MMU_MACHPHYS_UPDATE 處理中存有來賓可影響的頁面參照洩漏。特定 MMU 更新 hypercall 的限制不足。遠分支的 x86 模擬遺漏權限層級檢查。新增 CVE-2014-0150 修正至 qemu-dm，但該問題不一定會從 xeb 遭到惡意利用

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 已更新至包含其他修補程式的 4.2.5 版，修正了六個安全性問題：

- MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏。(CVE-2014-9030)

- 'REP MOVS' 與在 Hypervisor 內模擬的 MMIO 間繫結不足。(CVE-2014-8867)

- 相容性模式中 hypercall 引數轉譯過度檢查。(CVE-2014-8866)

- 可被來賓使用者模式觸發的 VM 結束，未由 Hypervisor 處理。(bnc#903850)

- 遠分支的 x86 模擬中遺漏權限層級檢查。(CVE-2014-8595)

- 對特定 MMU 更新 hypercall 的限制不足 (CVE-2014-8594)。已修正這些非安全性問題：

- HVM 來賓的 Xen 儲存/還原會中斷磁碟與網路。(bnc#866902)

- Windows 2012 R2 無法使用 60 個以上的 vcpu 開機。(bnc#882089)

- 將限制 domUloader 增加至 32MB。(bnc#901317)

- 調整 xentop 欄配置。(bnc#896023)

遠端主機受到 GLSA-201504-04 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能造成拒絕服務情況或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

Xen 已更新，可修正六個安全性問題：

- MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏 (CVE-2014-9030)。

- ‘REP MOVS’與在 Hypervisor 內模擬的 MMIO 間繫結不足 (CVE-2014-8867)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- 可被來賓使用者模式觸發的 VM 結束，未由 Hypervisor 處理 (bnc#903850)。

- x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查 (CVE-2014-7155)。

- Hypervisor 堆積內容洩漏給來賓 (CVE-2014-4021)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

xen 已更新，可修正 10 個安全性問題：

- MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏 (CVE-2014-9030)。

- ‘REP MOVS’與在 Hypervisor 內模擬的 MMIO 間繫結不足 (CVE-2014-8867)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查 (CVE-2014-7155)。

- Hypervisor 堆積內容洩漏給來賓 (CVE-2014-4021)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- 對特定 MMU 更新 hypercall 的限制不足 (CVE-2014-8594)。

- Intel VT-d 中斷重新對應引擎可藉由原生 NMI 中斷來規避 (CVE-2013-3495)。

- 軟體中斷的 x86 模擬中遺漏權限層級檢查 (CVE-2014-7156)。

- HVMOP_track_dirty_vram 中的爭用條件 (CVE-2014-7154)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2015-0096 瞭解詳細資料。

虛擬化軟體 XEN 已更新至 4.3.3 版，並也修正了數個錯誤與安全性問題。

已修正的安全性問題：CVE-2015-0361：XSA-116：xen：hvm 來賓卸除時的釋放後使用導致 xen 當機

CVE-2014-9065、CVE-2014-9066：XSA-114：xen：p2m 鎖定耗盡

CVE-2014-9030：XSA-113：MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏

CVE-2014-8867：XSA-112：xen：‘REP MOVS’ 與在 Hypervisor 內模擬的 MMIO 間繫結不足

CVE-2014-8866：XSA-111：xen：相容性模式 hypercall 引數轉譯過度檢查

CVE-2014-8595：XSA-110：xen：遠分支的 x86 模擬中遺漏權限層級檢查

CVE-2014-8594：XSA-109：xen：對特定 MMU 更新 hypercall 的限制不足

CVE-2013-3495：XSA-59：xen：Intel VT-d 中斷重新對應引擎可藉由原生 NMI 中斷來規避

CVE-2014-5146、CVE-2014-5149：xen：XSA-97 長期延遲虛擬 mmu 作業非搶佔式

修正的錯誤：

- bnc#903357 - 已損毀的儲存/還原測試將孤立的資料留在 xenstore 中

- bnc#903359 - 移轉後不會清除暫時性的移轉名稱

- bnc#903850 - VUL-0：Xen：可被來賓使用者模式觸發的 VM 結束，未由 Hypervisor 處理。

- bnc#866902 - L3：HVM 來賓的 Xen 儲存/還原會中斷磁碟與網路

- bnc#901317 - L3：將限制 domUloader 增加至 32MB domUloader.py

- bnc#882089 - Windows 2012 R2 無法使用 60 個以上的 vcpu 開機

- bsc#900292 - xl：變更預設的轉儲存目錄

- Xen 4.3.3 的更新

XEN 虛擬化已更新，可修正多個錯誤和安全性問題：

已修正的安全性問題：CVE-2015-0361：XSA-116：xen：hvm 來賓卸除時的釋放後使用導致 xen 當機

CVE-2014-9065、CVE-2014-9066：XSA-114：xen：p2m 鎖定耗盡

CVE-2014-9030：XSA-113：MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏

CVE-2014-8867：XSA-112：xen：‘REP MOVS’ 與在 Hypervisor 內模擬的 MMIO 間繫結不足

CVE-2014-8866：XSA-111：xen：相容性模式 hypercall 引數轉譯過度檢查

CVE-2014-8595：XSA-110：xen：遠分支的 x86 模擬中遺漏權限層級檢查

CVE-2014-8594：XSA-109：xen：對特定 MMU 更新 hypercall 的限制不足

CVE-2013-3495：XSA-59：xen：Intel VT-d 中斷重新對應引擎可藉由原生 NMI 中斷來規避

CVE-2014-5146、CVE-2014-5149：xen：XSA-97 長期延遲虛擬 mmu 作業非搶佔式

修正的錯誤：

- 從 block-dmmd 指令碼還原遺漏的修正

- bnc#904255 - XEN 開機會在 UEFI 系統的開機早期懸置

- 藉由還原 figlet 程式修正遺漏的標題

- bnc#903357 - 已損毀的儲存/還原測試將孤立的資料留在 xenstore 中

- bnc#903359 - 移轉後不會清除暫時性的移轉名稱

- bnc#903850 - Xen：可被來賓使用者模式觸發的 VM 結束，未由 hypervisor 處理

- bnc#866902 - HVM 來賓的 Xen 儲存/還原會中斷磁碟與網路

- bnc#901317 - 將限制 domUloader 增加至 32MB

- bnc#898772 - SLES 12 RC3 - 指派非 VF 裝置 (SR-IOV) 至來賓時發生 XEN 主機當機

- bnc#882089 - Windows 2012 R2 無法使用 60 個以上的 vcpu 開機

- bsc#900292 - xl：變更預設的轉儲存目錄

- 更新 xen2libvirt.py 以改善偵測和處理檔案格式

- bnc#882089 - Windows 2012 R2 無法使用 60 個以上的 vcpu 開機

- bnc#897906 - libxc：檢查 xc_alloc_hypercall_buffer() 上 mmap() 和 madvise() 的傳回值

- bnc#896023 - 調整 xentop 欄配置

遠端主機正在執行受到多個弱點影響的 Citrix XenServer 版本：

- 存在一個本機權限提升弱點，這是因為不當限制無權限來賓對 'PHYSDEVOP_{prepare,release}_msix' 作業的存取所導致。具有來賓作業系統存取權的攻擊者可惡意利用此問題，在受影響的電腦上取得提升權限。(CVE-2014-1666)

- 存在一個本機權限提升弱點，這是因為在遠分支的 x86 模擬中遺漏權限層級檢查所導致。此瑕疵存在於 Intel 組件語法的 CALL、JMP 與 RETF 指示中，以及 AT&T 語法的 LCALL、LJMP 與 LRET 指示中。
 具有來賓作業系統存取權的攻擊者可惡意利用此問題，在受影響的電腦上取得提升權限。(CVE-2014-8595)

- 存在一個拒絕服務弱點，這是因為無法限制對於 hypercall 引數轉譯功能的存取所導致。能夠存取來賓作業系統的攻擊者可透過對 64 位元 Hypervisor 上執行之 32 位元來賓的最終暫存器狀態執行過度檢查造成主機當機。(CVE-2014-8866)

- 存在一個拒絕服務弱點，這是因為在 Hypervisor 內模擬的 'REP MOVS' 到 MMIO 邊界不足所導致。此瑕疵影響了 'intercept.c' 中的 'hvm_mmio_intercept()' 函式。具有來賓作業系統存取權的攻擊者可惡意利用此問題來使主機當機。
 (CVE-2014-8867)

相容性模式 hypercall 引數轉譯過程中的檢查過度。在 Hypervisor 內模擬的「REP MOVS」到 MMIO 邊界不足。修正 xl migrate--debug 中的分割錯誤和
失敗。MMU_MACHPHYS_UPDATE 處理中存有來賓可影響的頁面參照洩漏。特定 MMU 更新 hypercall 的限制不足。遠分支的 x86 模擬遺漏權限層級檢查。新增 CVE-2014-0150 修正至 qemu-dm，但該問題不一定會從 xeb 遭到惡意利用

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

xen 已更新，可修正 14 個安全性問題：

- MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏 (CVE-2014-9030)。

- ‘REP MOVS’與在 Hypervisor 內模擬的 MMIO 間繫結不足 (CVE-2014-8867)。

- x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查 (CVE-2014-7155)。

- Hypervisor 堆積內容洩漏給來賓 (CVE-2014-4021)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- 對特定 MMU 更新 hypercall 的限制不足 (CVE-2014-8594)。

- Intel VT-d 中斷重新對應引擎可藉由原生 NMI 中斷來規避 (CVE-2013-3495)。

- 軟體中斷的 x86 模擬中遺漏權限層級檢查 (CVE-2014-7156)。

- HVMOP_track_dirty_vram 中的爭用條件 (CVE-2014-7154)。

- 用於 x2APIC 模擬的不當 MSR 範圍 (CVE-2014-7188)。

- HVMOP_set_mem_type 允許建立無效的 P2M 項目 (CVE-2014-3124)。

- HVMOP_set_mem_access 非搶佔式 (CVE-2014-2599)。

- 相容性模式中 hypercall 引數轉譯過度檢查 (CVE-2014-8866)。

- 可被來賓使用者模式觸發的 VM 結束，未由 Hypervisor 處理 (bnc#903850)。

已修正這個非安全性錯誤：

- 將限制 domUloader 增加至 32MB (bnc#901317)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2015-0004 瞭解詳細資料。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2018-0248 瞭解詳細資料。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2020-0039 瞭解詳細資料。

在 Xen 虛擬化解決方案中發現多個安全性問題，可能導致拒絕服務、資訊洩漏或權限提升。

- CVE-2014-8594 Roger Pau Monne 和 Jan Beulich 發現，對 MMU 更新 hypercall 的限制不完整可導致權限提升。

- CVE-2014-8595 Jan Beulich 發現，遠分支的 x86 模擬遺漏權限層級檢查可導致權限提升。

- CVE-2014-8866 Jan Beulich 發現，相容性模式 hypercall 引數轉譯過程發生的錯誤可導致拒絕服務。

- CVE-2014-8867 Jan Beulich 發現，對 ‘REP MOVS’ 指令加速支援的限制不足可導致拒絕服務。

- CVE-2014-9030 Andrew Cooper 發現 MMU_MACHPHYS_UPDATE 處理過程發生頁面參照洩漏，進而導致拒絕服務。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79651	Fedora 19：xen-4.2.5-5.fc19 (2014-15503)	Nessus	Fedora Local Security Checks	2014/12/2	2021/1/11	high
80254	SuSE 11.3 安全性更新：Xen (SAT 修補程式編號 10018)	Nessus	SuSE Local Security Checks	2014/12/26	2021/1/19	high
82734	GLSA-201504-04：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/13	2021/1/11	high
83651	SUSE SLES10 安全性更新：Xen (SUSE-SU-2014:1691-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83659	SUSE SLES11 安全性更新：xen (SUSE-SU-2014:1732-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
85038	OracleVM 3.2：xen (OVMSA-2015-0096)	Nessus	OracleVM Local Security Checks	2015/7/28	2021/1/4	high
81239	openSUSE 安全性更新：xen (openSUSE-2015-113)	Nessus	SuSE Local Security Checks	2015/2/9	2021/1/19	high
81305	openSUSE 安全性更新：xen (openSUSE-2015-129)	Nessus	SuSE Local Security Checks	2015/2/12	2021/1/19	high
79745	Citrix XenServer 多個弱點 (CTX200288)	Nessus	Misc.	2014/12/5	2019/11/25	critical
79652	Fedora 20：xen-4.3.3-5.fc20 (2014-15521)	Nessus	Fedora Local Security Checks	2014/12/2	2021/1/11	high
79902	Fedora 21：xen-4.4.1-9.fc21 (2014-15951)	Nessus	Fedora Local Security Checks	2014/12/15	2021/1/11	high
83654	SUSE SLES11 安全性更新：xen (SUSE-SU-2014:1710-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
80928	OracleVM 3.3：xen (OVMSA-2015-0004)	Nessus	OracleVM Local Security Checks	2015/1/23	2021/1/4	medium
111992	OracleVM 3.4：xen (OVMSA-2018-0248) (Bunker Buster) (Foreshadow) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2018/8/20	2021/1/28	critical
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
81027	Debian DSA-3140-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2015/1/28	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

critical

high

high

high

medium

critical

critical

high