遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2015-0004 瞭解詳細資料。

- 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，發現 rds_iw_laddr_check() 函式存有一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-2678，中等)

- 據發現，Xen Hypervisor 實作並未正確清除 Hypervisor 之前配置的記憶體頁面。有權限的來賓使用者可能會利用此瑕疵讀取與其他來賓或 Hypervisor 本身相關的資料。(CVE-2014-4021，中等)

此更新也可修正下列錯誤：

- 在某些情況下，日誌記錄區塊裝置 (jbd 與 jbd2) 程式碼中的錯誤可觸發 BUG_ON() 宣告並導致核心 oops。當應用程式對 ext3 檔案系統的日誌執行大量提交，且在同步檔案的核心中狀態時沒有正在作用中的交易，便會發生此情形。此問題已透過更正 jbd 與 jbd2 程式碼中的各個測試條件而解決。

- 在以統計方式定義的閘道變得無法連線，且其對應相鄰項目進入「失敗」狀態時，即使閘道再次變為可以連線，閘道也會保持在「失敗」狀態。因此，不會透過閘道路由流量。此更新允許自動探測此類閘道，以便能夠在閘道變為可以連線時，再次透過它路由流量。

- 由於 IPv6 程式碼中不正確的條件檢查，ipv6 驅動程式無法正確組合傳入的封包片段，導致產生高 IPv6 封包遺失率。此更新修正了前述的片段重疊檢查，並確保現在能夠如預期處理傳入的 IPv6 封包片段。

- d_splice_alias() 函式中的最近變更引入了一個錯誤，允許 d_splice_alias() 從與正在查詢的目錄不同的目錄傳回 dentry。因此在叢集環境中，當移除目錄時，如果同時對其他叢集節點上的此目錄執行並行跨目錄操作，則可能會觸發核心錯誤。此更新更正了 d_splice_alias() 函式中的搜尋邏輯來避免在此情況下發生的核心錯誤，從而使此函式不再從錯誤目錄傳回 dentry。

- NFSv4 伺服器並未針對相同檔案單獨處理多個 OPEN 操作，這可能導致 NFSv4 用戶端重複以相同的狀態 ID 傳送 CLOSE 要求，即使 NFS 伺服器拒絕了錯誤碼為 NFS4ERR_OLD_STATEID (10024) 的要求也是如此。
 此更新可確保 NFSv4 用戶端在接收 NFS4ERR_OLD_STATEID 之後不再重新傳送相同的 CLOSE 要求。

必須重新啟動系統，此更新才會生效。

XEN 已更新，可修正各種錯誤和安全性問題。

修正的安全性問題：

- bnc#897657 - CVE-2014-7188：XSA-108 用於 x2APIC 模擬的不當 MSR 範圍

- bnc#895802 - CVE-2014-7156：XSA-106：軟體中斷的 x86 模擬中遺漏權限層級檢查

- bnc#895799 - CVE-2014-7155：XSA-105：x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查

- bnc#895798 - CVE-2014-7154：XSA-104：HVMOP_track_dirty_vram 中的爭用情形

- bnc#864801 - CVE-2013-4540：qemu：zaurus：無效狀態載入時的緩衝區滿溢

- bnc#880751 - CVE-2014-4021：XSA-100：Hypervisor 堆積內容洩漏給來賓

- bnc#878841 - CVE-2014-3967、CVE-2014-3968：XSA-96：
HVM MSI 插入中的弱點

- bnc#867910 - CVE-2014-2599：XSA-89：HVMOP_set_mem_access 不是搶佔式

- bnc#842006 - CVE-2013-4344：XSA-65：xen：qemu SCSI REPORT LUNS 緩衝區溢位

其他已修正錯誤：

- bnc#896023 - 調整 xentop 欄配置

- bnc#891539 - xend：修正用來執行網域的 netif convertToDeviceNumber

- bnc#820873 -「長」選項無法與「xl 清單」搭配使用

- bnc#881900 - XEN 核心錯誤 do_device_not_available()

- bnc#833483 - UEFI 模式中的 xen 核心發生開機失敗，並出現「無記憶體供 trampoline 使用」錯誤

- bnc#862608 - SLES 11 SP3 vm-install 應該在發佈時取得 RHEL 7 支援

- bnc#858178 - [HP HPS Bug]：SLES11sp3 XEN kiso 版本導致 8 刀鋒 npar(480 cpu) 上發生 softlockup

- bnc#865682 - 使用指令碼的本機附加支援 PHY 後端

- bnc#798770 - 改善 npiv 裝置的多重路徑支援

來自 Red Hat 安全性公告 2014:0926：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_iw_laddr_check() 函式存有一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-2678，中等)

* 據發現，Xen Hypervisor 實作並未正確清除 Hypervisor 之前配置的記憶體頁面。有權限的來賓使用者可能會利用此瑕疵讀取與其他來賓或 Hypervisor 本身相關的資料。(CVE-2014-4021，中等)

Red Hat 要感謝 Xen 專案報告 CVE-2014-4021。上游確認 Jan Beulich 為原始報告者。

此更新也可修正下列錯誤：

* 在某些情況下，日誌記錄區塊裝置 (jbd 與 jbd2) 程式碼中的錯誤可能觸發 BUG_ON() 宣告並產生核心 oops。當應用程式對 ext3 檔案系統的日誌執行大量提交，且在同步檔案的核心中狀態時沒有正在作用中的交易，便會發生此情形。此問題已透過更正 jbd 與 jbd2 程式碼中的各個測試條件而解決。(BZ#1097528)

* 在以統計方式定義的閘道變得無法連線，且其對應相鄰項目進入「失敗」狀態時，即使閘道再次變為可以連線，閘道也會保持在「失敗」狀態。因此，不會透過閘道路由流量。此更新允許自動探測此類閘道，以便能夠在閘道變為可以連線時，再次透過它路由流量。
(BZ#1106354)

* 由於 IPv6 程式碼中不正確的條件檢查，ipv6 驅動程式無法正確組合傳入的封包片段，導致產生高 IPv6 封包遺失率。此更新修正了前述的片段重疊檢查，並確保現在能夠如預期處理傳入的 IPv6 封包片段。(BZ#1107932)

* d_splice_alias() 函式中的最近變更引入了一個錯誤，允許 d_splice_alias() 從與正在查詢的目錄不同的目錄傳回 dentry。因此在叢集環境中，當移除目錄時，如果同時對其他叢集節點上的此目錄執行並行跨目錄操作，則可能會觸發核心錯誤。
此更新更正了 d_splice_alias() 函式中的搜尋邏輯來避免在此情況下發生的核心錯誤，從而使此函式不再從錯誤目錄傳回 dentry。
(BZ#1109720)

* NFSv4 伺服器並未針對相同檔案單獨處理多個 OPEN 操作，這可能導致 NFSv4 用戶端重複以相同的狀態 ID 傳送 CLOSE 要求，即使 NFS 伺服器拒絕了錯誤碼為 NFS4ERR_OLD_STATEID (10024) 的要求也是如此。
此更新可確保 NFSv4 用戶端在接收 NFS4ERR_OLD_STATEID 之後不再重新傳送相同的 CLOSE 要求。(BZ#1113468)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

XEN 已更新，可修正多個安全性問題和錯誤。

修正的安全性問題：

- bnc#897657 - CVE-2014-7188：XSA-108 用於 x2APIC 模擬的不當 MSR 範圍

- bnc#895802 - CVE-2014-7156：XSA-106：軟體中斷的 x86 模擬中遺漏權限層級檢查

- bnc#895799 - CVE-2014-7155：XSA-105：x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查

- bnc#895798 - CVE-2014-7154：XSA-104：HVMOP_track_dirty_vram 中的爭用情形

- bnc#864801 - CVE-2013-4540：qemu：zaurus：無效狀態載入時的緩衝區滿溢

- bnc#875668 - CVE-2014-3124：XSA-92：HVMOP_set_mem_type 允許建立無效的 P2M 項目

- bnc#878841 - CVE-2014-3967、CVE-2014-3968：XSA-96：Xen：
HVM MSI 插入中的弱點

- bnc#880751 - CVE-2014-4021：XSA-100：Hypervisor 堆積內容洩漏給來賓

- bnc#842006 - CVE-2013-4344：XSA-65：xen：qemu SCSI REPORT LUNS 緩衝區溢位

其他已修正錯誤：

- bnc#896023 - 調整 xentop 欄配置

- bnc#820873 -「長」選項無法與「xl 清單」搭配使用

- bnc#882127 - SLES12 Beta 8 開機時的 Xen 核心錯誤

- bnc#865682 - 使用指令碼的本機附加支援 PHY 後端

- bnc#798770 - 改善 npiv 裝置的多重路徑支援

xen 已更新，可修正 14 個安全性問題：

- MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏 (CVE-2014-9030)。

- ‘REP MOVS’與在 Hypervisor 內模擬的 MMIO 間繫結不足 (CVE-2014-8867)。

- x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查 (CVE-2014-7155)。

- Hypervisor 堆積內容洩漏給來賓 (CVE-2014-4021)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- 對特定 MMU 更新 hypercall 的限制不足 (CVE-2014-8594)。

- Intel VT-d 中斷重新對應引擎可藉由原生 NMI 中斷來規避 (CVE-2013-3495)。

- 軟體中斷的 x86 模擬中遺漏權限層級檢查 (CVE-2014-7156)。

- HVMOP_track_dirty_vram 中的爭用條件 (CVE-2014-7154)。

- 用於 x2APIC 模擬的不當 MSR 範圍 (CVE-2014-7188)。

- HVMOP_set_mem_type 允許建立無效的 P2M 項目 (CVE-2014-3124)。

- HVMOP_set_mem_access 非搶佔式 (CVE-2014-2599)。

- 相容性模式中 hypercall 引數轉譯過度檢查 (CVE-2014-8866)。

- 可被來賓使用者模式觸發的 VM 結束，未由 Hypervisor 處理 (bnc#903850)。

已修正這個非安全性錯誤：

- 將限制 domUloader 增加至 32MB (bnc#901317)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機正在執行受到多個弱點影響的 Citrix XenServer 版本：

- 存在一個資訊洩漏問題，這是因為 Xen Hypervisor 無法正確清除記憶體頁面所致。
 (CVE-2014-4021)

- 存在一個不明弱點，這是因為 HVM 圖形主控台中的一個緩衝區溢位問題所致。(CVE-2014-4947)

- XenServer 受到一個不明拒絕服務弱點和資訊洩漏弱點的影響。
 (CVE-2014-4948)

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_iw_laddr_check() 函式存有一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-2678，中等)

* 據發現，Xen Hypervisor 實作並未正確清除 Hypervisor 之前配置的記憶體頁面。有權限的來賓使用者可能會利用此瑕疵讀取與其他來賓或 Hypervisor 本身相關的資料。(CVE-2014-4021，中等)

Red Hat 要感謝 Xen 專案報告 CVE-2014-4021。上游確認 Jan Beulich 為原始報告者。

此更新也可修正下列錯誤：

* 在某些情況下，日誌記錄區塊裝置 (jbd 與 jbd2) 程式碼中的錯誤可能觸發 BUG_ON() 宣告並產生核心 oops。當應用程式對 ext3 檔案系統的日誌執行大量提交，且在同步檔案的核心中狀態時沒有正在作用中的交易，便會發生此情形。此問題已透過更正 jbd 與 jbd2 程式碼中的各個測試條件而解決。(BZ#1097528)

* 在以統計方式定義的閘道變得無法連線，且其對應相鄰項目進入「失敗」狀態時，即使閘道再次變為可以連線，閘道也會保持在「失敗」狀態。因此，不會透過閘道路由流量。此更新允許自動探測此類閘道，以便能夠在閘道變為可以連線時，再次透過它路由流量。
(BZ#1106354)

* 由於 IPv6 程式碼中不正確的條件檢查，ipv6 驅動程式無法正確組合傳入的封包片段，導致產生高 IPv6 封包遺失率。此更新修正了前述的片段重疊檢查，並確保現在能夠如預期處理傳入的 IPv6 封包片段。(BZ#1107932)

* d_splice_alias() 函式中的最近變更引入了一個錯誤，允許 d_splice_alias() 從與正在查詢的目錄不同的目錄傳回 dentry。因此在叢集環境中，當移除目錄時，如果同時對其他叢集節點上的此目錄執行並行跨目錄操作，則可能會觸發核心錯誤。
此更新更正了 d_splice_alias() 函式中的搜尋邏輯來避免在此情況下發生的核心錯誤，從而使此函式不再從錯誤目錄傳回 dentry。
(BZ#1109720)

* NFSv4 伺服器並未針對相同檔案單獨處理多個 OPEN 操作，這可能導致 NFSv4 用戶端重複以相同的狀態 ID 傳送 CLOSE 要求，即使 NFS 伺服器拒絕了錯誤碼為 NFS4ERR_OLD_STATEID (10024) 的要求也是如此。
此更新可確保 NFSv4 用戶端在接收 NFS4ERR_OLD_STATEID 之後不再重新傳送相同的 CLOSE 要求。(BZ#1113468)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

在 Xen 虛擬化解決方案中已發現多個安全性問題，可能導致資訊洩漏或拒絕服務。

Hypervisor 堆積內容洩漏給來賓，利用額外修補程式以避免迴歸

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 11 Service Pack 3 Xen 套件已更新，修正了多種錯誤和安全性問題。

下列安全性問題已修正：

- XSA-108：CVE-2014-7188：x2APIC 模擬使用了不當的 MSR 範圍。(bnc#897657)

- XSA-106：CVE-2014-7156：軟體中斷的 x86 模擬遺漏權限層級檢查。(bnc#895802)

- XSA-105：CVE-2014-7155：x86 HLT、LGDT、LIDT 和 LMSW 模擬遺漏權限層級檢查。(bnc#895799)

- XSA-104：CVE-2014-7154：HVMOP_track_dirty_vram 中的爭用情形。(bnc#895798)

- XSA-100：CVE-2014-4021：Hypervisor 堆積內容洩漏給來賓。(bnc#880751)

- XSA-96：CVE-2014-3967 / CVE-2014-3968：HVM MSI 插入中有弱點。(bnc#878841)

- XSA-89：CVE-2014-2599：HVMOP_set_mem_access 非搶佔式。(bnc#867910)

- XSA-65：CVE-2013-4344：qemu SCSI REPORT LUNS 緩衝區溢位。(bnc#842006)

- qemu：zaurus：載入無效狀態時發生緩衝區滿溢 (bnc#864801) 下列非安全性問題已修正：(CVE-2013-4540)

- xend：修正 netif convertToDeviceNumber 以執行網域。(bnc#891539)

- 在 SLES11 SP3 上將 SLES12 作為 VM 的安裝失敗，原因在於 VM 中的 btrfs。(bnc#882092)

- XEN 核心錯誤 do_device_not_available()。(bnc#881900)

- UEFI 模式中的 xen 核心發生開機失敗，並顯示「無記憶體供 trampoline 使用」錯誤。(bnc#833483)

- SLES 11 SP3 vm-install 發行時應取得 RHEL 7 支援。(bnc#862608)

- SLES 11 SP3 XEN kiso 版本導致 8 刀鋒 npar(480 cpu) 發生 softlockup。(bnc#858178)

- 針對使用指令碼 local_attach_support_for_phy.patch 的 PHY 後端提供本機附加支援。(bnc#865682)

- 改善 npiv 裝置 block-npiv 的多重路徑支援 (bnc#798770)

遠端主機受到 GLSA-201407-03 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可利用多個向量來執行任意程式碼、造成拒絕服務，或取得主機上的資料存取權。
 因應措施：

目前尚無已知的因應措施。

Xen 已更新，可修正六個安全性問題：

- MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏 (CVE-2014-9030)。

- ‘REP MOVS’與在 Hypervisor 內模擬的 MMIO 間繫結不足 (CVE-2014-8867)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- 可被來賓使用者模式觸發的 VM 結束，未由 Hypervisor 處理 (bnc#903850)。

- x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查 (CVE-2014-7155)。

- Hypervisor 堆積內容洩漏給來賓 (CVE-2014-4021)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

xen 已更新，可修正 10 個安全性問題：

- MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏 (CVE-2014-9030)。

- ‘REP MOVS’與在 Hypervisor 內模擬的 MMIO 間繫結不足 (CVE-2014-8867)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查 (CVE-2014-7155)。

- Hypervisor 堆積內容洩漏給來賓 (CVE-2014-4021)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- 對特定 MMU 更新 hypercall 的限制不足 (CVE-2014-8594)。

- Intel VT-d 中斷重新對應引擎可藉由原生 NMI 中斷來規避 (CVE-2013-3495)。

- 軟體中斷的 x86 模擬中遺漏權限層級檢查 (CVE-2014-7156)。

- HVMOP_track_dirty_vram 中的爭用條件 (CVE-2014-7154)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80928	OracleVM 3.3：xen (OVMSA-2015-0004)	Nessus	OracleVM Local Security Checks	2015/1/23	2021/1/4	medium
76782	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2014/7/25	2021/1/14	medium
78116	openSUSE 安全性更新：xen (openSUSE-SU-2014:1279-1)	Nessus	SuSE Local Security Checks	2014/10/10	2021/1/19	high
76856	Oracle Linux 5：kernel (ELSA-2014-0926)	Nessus	Oracle Linux Local Security Checks	2014/7/27	2021/8/24	medium
78117	openSUSE 安全性更新：xen (openSUSE-SU-2014:1281-1)	Nessus	SuSE Local Security Checks	2014/10/10	2021/1/19	high
83654	SUSE SLES11 安全性更新：xen (SUSE-SU-2014:1710-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
76771	Citrix XenServer 多個弱點	Nessus	Misc.	2014/7/24	2018/7/9	critical
76779	CentOS 5 : 核心 (CESA-2014:0926)	Nessus	CentOS Local Security Checks	2014/7/25	2021/1/4	medium
77240	Debian DSA-3006-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2014/8/19	2021/1/11	high
76371	Fedora 19：xen-4.2.4-6.fc19 (2014-7734)	Nessus	Fedora Local Security Checks	2014/7/5	2021/1/11	low
78652	SuSE 11.3 安全性更新：Xen (SAT 修補程式編號 9828)	Nessus	SuSE Local Security Checks	2014/10/23	2021/1/19	high
76370	Fedora 20：xen-4.3.2-6.fc20 (2014-7722)	Nessus	Fedora Local Security Checks	2014/7/5	2021/1/11	low
76544	GLSA-201407-03：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
76751	RHEL 5：核心 (RHSA-2014:0926)	Nessus	Red Hat Local Security Checks	2014/7/24	2021/1/14	medium
83651	SUSE SLES10 安全性更新：Xen (SUSE-SU-2014:1691-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83659	SUSE SLES11 安全性更新：xen (SUSE-SU-2014:1732-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

偵測

搜尋 Plugin

medium

medium

high

medium

high

high

critical

medium

high

low

high

low

high

medium

high

high