體，從而允許這些存取包含 hypervisor 保留的範圍。

惡意來賓系統管理員可造成 Xen 損毀。若超出位址空間邊界存取未導致當機，即可排除特製的權限提升問題，即使來賓本身並不控制寫入的值亦如此。

- CVE-2012-5514 ( XSA 30)：guest_physmap_mark_populate_on_demand() 的處理有一個損毀錯誤

guest_physmap_mark_populate_on_demand() 在執行其真正的作業前，會檢查主體 GFN 是否未使用中。如果該檢查失敗，程式碼會列印訊息，並繞過對應進入迴圈前執行之 gfn_lock() 的 gfn_unlock()。惡意來賓系統管理員會接著利用此弱點，造成 Xen 懸置。

- CVE-2012-5515 ( XSA 31)：數個記憶體 hypercall 作業允許無效的範圍順序值。

允許 XENMEM_decrease_reservation、XENMEM_populate_physmap 和 XENMEM_exchange 的任意 extent_order 輸入值可造成任意長時間耗費於迴圈情況，而不允許其他重要的程式碼有機會執行。此亦可能造成這些 hypercall 完成時的不一致狀態。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- compat/gnttab：防止在相容程式碼 c/s 20281:95ea2052b41b 中進入無限迴圈，該程式碼納入了授權表版本 2 且 hypercall 引入一個弱點，可讓相容的 hypercall 處置程式進入無限迴圈。
 若啟用看門狗，Xen 會在逾時後停止回應。這是安全性問題，XSA-24 / CVE-2012-4539。(CVE-2012-4539)

- xen/mm/shadow：先檢查是否存在最上層頁面表格，再將其卸載。如果來賓在呼叫 HVMOP_pagetable_dying 時，未完整填入最上層的 PAE 項目，陰影程式碼就會嘗試從 MFN 0 卸載項目。新增檢查以避免發生這種情況。此問題由 c/s 21239:b9d2db109cf5 所引入。這是安全性問題，XSA-23 / CVE-2012-4538。(CVE-2012-4538)

- x86/physmap：防止不正確的 m2p 對應更新。在特定情況下 (例如：記憶體不足)，set_p2m_entry 可能會失敗。目前 p2m 和 m2p 表格不會進行同步處理，因為我們仍會在 p2m 更新失敗後，持續更新 m2p 表格。在此情況下，隨後由來賓叫用的記憶體作業可能會導致錯誤和宣告，從而終止 Xen。此問題已修正，現在如果 p2m 未成功更新，則只會更新 m2p 表格。這是安全性問題，XSA-22 / CVE-2012-4537。
 (CVE-2012-4537)

- VCPU/計時器：防止計算中出現溢位，進而導致 DoS 弱點。vcpu 定期計時器的計時動作會計算下一次到期時間，並再次將自己排入計時器佇列。如果結束期限落在過去時間，則 Xen 將永遠不會離開 __do_softirq。受影響的 PCPU 會留在無限迴圈中，直到 Xen 遭到看門狗終止 (在看門狗已啟用的情況下)。這是安全性問題，XSA-20 / CVE-2012-4535。(CVE-2012-4535)

- 一律在 VM 關機時釋出執行鎖定的 VM 在此修補程式之前，當 xend 重新啟動時，鎖定的 VM 將不會在關機時遭到釋出，因此 VM 可能永遠不會再次啟動。與 Junjie 討論過後，我們建議一律在 VM 關機時釋出鎖定。如此即使 xend 重新啟動，也不會再留有過時鎖定。

- Xen 安全性公告 CVE-2012-4411 / XSA-19 版本 2 來賓系統管理員可以存取 qemu 監控主控台。預設為停用 qemu 監控。Qemu 監控是一項相當強大的功能，必須防止未受信任的 (來賓) 系統管理員使用。(CVE-2012-4411)

來賓可以設定錯誤的 VCPU 期限，進而封鎖 cpu [XSA 20、CVE-2012-4535] (#876198) HVM 來賓可以耗盡 p2m 表格而損毀 xen [XSA 22、CVE-2012-4537] (#876203) PAE HVM 來賓可以損毀 　hypervisor [XSA-23、CVE-2012-4538] (#876205) 在 64 位元 hypervisor 上的 32 位元 PV 來賓可以造成 hypervisor 無限迴圈 [XSA-24、CVE-2012-4539] (#876207)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201604-03 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能造成拒絕服務情況或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

此更新可修正 xen 中的下列安全性問題：

授權表版本切換清單損毀弱點 (XSA-26)。(CVE-2012-5510)

多個 HVM 作業並未驗證其輸入的範圍 (XSA-27)。(CVE-2012-5511)

HVMOP_get_mem_access 損毀 / HVMOP_set_mem_access 資訊洩漏 (XSA-28)。(CVE-2012-5512)

- XENMEM_exchange 可覆寫 Hypervisor 記憶體 (XSA-29)。(CVE-2012-5513)

- guest_physmap_mark_populate_on_demand() 中遺漏解鎖 (XSA-30)。
 (CVE-2012-5514)

- 數個記憶體 hypercall 作業允許無效的範圍順序值 (XSA-31) 下列錯誤也已修正，且已套用上游修補程式：
 (CVE-2012-5515)

- hypervisor 中的嚴重頁面錯誤 (arch_do_domctl)

- 25931-x86-domctl-iomem-mapping-checks.patch

- 26132-tmem-save-NULL-check.patch

- 26134-x86-shadow-invlpg-check.patch

- 26148-vcpu-timer-overflow.patch (取代 CVE-2012-4535-xsa20.patch)

- 26149-x86-p2m-physmap-error-path.patch (取代 CVE-2012-4537-xsa22.patch)

- 26150-x86-shadow-unhook-toplevel-check.patch (取代 CVE-2012-4538-xsa23.patch)

- 26151-gnttab-compat-get-status-frames.patch (取代 CVE-2012-4539-xsa24.patch)

- 最新的 XEN 更新中遺漏 efi 檔案。(bnc#792476)

libvirt 獲得安全性和錯誤修正：

- 修正一個 libvirt 遠端拒絕服務 (當機) 問題。下列錯誤已修正：
 (CVE-2012-4423)

- qemu：修正來賓功能的探查

- xen-xm：若未指定則產生 UUID

- xenParseXM：指令碼空白時不解除參照 NULL 指標

XEN 的此安全性更新可修正各種錯誤和安全性問題。

- 上游修補程式 26088-xend-xml-filesize-check.patch

- bnc#787163 - CVE-2012-4544：xen：網域建立器因惡意核心/ramdisk (XSA 25) 而記憶體不足 CVE-2012-4544-xsa25.patch

- bnc#779212 - CVE-2012-4411：XEN/qemu：來賓系統管理員可存取 qemu 監控主控台 (XSA-19) CVE-2012-4411-xsa19.patch

- bnc#786516 - CVE-2012-4535：xen：計時器溢位 DoS 弱點 CVE-2012-4535-xsa20.patch

- bnc#786518 - CVE-2012-4536：xen：pirq 範圍檢查 DoS 弱點 CVE-2012-4536-xsa21.patch

- bnc#786517 - CVE-2012-4537：xen：記憶體對應失敗 DoS 弱點 CVE-2012-4537-xsa22.patch

- bnc#786519 - CVE-2012-4538：xen：卸載空白 PAE 項目 DoS 弱點 CVE-2012-4538-xsa23.patch

- bnc#786520 - CVE-2012-4539：xen：授予表格 hypercall 無限迴圈 DoS 弱點 CVE-2012-4539-xsa24.patch

- bnc#784087 - L3：在 io_apic.c:129 的 Xen 錯誤 26102-x86-IOAPIC-legacy-not-first.patch

- 來自 Jan 的上游修補程式 26054-x86-AMD-perf-ctr-init.patch 26055-x86-oprof-hvm-mode.patch 26056-page-alloc-flush-filter.patch 26061-x86-oprof-counter-range.patch 26062-ACPI-ERST-move-data.patch 26063-x86-HPET-affinity-lock.patch 26093-HVM-PoD-grant-mem-type.patch

- 來自 Jan 的上游修補程式 25931-x86-domctl-iomem-mapping-checks.patch 25952-x86-MMIO-remap-permissions.patch

- 來自 Jan 的上游修補程式 25808-domain_create-return-value.patch 25814-x86_64-set-debugreg-guest.patch 25815-x86-PoD-no-bug-in-non-translated.patch 25816-x86-hvm-map-pirq-range-check.patch 25833-32on64-bogus-pt_base-adjust.patch 25834-x86-S3-MSI-resume.patch 25835-adjust-rcu-lock-domain.patch 25836-VT-d-S3-MSI-resume.patch 25850-tmem-xsa-15-1.patch 25851-tmem-xsa-15-2.patch 25852-tmem-xsa-15-3.patch 25853-tmem-xsa-15-4.patch 25854-tmem-xsa-15-5.patch 25855-tmem-xsa-15-6.patch 25856-tmem-xsa-15-7.patch 25857-tmem-xsa-15-8.patch 25858-tmem-xsa-15-9.patch 25859-tmem-missing-break.patch 25860-tmem-cleanup.patch 25883-pt-MSI-cleanup.patch 25927-x86-domctl-ioport-mapping-range.patch 25929-tmem-restore-pool-version.patch

- bnc#778105 - 第一個 XEN-PV VM 無法衍生 xend：
增加磁碟在主機開機載入器中出現的等待時間。修改現有的 xen-domUloader.diff

- 來自 Jan 的上游修補程式 25752-ACPI-pm-op-valid-cpu.patch 25754-x86-PoD-early-access.patch 25755-x86-PoD-types.patch 25756-x86-MMIO-max-mapped-pfn.patch 25757-x86-EPT-PoD-1Gb-assert.patch 25764-x86-unknown-cpu-no-sysenter.patch 25765-x86_64-allow-unsafe-adjust.patch 25771-grant-copy-status-paged-out.patch 25773-x86-honor-no-real-mode.patch 25786-x86-prefer-multiboot-meminfo-over-e801.patch

- bnc#777890 - CVE-2012-3497：xen：多個 TMEM hypercall 弱點 (XSA-15) CVE-2012-3497-tmem-xsa-15-1.patch CVE-2012-3497-tmem-xsa-15-2.patch CVE-2012-3497-tmem-xsa-15-3.patch CVE-2012-3497-tmem-xsa-15-4.patch CVE-2012-3497-tmem-xsa-15-5.patch CVE-2012-3497-tmem-xsa-15-6.patch CVE-2012-3497-tmem-xsa-15-7.patch CVE-2012-3497-tmem-xsa-15-8.patch CVE-2012-3497-tmem-xsa-15-9.patch tmem-missing-break.patch

此 XEN 更新可修正多種拒絕服務錯誤。

- bnc#789945 - CVE-2012-5510：xen：授權表版本切換清單損毀弱點 (XSA-26)

- bnc#789944 - CVE-2012-5511：xen：多個 HVM 作業並未驗證其輸入的範圍 (XSA-27)

- bnc#789940 - CVE-2012-5512：xen：HVMOP_get_mem_access 當機 / HVMOP_set_mem_access 資訊洩漏 (XSA-28)

- bnc#789951 - CVE-2012-5513：xen：XENMEM_exchange 可覆寫 hypervisor 記憶體 (XSA-29)

- bnc#789948 - CVE-2012-5514：xen：guest_physmap_mark_populate_on_demand() 中遺漏解鎖 (XSA-30)

- bnc#789950 - CVE-2012-5515：xen：數個記憶體 hypercall 作業允許無效的範圍順序值 (XSA-31)

- bnc#789988 - hypervisor 中發生 FATAL PAGE FAULT (嚴重頁面錯誤) (arch_do_domctl) 25931-x86-domctl-iomem-mapping-checks.patch

- 來自 Jan 的上游修補程式 26132-tmem-save-NULL-check.patch 26134-x86-shadow-invlpg-check.patch 26148-vcpu-timer-overflow.patch (取代 CVE-2012-4535-xsa20.patch) 26149-x86-p2m-physmap-error-path.patch (取代 CVE-2012-4537-xsa22.patch) 26150-x86-shadow-unhook-toplevel-check.patch (取代 CVE-2012-4538-xsa23.patch) 26151-gnttab-compat-get-status-frames.patch (取代 CVE-2012-4539-xsa24.patch)

- bnc#777628 - 來賓在即時移轉後「消失」　更新版 block-dmmd 指令碼

- 修正 balloon.py 和 osdep.py xen-max-free-mem.diff 中的例外狀況

- bnc#792476 - 最新的 XEN 更新中遺漏 efi 檔案　還原 23614-x86_64-EFI-boot.patch 中的 c/s 25751 EFI Makefile 變更

SUSE Linux Enterprise Server 11 Service Pack 1 LTSS Xen hypervisor 和工具組已更新，可修正多種安全性問題及某些錯誤。

已解決下列安全性問題：

XSA-84：CVE-2014-1894：Xen 3.2 (推測更舊版本亦同) 同時呈現兩個問題，溢位問題出現在上述子作業以外的更多項目中。(bnc#860163)

XSA-84：CVE-2014-1892 CVE-2014-1893：在 3.3 至 4.1 版 Xen 中，雖未受到上述溢位影響，但是在 FLASK_{GET,SET}BOOL 上有其他溢位問題，會不合理地將大型記憶體配置暴露給任意來賓。
(bnc#860163)

XSA-84：CVE-2014-1891：FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 等 flask hypercall 的子作業，容易受到輸入大小的整數溢位影響。hypercall 嘗試配置超過此大小的緩衝區 (1)，且會嘗試配置再存取零位元組的緩衝區，因此容易受到整數溢位影響。(bnc#860163)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 處理器上的微碼並未正確處理鎖定的指令和寫入結合記憶體類型之間的互動，進而允許本機使用者透過特製的應用程式造成拒絕服務 (系統懸置)，也就是錯字勘誤表 793 問題。(bnc#853049)

XSA-76：CVE-2013-4554：3.0.3 至 4.1.x (可能為 4.1.6.1)、4.2.x (可能為 4.2.3) 和 4.3.x (可能為 4.3.1) 版 Xen，並未正確阻止 hypercall 的存取，進而允許本機來賓使用者透過在第 1 和 2 級上執行的特製應用程式取得權限。(bnc#849668)

XSA-74：CVE-2013-4553：在 3.4.x 至 4.3.x 版 (可能為 4.3.1 版) Xen 中，XEN_DOMCTL_getmemlist hypercall 未一律以相同順序取得 page_alloc_lock 和 mm_rwlock，進而允許本機來賓系統管理員造成拒絕服務 (主機鎖死)。(bnc#849667)

XSA-73：CVE-2013-4494：在 4.1.x、4.2.x 和 4.3.x 版之前的 Xen 中，並未以相同順序採用 page_alloc_lock 和 grant_table.lock，進而允許具有多個 vcpus 存取權的本機來賓系統管理員透過不明向量造成拒絕服務 (主機鎖死)。(bnc#848657)

XSA-67：CVE-2013-4368：使用 FS: 或 GS: 區段覆寫時，3.1.x、4.2.x、4.3.x 及之前版本的 Xen 中的 outs 指令模擬
會使用未初始化的變數作為區段基底，進而允許本機 64 位元 PV 來賓透過不明向量 (與區段暫存器中的過時資料有關) 取得敏感資訊 (Hypervisor 堆疊內容)。(bnc#842511)

XSA-66：CVE-2013-4361：Xen 3.3.x 至　4.3.x 中的 fbld 指令模擬不針對來源有效位址使用正確的變數，其允許本機 HVM 來賓讀取指令所使用的值來取得 hypervisor 堆疊資訊。(bnc#841766)

XSA-63：CVE-2013-4355：在 4.3.x 及之前版本的 Xen 中，並未正確處理特定錯誤，進而允許本機 HVM 來賓透過 (1) 連接埠或 (2) 記憶體對應 I/O 寫入或 (3) 其他與無關聯記憶體的位址有關的不明作業，取得 Hypervisor 堆疊記憶體。
(bnc#840592)

XSA-62：CVE-2013-1442：Xen 4.0 至 4.3.x，當使用支援 AVX 或 LWP 的 CPU 時，在接觸到其他已還原、已延伸暫存器之後，使用 XSAVE 或 XRSTOR 來延伸已儲存或已還原 vCPU 的狀態元件時不會從暫存器中正確清除之前的資料，這允許本機來賓 OSes 透過讀取暫存器取得敏感資訊。(bnc#839596)

XSA-61：CVE-2013-4329：當停用 IOMMU 時，Xen 4.0.x 至 4.2.x 中的 xenlight 程式庫 (libxl) 在完成 IOMMU 設定之前提供對於支援匯流排控制之 PCI 傳遞裝置的存取權，其允許本機 HVM 來賓網域透過 DMA 指令取得權限或造成拒絕服務。(bnc#839618)

XSA-60：CVE-2013-2212：在 3.3 至 4.3 版 Xen 中，停用快取時，vmx_set_uc_mode 函式允許可存取記憶體對應 I/O 區域的本機 HVM 來賓，透過特製的 GFN 範圍造成拒絕服務 (CPU 消耗，以及 Hypervisor 或來賓可能發生核心錯誤)。(bnc#831120)

XSA-58：CVE-2013-1918：在 4.1.x、4.2.x 及之前版本的 Xen 中，特定頁面表格操控作業非搶佔式，進而允許本機 PV 核心透過與「深度頁面表格遊走」有關的向量造成拒絕服務。(bnc#826882)

XSA-58：CVE-2013-1432：Xen 4.1.x 與 4.2.x，當套用 XSA-45 修補程式時，無法正確維護針對延遲清除儲存之頁面上的參照，而允許本機 PV 來賓核心造成拒絕服務 (提前頁面釋出及 hypervisor 損毀) 或可能透過不明向量取得權限。(bnc#826882)

XSA-57：CVE-2013-2211：Xen 4.0.x、4.1.x 與 4.2.x 中的 libxenlight (libxl) toolstack 程式庫針對並行虛擬化及模擬之序列主控台裝置的 xenstore 金鑰使用弱式權限，而允許本機來賓系統管理員透過不明向量修改 xenstore 值。
(bnc#823608)

XSA-56：CVE-2013-2072：在 Xen 4.0.x、4.1.x 與 4.2.x 中，xc_vcpu_setaffinity 呼叫之 Python 繫結中的緩衝區溢位允許具權限的本機系統管理員設定 VCPU 同質設定，造成拒絕服務 (記憶體損毀與 xend toolstack 損毀) 並可能透過特製的 cpumap 取得權限。(bnc#819416)

XSA-55：CVE-2013-2196：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 有多個不明弱點，允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響，該問題和 CVE-2013-2194 或 CVE-2013-2195 以外的「其他問題」有關。(bnc#823011)

XSA-55：CVE-2013-2195：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響，該問題和涉及未預期計算的「指標解除參照」有關。(bnc#823011)

XSA-55：CVE-2013-2194：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 有多個整數溢位問題，允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響。(bnc#823011)

XSA-53：CVE-2013-2077：Xen 4.0.x、4.1.x 與 4.2.x 無法正確限制 XRSTOR 的內容，而允許本機 PV 來賓使用者透過不明向量造成拒絕服務 (未處理的例外狀況與 hypervisor 損毀)。
(bnc#820919)

XSA-52：CVE-2013-2076：Xen 4.0.x、4.1.x 與 4.2.x，當在 AMD64 處理器上執行時，若例外狀況擱置，則只在 FXSAVE/FXRSTOR 中儲存/還原 FOP、FIP 與 FDP x87 暫存器，而允許一個網域決定其他網域之浮點指令的部分狀態，其可遭利用來取得敏感資訊，例如密碼編譯金鑰，這是與 CVE-2006-1056 類似的弱點。注意：這是 AMD64 處理器的記錄行為，但其在安全性相關方面與 Intel 處理器不一致，其並未由核心加以解決。(bnc#820917)

XSA-50：CVE-2013-1964：當釋出非 v1、非轉移授權時，Xen 4.0.x 與 4.1.x 無法正確釋出授權參照，而允許本機來賓系統管理員造成拒絕服務 (主機當機)、取得敏感資訊，或可能透過不明向量造成其他影響。(bnc#816156)

XSA-49：CVE-2013-1952：Xen 4.x，當針對支援匯流排控制的 PCI 裝置使用 Intel VT-d 時，若針對 MSI 中斷存取橋接器裝置的中斷重新對應表格項目，則無法正確檢查來源，而允許本機來賓網域透過不明向量造成拒絕服務 (中斷插入)。(bnc#816163)

XSA-47：CVE-2013-1920：在 4.2.x、4.1.x 及之前版本的 Xen 中，當 Hypervisor 在「記憶體壓力下」執行且 Xen Security Module (XSM) 已啟用時，延伸每個網域事件通道追蹤表格時會使用錯誤的作業順序，進而造成釋放後使用，以及允許本機來賓核心透過不明向量插入任意事件和取得權限。(bnc#813677)

XSA-46：CVE-2013-1919：Xen 4.2.x 與 4.1.x 無法正確限制對於 IRQ 的存取，而允許本機虛設常式網域用戶端取得對於 IRQ 的存取權，並透過與「傳遞 IRQ 或 PCI 裝置」相關的向量造成拒絕服務。(bnc#813675)

XSA-45：CVE-2013-1918：在 4.1.x、4.2.x 及之前版本的 Xen 中，特定頁面表格操控作業非搶佔式，進而允許本機 PV 核心透過與「深度頁面表格遊走」有關的向量造成拒絕服務。(bnc#816159)

XSA-44：CVE-2013-1917：在 Intel CPU 上執行 64 位元主機時，3.1 至 4.x 版 Xen 於 SYSENTER 指令後使用 IRET 時，並未清除 NT 旗標，進而允許 PV 來賓使用者觸發其他 IRET 指令未正確處理的 #GP 錯誤，藉此造成拒絕服務 (Hypervisor 損毀)。(bnc#813673)

XSA-41：CVE-2012-6075：在 QEMU 1.3.0-rc2 與其他版本中，e1000 裝置驅動程式 (hw/e1000.c) 之 e1000_receive 函式中的緩衝區溢位在停用 SBP 與 LPE 旗標時，允許遠端攻擊者造成拒絕服務 (來賓 OS 當機) 並可能透過大型封包執行任意來賓程式碼。(bnc#797523)

XSA-37：CVE-2013-0154：Xen 4.2 的 xen/arch/x86/mm.c 中的 get_page_type 函式，當啟用除錯時，允許本機 PV 或 HVM 來賓系統管理員透過與 hypercall 相關的不明向量造成拒絕服務 (宣告失敗及 hypervisor 損毀)。(bnc#797031)

XSA-36：CVE-2013-0153：Xen 4.2.x、4.1.x、3.3 與其他版本中的 AMD IOMMU 支援，當針對 PCI 傳遞使用 AMD-Vi 時，針對主機與所有來賓使用相同的中斷重新對應表格，而允許來賓透過將中斷插入至其他來賓，來造成拒絕服務。
(bnc#800275)

XSA-33：CVE-2012-5634：Xen 4.2.x、4.1.x 與 4.0，當針對 PCI 傳遞使用 Intel VT-d 時，無法在支援位於舊 PCI 橋接器之後的裝置時正確設定 VT-d，而允許本機來賓透過插入中斷對其他來賓造成拒絕服務。
(bnc#794316)

XSA-31：CVE-2012-5515：在 4.2 及之前版本的 Xen 中，(1) XENMEM_decrease_reservation、(2) XENMEM_populate_physmap 和 (3) XENMEM_exchange hypercall 允許本機來賓系統管理員透過特製的 extent_order 值，造成拒絕服務 (長迴圈和懸置)。(bnc#789950)

XSA-30：CVE-2012-5514：Xen 4.2 版與之前版本中的 guest_physmap_mark_populate_on_demand 函式無法在檢查主體 GFN 是否正在使用中時正確解鎖主體 GFN，而允許本機來賓 HVM 系統管理員透過不明向量造成拒絕服務 (懸置)。(bnc#789948)

XSA-29：CVE-2012-5513：在 4.2 及之前版本的 Xen 中，XENMEM_exchange 處置程式並未正確檢查記憶體位址，進而允許本機 PV 來賓 OS 系統管理員透過不明向量來覆寫 Hypervisor 保留範圍中的記憶體，藉此造成拒絕服務 (當機)，或可能取得權限。(bnc#789951)

XSA-27：CVE-2012-6333：Xen 3.4 至 4.2 中的多個 HVM 控制作業允許本機 HVM 來賓 OS 系統管理員透過大量輸入造成拒絕服務 (實體 CPU 消耗)。(bnc#789944)

XSA-27：CVE-2012-5511：Xen 3.4 至 4.1 之不良視訊 RAM 追蹤功能中的堆疊型緩衝區溢位允許本機 HVM 來賓 OS 系統管理員透過大型點陣圖影像造成拒絕服務 (當機)。
(bnc#789944)

XSA-26：CVE-2012-5510：當降級授權表版本時，Xen 4.x 無法在釋放頁面時從追蹤清單中正確移除狀態頁面，而允許本機來賓 OS 系統管理員透過不明向量造成拒絕服務 (hypervisor 損毀)。(bnc#789945)

XSA-25：CVE-2012-4544：在 4.2 及之前版本的 Xen 中，PV 網域構建器在解壓縮 (1) 之前或 (2) 之後並未驗證核心或 ramdisk 的大小，進而允許本機來賓系統管理員透過特製的 (a) 核心或 (b) ramdisk 造成拒絕服務 (網域 0 記憶體消耗)。
(bnc#787163)

XSA-24：CVE-2012-4539：Xen 4.0 至 4.2，當在 64 位元 hypervisor 上執行 32 位元 x86 PV 來賓時，允許本機來賓 OS 系統管理員透過 GNTTABOP_get_status_frames 的無效引數造成拒絕服務 (無限迴圈與懸置或當機)，又稱為「授權表格 hypercall 無限迴圈 DoS 弱點」。(bnc#786520)

XSA-23：CVE-2012-4538：Xen 4.0、4.1 與 4.2 中的 HVMOP_pagetable_dying hypercall 無法於在陰影頁面表格上執行時正確檢查頁面表格狀態，而允許本機 HVM 來賓 OS 透過不明向量造成拒絕服務 (hypervisor 損毀)。(bnc#786519)

XSA-22：CVE-2012-4537：Xen 3.4 至 4.2，可能包括更早的版本，在 set_p2m_entry 函式失敗時，無法正確同步 p2m 與 m2p 表格，而允許本機 HVM 來賓 OS 系統管理員造成拒絕服務 (記憶體消耗與宣告失敗)，又稱為「記憶體對應失敗 DoS 弱點」。(bnc#786517)

XSA-20：CVE-2012-4535：Xen 3.4 至 4.2，可能包括更早的版本，允許本機來賓 OS 系統管理員以「不當的期限」設定 VCPU，而造成拒絕服務 (Xen 無限迴圈與實體 CPU 消耗)。(bnc#786516)

XSA-19：CVE-2012-4411：Xen 4.0、4.1 與 4.2 中的圖形主控台允許本機 OS 來賓系統管理員透過 qemu 監視器取得敏感主機資源資訊。
注意：這可能與 CVE-2007-0998 重複。
(bnc#779212)

XSA-15：CVE-2012-3497：在 Xen 4.0、4.1 與 4.2 中，Transcendent Memory (TMEM) 中的 (1) TMEMC_SAVE_GET_CLIENT_WEIGHT、(2) TMEMC_SAVE_GET_CLIENT_CAP、(3) TMEMC_SAVE_GET_CLIENT_FLAGS 與 (4) TMEMC_SAVE_END 允許本機來賓 OS 使用者造成拒絕服務 (NULL 指標解除參照或記憶體損毀與主機當機)，或可能透過 NULL 用戶端 id 造成其他不明影響。(bnc#777890)

下列非安全性錯誤也已修正：

- xen 熱插拔連結/中斷連結無法處理修改的 blktap-pv-cdrom.patch。(bnc#805094)

- 來賓在即時移轉後「消失」更新版 block-dmmd 指令碼。(bnc#777628)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70184	GLSA-201309-24：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
63010	Fedora 16：xen-4.1.3-4.fc16 (2012-18249)	Nessus	Fedora Local Security Checks	2012/11/23	2021/1/11	medium
63009	Fedora 17：xen-4.1.3-6.fc17 (2012-18242)	Nessus	Fedora Local Security Checks	2012/11/23	2021/1/11	medium
74821	openSUSE 安全性更新：XEN (openSUSE-SU-2012:1573-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
62963	SuSE 10 安全性更新：Xen (ZYPP 修補程式編號 8359)	Nessus	SuSE Local Security Checks	2012/11/19	2021/1/19	medium
83564	SUSE SLED10 / SLES10 安全性更新：Xen (SUSE-SU-2012:1487-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
79489	OracleVM 3.1：xen (OVMSA-2012-0051)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
64238	SuSE 11.2 安全性更新：Xen (SAT 修補程式編號 7018)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
63188	Debian DSA-2582-1 : xen - 多個弱點	Nessus	Debian Local Security Checks	2012/12/9	2021/1/11	medium
79488	OracleVM 3.0：xen (OVMSA-2012-0050)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
63032	Fedora 18：xen-4.2.0-4.fc18 (2012-18146)	Nessus	Fedora Local Security Checks	2012/11/26	2021/1/11	medium
90380	GLSA-201604-03：Xen：多個弱點 (Venom)	Nessus	Gentoo Local Security Checks	2016/4/7	2021/1/11	critical
64232	SuSE 11.2 安全性更新：Xen (SAT 修補程式編號 7133)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
64201	SuSE 11.2 安全性更新：libvirt (SAT 修補程式編號 7015)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
74820	openSUSE 安全性更新：XEN (openSUSE-SU-2012:1572-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74852	openSUSE 安全性更新：xen (openSUSE-SU-2012:1685-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
83616	SUSE SLES11 安全性更新：Xen (SUSE-SU-2014:0446-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

偵測

搜尋 Plugin

high

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

critical

medium

medium

high

medium

high