遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2015-0142 瞭解詳細資料。

Xen 已更新至包含其他修補程式的 4.2.5 版，修正了六個安全性問題：

- MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏。(CVE-2014-9030)

- 'REP MOVS' 與在 Hypervisor 內模擬的 MMIO 間繫結不足。(CVE-2014-8867)

- 相容性模式中 hypercall 引數轉譯過度檢查。(CVE-2014-8866)

- 可被來賓使用者模式觸發的 VM 結束，未由 Hypervisor 處理。(bnc#903850)

- 遠分支的 x86 模擬中遺漏權限層級檢查。(CVE-2014-8595)

- 對特定 MMU 更新 hypercall 的限制不足 (CVE-2014-8594)。已修正這些非安全性問題：

- HVM 來賓的 Xen 儲存/還原會中斷磁碟與網路。(bnc#866902)

- Windows 2012 R2 無法使用 60 個以上的 vcpu 開機。(bnc#882089)

- 將限制 domUloader 增加至 32MB。(bnc#901317)

- 調整 xentop 欄配置。(bnc#896023)

虛擬化軟體 XEN 已更新至 4.3.3 版，並也修正了數個錯誤與安全性問題。

已修正的安全性問題：CVE-2015-0361：XSA-116：xen：hvm 來賓卸除時的釋放後使用導致 xen 當機

CVE-2014-9065、CVE-2014-9066：XSA-114：xen：p2m 鎖定耗盡

CVE-2014-9030：XSA-113：MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏

CVE-2014-8867：XSA-112：xen：‘REP MOVS’ 與在 Hypervisor 內模擬的 MMIO 間繫結不足

CVE-2014-8866：XSA-111：xen：相容性模式 hypercall 引數轉譯過度檢查

CVE-2014-8595：XSA-110：xen：遠分支的 x86 模擬中遺漏權限層級檢查

CVE-2014-8594：XSA-109：xen：對特定 MMU 更新 hypercall 的限制不足

CVE-2013-3495：XSA-59：xen：Intel VT-d 中斷重新對應引擎可藉由原生 NMI 中斷來規避

CVE-2014-5146、CVE-2014-5149：xen：XSA-97 長期延遲虛擬 mmu 作業非搶佔式

修正的錯誤：

- bnc#903357 - 已損毀的儲存/還原測試將孤立的資料留在 xenstore 中

- bnc#903359 - 移轉後不會清除暫時性的移轉名稱

- bnc#903850 - VUL-0：Xen：可被來賓使用者模式觸發的 VM 結束，未由 Hypervisor 處理。

- bnc#866902 - L3：HVM 來賓的 Xen 儲存/還原會中斷磁碟與網路

- bnc#901317 - L3：將限制 domUloader 增加至 32MB domUloader.py

- bnc#882089 - Windows 2012 R2 無法使用 60 個以上的 vcpu 開機

- bsc#900292 - xl：變更預設的轉儲存目錄

- Xen 4.3.3 的更新

XEN 虛擬化已更新，可修正多個錯誤和安全性問題：

已修正的安全性問題：CVE-2015-0361：XSA-116：xen：hvm 來賓卸除時的釋放後使用導致 xen 當機

CVE-2014-9065、CVE-2014-9066：XSA-114：xen：p2m 鎖定耗盡

CVE-2014-9030：XSA-113：MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏

CVE-2014-8867：XSA-112：xen：‘REP MOVS’ 與在 Hypervisor 內模擬的 MMIO 間繫結不足

CVE-2014-8866：XSA-111：xen：相容性模式 hypercall 引數轉譯過度檢查

CVE-2014-8595：XSA-110：xen：遠分支的 x86 模擬中遺漏權限層級檢查

CVE-2014-8594：XSA-109：xen：對特定 MMU 更新 hypercall 的限制不足

CVE-2013-3495：XSA-59：xen：Intel VT-d 中斷重新對應引擎可藉由原生 NMI 中斷來規避

CVE-2014-5146、CVE-2014-5149：xen：XSA-97 長期延遲虛擬 mmu 作業非搶佔式

修正的錯誤：

- 從 block-dmmd 指令碼還原遺漏的修正

- bnc#904255 - XEN 開機會在 UEFI 系統的開機早期懸置

- 藉由還原 figlet 程式修正遺漏的標題

- bnc#903357 - 已損毀的儲存/還原測試將孤立的資料留在 xenstore 中

- bnc#903359 - 移轉後不會清除暫時性的移轉名稱

- bnc#903850 - Xen：可被來賓使用者模式觸發的 VM 結束，未由 hypervisor 處理

- bnc#866902 - HVM 來賓的 Xen 儲存/還原會中斷磁碟與網路

- bnc#901317 - 將限制 domUloader 增加至 32MB

- bnc#898772 - SLES 12 RC3 - 指派非 VF 裝置 (SR-IOV) 至來賓時發生 XEN 主機當機

- bnc#882089 - Windows 2012 R2 無法使用 60 個以上的 vcpu 開機

- bsc#900292 - xl：變更預設的轉儲存目錄

- 更新 xen2libvirt.py 以改善偵測和處理檔案格式

- bnc#882089 - Windows 2012 R2 無法使用 60 個以上的 vcpu 開機

- bnc#897906 - libxc：檢查 xc_alloc_hypercall_buffer() 上 mmap() 和 madvise() 的傳回值

- bnc#896023 - 調整 xentop 欄配置

遠端主機正在執行受到多個弱點影響的 Citrix XenServer 版本：

- 存在一個本機權限提升弱點，這是因為不當限制無權限來賓對 'PHYSDEVOP_{prepare,release}_msix' 作業的存取所導致。具有來賓作業系統存取權的攻擊者可惡意利用此問題，在受影響的電腦上取得提升權限。(CVE-2014-1666)

- 存在一個本機權限提升弱點，這是因為在遠分支的 x86 模擬中遺漏權限層級檢查所導致。此瑕疵存在於 Intel 組件語法的 CALL、JMP 與 RETF 指示中，以及 AT&T 語法的 LCALL、LJMP 與 LRET 指示中。
 具有來賓作業系統存取權的攻擊者可惡意利用此問題，在受影響的電腦上取得提升權限。(CVE-2014-8595)

- 存在一個拒絕服務弱點，這是因為無法限制對於 hypercall 引數轉譯功能的存取所導致。能夠存取來賓作業系統的攻擊者可透過對 64 位元 Hypervisor 上執行之 32 位元來賓的最終暫存器狀態執行過度檢查造成主機當機。(CVE-2014-8866)

- 存在一個拒絕服務弱點，這是因為在 Hypervisor 內模擬的 'REP MOVS' 到 MMIO 邊界不足所導致。此瑕疵影響了 'intercept.c' 中的 'hvm_mmio_intercept()' 函式。具有來賓作業系統存取權的攻擊者可惡意利用此問題來使主機當機。
 (CVE-2014-8867)

- 據發現，Linux 核心的 Infiniband 子系統在透過 (u)verbs API 從使用者空間登錄記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。(CVE-2014-8159，重要)

- 在 Xen Hypervisor 的「REP MOVS」指示加速支援實作中，發現一個邊界檢查不足瑕疵。有權限的 HVM 來賓使用者可能利用此瑕疵使主機當機。
 (CVE-2014-8867，重要)

此更新也可修正下列錯誤：

- 之前，在記憶體壓力下，會利用負責排清伺服器訊息區 (SMB) 標頭中資料的執行緒之 PID，將快取資料排清到支援伺服器，而不是利用實際寫入資料的執行緒 PID。因此，當檔案在寫入前被寫入執行緒鎖定時，伺服器會以為 pagecache 排清執行緒的寫入和寫入鎖定檔案的處理程序不同，因而拒絕寫入。
 此外，待寫入的資料會被捨棄。此更新確保將正確的 PID 傳送至伺服器，並在出現記憶體壓力的情況下，避免從用戶端寫入資料時發生資料損毀。

必須重新啟動系統，此更新才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的 Infiniband 子系統在透過 (u)verbs API 從使用者空間登錄記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2014-8159，重要)

* 在 Xen Hypervisor 的 'REP MOVS' 指示加速支援實作中，發現一個邊界檢查不足瑕疵。有權限的 HVM 來賓使用者可能利用此瑕疵使主機當機。(CVE-2014-8867，重要)

Red Hat 要感謝 Mellanox 報告 CVE-2014-8159，以及 Xen 專案報告 CVE-2014-8867。

此更新也可修正下列錯誤：

* 若出現記憶體壓力的情況，之前會利用負責排清伺服器訊息區 (SMB) 資料的執行緒 PID，將快取資料排清到支援伺服器，而不是利用實際寫入資料的執行緒 PID。因此，當檔案在寫入前被寫入執行緒鎖定時，伺服器會以為 pagecache 排清執行緒的寫入和寫入鎖定檔案的處理程序不同，因而拒絕寫入。此外，待寫入的資料會被捨棄。此更新確保將正確的 PID 傳送至伺服器，並在出現記憶體壓力的情況下，避免從用戶端寫入資料時發生資料損毀。(BZ#1169304)

* 此更新新增支援 IBM System z 相容模式中的新密碼編譯硬體。(BZ#1182522)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

xen 已更新，可修正 14 個安全性問題：

- MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏 (CVE-2014-9030)。

- ‘REP MOVS’與在 Hypervisor 內模擬的 MMIO 間繫結不足 (CVE-2014-8867)。

- x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查 (CVE-2014-7155)。

- Hypervisor 堆積內容洩漏給來賓 (CVE-2014-4021)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- 對特定 MMU 更新 hypercall 的限制不足 (CVE-2014-8594)。

- Intel VT-d 中斷重新對應引擎可藉由原生 NMI 中斷來規避 (CVE-2013-3495)。

- 軟體中斷的 x86 模擬中遺漏權限層級檢查 (CVE-2014-7156)。

- HVMOP_track_dirty_vram 中的爭用條件 (CVE-2014-7154)。

- 用於 x2APIC 模擬的不當 MSR 範圍 (CVE-2014-7188)。

- HVMOP_set_mem_type 允許建立無效的 P2M 項目 (CVE-2014-3124)。

- HVMOP_set_mem_access 非搶佔式 (CVE-2014-2599)。

- 相容性模式中 hypercall 引數轉譯過度檢查 (CVE-2014-8866)。

- 可被來賓使用者模式觸發的 VM 結束，未由 Hypervisor 處理 (bnc#903850)。

已修正這個非安全性錯誤：

- 將限制 domUloader 增加至 32MB (bnc#901317)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201504-04 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能造成拒絕服務情況或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

Xen 已更新，可修正六個安全性問題：

- MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏 (CVE-2014-9030)。

- ‘REP MOVS’與在 Hypervisor 內模擬的 MMIO 間繫結不足 (CVE-2014-8867)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- 可被來賓使用者模式觸發的 VM 結束，未由 Hypervisor 處理 (bnc#903850)。

- x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查 (CVE-2014-7155)。

- Hypervisor 堆積內容洩漏給來賓 (CVE-2014-4021)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

xen 已更新，可修正 10 個安全性問題：

- MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏 (CVE-2014-9030)。

- ‘REP MOVS’與在 Hypervisor 內模擬的 MMIO 間繫結不足 (CVE-2014-8867)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查 (CVE-2014-7155)。

- Hypervisor 堆積內容洩漏給來賓 (CVE-2014-4021)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- 對特定 MMU 更新 hypercall 的限制不足 (CVE-2014-8594)。

- Intel VT-d 中斷重新對應引擎可藉由原生 NMI 中斷來規避 (CVE-2013-3495)。

- 軟體中斷的 x86 模擬中遺漏權限層級檢查 (CVE-2014-7156)。

- HVMOP_track_dirty_vram 中的爭用條件 (CVE-2014-7154)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2015:0783：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題和兩個錯誤。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 據發現，Linux 核心的 Infiniband 子系統在透過 (u)verbs API 從使用者空間登錄記憶體區域時，未正確清理其輸入參數。有權存取 /dev/infiniband/uverbsX 裝置的本機使用者可能利用此瑕疵使系統當機，或可能提升其在系統上的權限。
(CVE-2014-8159，重要)

* 在 Xen Hypervisor 的 'REP MOVS' 指示加速支援實作中，發現一個邊界檢查不足瑕疵。有權限的 HVM 來賓使用者可能利用此瑕疵使主機當機。(CVE-2014-8867，重要)

Red Hat 要感謝 Mellanox 報告 CVE-2014-8159，以及 Xen 專案報告 CVE-2014-8867。

此更新也可修正下列錯誤：

* 若出現記憶體壓力的情況，之前會利用負責排清伺服器訊息區 (SMB) 資料的執行緒 PID，將快取資料排清到支援伺服器，而不是利用實際寫入資料的執行緒 PID。因此，當檔案在寫入前被寫入執行緒鎖定時，伺服器會以為 pagecache 排清執行緒的寫入和寫入鎖定檔案的處理程序不同，因而拒絕寫入。此外，待寫入的資料會被捨棄。此更新確保將正確的 PID 傳送至伺服器，並在出現記憶體壓力的情況下，避免從用戶端寫入資料時發生資料損毀。(BZ#1169304)

* 此更新新增支援 IBM System z 相容模式中的新密碼編譯硬體。(BZ#1182522)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2015-0004 瞭解詳細資料。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2018-0248 瞭解詳細資料。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2020-0039 瞭解詳細資料。

在 Xen 虛擬化解決方案中發現多個安全性問題，可能導致拒絕服務、資訊洩漏或權限提升。

- CVE-2014-8594 Roger Pau Monne 和 Jan Beulich 發現，對 MMU 更新 hypercall 的限制不完整可導致權限提升。

- CVE-2014-8595 Jan Beulich 發現，遠分支的 x86 模擬遺漏權限層級檢查可導致權限提升。

- CVE-2014-8866 Jan Beulich 發現，相容性模式 hypercall 引數轉譯過程發生的錯誤可導致拒絕服務。

- CVE-2014-8867 Jan Beulich 發現，對 ‘REP MOVS’ 指令加速支援的限制不足可導致拒絕服務。

- CVE-2014-9030 Andrew Cooper 發現 MMU_MACHPHYS_UPDATE 處理過程發生頁面參照洩漏，進而導致拒絕服務。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86670	OracleVM 3.2：xen (OVMSA-2015-0142)	Nessus	OracleVM Local Security Checks	2015/10/30	2021/1/4	high
80254	SuSE 11.3 安全性更新：Xen (SAT 修補程式編號 10018)	Nessus	SuSE Local Security Checks	2014/12/26	2021/1/19	high
81239	openSUSE 安全性更新：xen (openSUSE-2015-113)	Nessus	SuSE Local Security Checks	2015/2/9	2021/1/19	high
81305	openSUSE 安全性更新：xen (openSUSE-2015-129)	Nessus	SuSE Local Security Checks	2015/2/12	2021/1/19	high
79745	Citrix XenServer 多個弱點 (CTX200288)	Nessus	Misc.	2014/12/5	2019/11/25	critical
82638	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2015/4/8	2021/1/14	medium
82621	CentOS 5 : 核心 (CESA-2015:0783)	Nessus	CentOS Local Security Checks	2015/4/8	2021/1/4	medium
82637	RHEL 5：核心 (RHSA-2015:0783)	Nessus	Red Hat Local Security Checks	2015/4/8	2019/10/24	medium
83654	SUSE SLES11 安全性更新：xen (SUSE-SU-2014:1710-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
82734	GLSA-201504-04：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/13	2021/1/11	high
83651	SUSE SLES10 安全性更新：Xen (SUSE-SU-2014:1691-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
83659	SUSE SLES11 安全性更新：xen (SUSE-SU-2014:1732-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
82688	Oracle Linux 5：kernel (ELSA-2015-0783)	Nessus	Oracle Linux Local Security Checks	2015/4/10	2021/8/24	medium
80928	OracleVM 3.3：xen (OVMSA-2015-0004)	Nessus	OracleVM Local Security Checks	2015/1/23	2021/1/4	medium
111992	OracleVM 3.4：xen (OVMSA-2018-0248) (Bunker Buster) (Foreshadow) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2018/8/20	2021/1/28	critical
140019	OracleVM 3.4：xen (OVMSA-2020-0039) (Bunker Buster) (Foreshadow) (MDSUM/RIDL) (MFBDS/RIDL/ZombieLoad) (MLPDS/RIDL) (MSBDS/Fallout) (Meltdown) (POODLE) (Spectre)	Nessus	OracleVM Local Security Checks	2020/8/28	2022/12/7	critical
81027	Debian DSA-3140-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2015/1/28	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

critical

medium

medium

medium

high

high

high

high

medium

medium

critical

critical

high