此 xen 更新可修正下列安全性問題：

- CVE-2015-8550：並行虛擬化驅動程式輕率處理共用記憶體內容 (XSA-155、boo#957988)

- CVE-2015-8558：qemu：usb：ehci_advance_state 中的無限迴圈導致 DoS (boo#959006)

- CVE-2015-7549：qemu pci：NULL 指標解除參照問題 (boo#958918)

- CVE-2015-8504：qemu：ui：vnc：避免浮點例外狀況 (boo#958493)

- CVE-2015-8554：MSI-X 處理中的 qemu-dm 緩衝區滿溢 (XSA-164、boo#958007)

- CVE-2015-8555：舊版 x86 FPU/XMM 初始化中的資訊洩漏 (XSA-165、boo#958009)

- boo#958523 xen：ioreq 處理可能容易受到多個讀取問題影響 (XSA-166)

- CVE-2015-8345：xen：qemu：net：eepro100：處理命令區塊清單中的無限迴圈 (boo#956832)

- boo#956592：xen：不支援虛擬 PMU (XSA-163)

- CVE-2015-8339、CVE-2015-8340：xen：XENMEM_exchange 錯誤處理問題 (XSA-159、boo#956408)

- CVE-2015-8341：xen：libxl 於發生錯誤時洩漏 pv 核心與 initrd (XSA-160、boo#956409)

- CVE-2015-7504：xen：pcnet 模擬器中的堆積緩衝區溢位弱點 (XSA-162、boo#956411)

- CVE-2015-7311：xen：libxl 無法接受具有 qemu-xen 的磁碟中出現唯讀旗標 (xsa-142、boo#947165)

- CVE-2015-8104：Xen：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS (boo#954405)

- CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156、boo#954018)

- CVE-2015-7970：xen：x86：長延遲 populate-on-demand 作業非搶佔式 (XSA-150、boo#950704)

此更新可修正下列安全性問題：

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
處理命令區塊清單中有一個無限迴圈問題

- bsc#956592 - xen：不支援虛擬 PMU (XSA-163)

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：
XENMEM_exchange 錯誤處理問題 (XSA-159)

- bsc#956409 - CVE-2015-8341：xen：libxl 於發生錯誤時洩漏 pv 核心與 initrd (XSA-160)

- bsc#956411 - CVE-2015-7504：xen：pcnet 模擬器中的一個堆積緩衝區溢位弱點 (XSA-162)

- bsc#947165 - CVE-2015-7311：xen：libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (xsa-142)

- bsc#954405 - CVE-2015-8104：Xen：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156)

- bsc#950704 - CVE-2015-7970：xen：x86：長期延遲 populate-on-demand 作業非搶佔式 (XSA-150)

- bsc#951845 - CVE-2015-7972：xen：x86：populate-on-demand 提示氣球大小不正確，會導致來賓當機 (XSA-153)

- bsc#950703 - CVE-2015-7969：xen：洩漏主要各網域的 vcpu 指標陣列 (DoS) (XSA-149)

- bsc#950705 - CVE-2015-7969：xen：x86：洩漏各網域的分析相關 vcpu 指標陣列 (DoS) (XSA-151)

- bsc#950706 - CVE-2015-7971：xen：x86：部分 pmu 和分析 hypercall 記錄沒有速率限制 (XSA-152)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201604-03 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能造成拒絕服務情況或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

Xen 專案報告：

libxl 的呼叫端可以指定某個磁碟對來賓應該是唯讀的。不過，在 libxl 中沒有將此資訊傳遞至 qemu-xen (上游型的 qemu) 的程式碼；因此在 qemu 中，的確沒有將磁碟變成唯讀的方式。

此弱點僅能透過裝置模型所模擬的裝置遭到惡意利用，而無法透過支援 PVHVM 的平行 PV 裝置遭到惡意利用。
PVHVM 裝置 unplug 通訊協定通常會在開機的早期階段，使模擬的裝置變成無法存取。

惡意的來賓系統管理員或 (在某些情況下) 使用者或許能夠寫入可能是唯讀的磁碟映像。

CDROM 裝置 (亦即，不論主機上的備份儲存裝置的特性為何，指定的裝置都會向來賓呈現為 CDROM) 不會受到影響。

此更新可修正下列安全性問題：

- bsc#947165 - CVE-2015-7311：xen：libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (xsa-142)

- bsc#954405 - CVE-2015-8104：Xen：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156)

- bsc#950704 - CVE-2015-7970：xen：x86：長期延遲 populate-on-demand 作業非搶佔式 (XSA-150)

xen 已更新，可修正九個安全性問題。

已修正這些安全性問題：

- CVE-2015-4037：net/slirp.c 中的 slirp_smb 函式會使用可預測的名稱建立暫存檔，這會讓本機使用者搶先程式建立 /tmp/qemu-smb.*-* 檔案，從而造成拒絕服務 (安裝失敗) (bsc#932267)。

- CVE-2014-0222：qcow_open 函式中的整數溢位會讓遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，引發拒絕服務 (當機) (bsc#877642)。

- CVE-2015-7835：PV 來賓建立大型頁面對應不受控制 (bsc#950367)。

- CVE-2015-7311：Xen 中的 libxl 使用 qemu-xen 裝置模型時，未正確處理磁碟上的唯讀旗標，這會讓本機來賓使用者寫入至唯讀磁碟映像 (bsc#947165)。

- CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)。

- CVE-2015-6815：使用 e1000 NIC 模擬支援可能進入無限迴圈 (bsc#944697)。

- CVE-2015-7969：洩漏主要各網域的 vcpu 指標陣列，會導致拒絕服務 (bsc#950703)。

- CVE-2015-7969：洩漏各網域的分析相關 vcpu 指標陣列，會導致拒絕服務 (bsc#950705)。

- CVE-2015-7971：部分 pmu 和分析 hypercall 記錄沒有速率限制 (bsc#950706)。

已修正下列非安全性錯誤：

- bsc#907514：匯流排嚴重錯誤：發現 SLES 12 會突然重新開機

- bsc#910258：使用 VT-d NIC 關閉來賓後，SLES12 Xen 主機會出現嚴重 NMI 而當機

- bsc#918984：匯流排嚴重錯誤：發現 SLES11-SP4 會突然重新開機

- bsc#923967: Partner-L3：匯流排嚴重錯誤：發現 SLES11-SP3 會突然重新開機

- bsc#941074：裝置 51728 無法連接。熱插拔指令碼無法運作

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 已更新，可修正 13 個安全性問題。

已修正這些安全性問題：

- CVE-2015-7972：Populate-on-demand balloon 大小不正確可造成來賓損毀 (bsc#951845)。

- CVE-2015-7969：洩漏主要各網域的 vcpu 指標陣列 (DoS) (bsc#950703)。

- CVE-2015-7969：洩漏各網域的分析相關 vcpu 指標陣列 (DoS) (bsc#950705)。

- CVE-2015-7971：部分 pmu 和分析 hypercall 記錄沒有速率限制 (bsc#950706)。

- CVE-2015-4037：/net/slirp.c 中的暫存檔使用不安全 (bsc#932267)。

- CVE-2014-0222：驗證 L2 表格大小，避免整數溢位 (bsc#877642)。

- CVE-2015-7835：PV 來賓建立大型頁面對應不受控制 (bsc#950367)。

- CVE-2015-7311：libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (bsc#947165)。

- CVE-2015-5165：rtl8139 裝置模型中，未初始化的堆積記憶體發生 QEMU 洩漏 (bsc#939712)。

- CVE-2015-5166：QEMU/Xen block unplug 通訊協定中發生釋放後使用 (bsc#939709)。

- CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)。

- CVE-2015-6815：e1000：無限迴圈問題 (bsc#944697)。

- CVE-2015-5154：透過 IDE 子系統 CD-ROM 執行主機程式碼 (bsc#938344)。

已修正這個非安全性問題：

- bsc#941074：VmError：無法連接裝置 51728 (vbd)。熱插拔指令碼無法運作。

libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 [XSA-142 (可能的修正)] ---- xen-4.4.3 的更新，包括 QEMU/Xen 區塊拔除通訊協定中發生釋放後使用 [XSA-139、CVE-2015-5166]，rtl8139 裝置模型中，未初始化的堆積記憶體發生 QEMU 洩漏 [XSA-140、CVE-2015-5165]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

xen 已更新至 4.4.3 版，可修正九個安全性問題。

已修正這些安全性問題：

- CVE-2015-4037：net/slirp.c 中的 slirp_smb 函式會使用可預測的名稱建立暫存檔，這會讓本機使用者搶先程式建立 /tmp/qemu-smb.*-* 檔案，從而造成拒絕服務 (安裝失敗) (bsc#932267)。

- CVE-2014-0222：qcow_open 函式中的整數溢位會讓遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，引發拒絕服務 (當機) (bsc#877642)。

- CVE-2015-7835：PV 來賓建立大型頁面對應不受控制 (bsc#950367)。

- CVE-2015-7311：Xen 中的 libxl 使用 qemu-xen 裝置模型時，未正確處理磁碟上的唯讀旗標，這會讓本機來賓使用者寫入至唯讀磁碟映像 (bsc#947165)。

- CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)。

- CVE-2015-6815：使用 e1000 NIC 模擬支援可能進入無限迴圈 (bsc#944697)。

- CVE-2015-7969：洩漏主要各網域的 vcpu 指標陣列，會導致拒絕服務 (bsc#950703)。

- CVE-2015-7969：洩漏各網域的分析相關 vcpu 指標陣列，會導致拒絕服務 (bsc#950705)。

- CVE-2015-7971：部分 pmu 和分析 hypercall 記錄沒有速率限制 (bsc#950706)。

已修正下列非安全性錯誤：

- bsc#907514：匯流排嚴重錯誤：發現 SLES 12 會突然重新開機

- bsc#910258：使用 VT-d NIC 關閉來賓後，SLES12 Xen 主機會出現嚴重 NMI 而當機

- bsc#918984：匯流排嚴重錯誤：發現 SLES11-SP4 會突然重新開機

- bsc#923967: Partner-L3：匯流排嚴重錯誤：發現 SLES11-SP3 會突然重新開機

- bnc#901488：Intel ixgbe 驅動程式會按照核心指派 rx/tx 佇列，導致含有大量 CPU 核心的伺服器出現 irq 問題

- bsc#945167：執行命令：xl pci-assignable-add 03:10.1 第二次顯示錯誤

- bsc#949138：在 Xen 下設定 vcpu 同質設定會造成 libvirtd 中止

- bsc#949549：maxmen 值用引號括起來時，xm 建立懸置

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下列安全性問題：

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
處理命令區塊清單中有一個無限迴圈問題

- bsc#956592 - xen：不支援虛擬 PMU (XSA-163)

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：
XENMEM_exchange 錯誤處理問題 (XSA-159)

- bsc#956409 - CVE-2015-8341：xen：libxl 於發生錯誤時洩漏 pv 核心與 initrd (XSA-160)

- bsc#956411 - CVE-2015-7504：xen：pcnet 模擬器中的一個堆積緩衝區溢位弱點 (XSA-162)

- bsc#947165 - CVE-2015-7311：xen：libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (xsa-142)

- bsc#954405 - CVE-2015-8104：Xen：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156) CVE-2015-5307-xsa156.patch

- bsc#950704 - CVE-2015-7970：xen：x86：長期延遲 populate-on-demand 作業非搶佔式 (XSA-150) 563212c9-x86-PoD-Eager-sweep-for-zeroed-pages.patch

- bsc#951845 - CVE-2015-7972：xen：x86：populate-on-demand 提示氣球大小不正確，會導致來賓當機 (XSA-153) xsa153-libxl.patch xend-xsa153.patch

- 中斷 5604f239-x86-PV-properly-populate-descriptor-tables.patc h

- bsc#950703 - CVE-2015-7969：xen：洩漏主要各網域的 vcpu 指標陣列 (DoS) (XSA-149)

- bsc#950705 - CVE-2015-7969：xen：x86：洩漏各網域的分析相關 vcpu 指標陣列 (DoS) (XSA-151)

- bsc#950706 - CVE-2015-7971：xen：x86：部分 pmu 和分析 hypercall 記錄沒有速率限制 (XSA-152)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下列安全性問題：

- bsc#955399 - 修正 xm 移轉 --log_progress。因邏輯錯誤而在要求時未記錄進度。

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
處理命令區塊清單中有一個無限迴圈問題

- bsc#956592 - xen：不支援虛擬 PMU (XSA-163)

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：
XENMEM_exchange 錯誤處理問題 (XSA-159)

- bsc#956409 - CVE-2015-8341：xen：libxl 於發生錯誤時洩漏 pv 核心與 initrd (XSA-160)

- bsc#956411 - CVE-2015-7504：xen：pcnet 模擬器中的一個堆積緩衝區溢位弱點 (XSA-162)

- bsc#947165 - CVE-2015-7311：xen：libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (xsa-142)

- bsc#955399 - 修正 xm 移轉 --live。因合併錯誤而未傳遞選項。因此，移轉並非即時而是移轉了暫停的來賓。

- bsc#954405 - CVE-2015-8104：Xen：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156)

- bsc#950704 - CVE-2015-7970：xen：x86：長期延遲 populate-on-demand 作業非搶佔式 (XSA-150)

- bsc#951845 - CVE-2015-7972：xen：x86：populate-on-demand 提示氣球大小不正確，會導致來賓當機 (XSA-153)

- 中斷 5604f239-x86-PV-properly-populate-descriptor-tables.patc h

- bsc#950703 - CVE-2015-7969：xen：洩漏主要各網域的 vcpu 指標陣列 (DoS) (XSA-149)

- bsc#950705 - CVE-2015-7969：xen：x86：洩漏各網域的分析相關 vcpu 指標陣列 (DoS) (XSA-151)

- bsc#950706 - CVE-2015-7971：xen：x86：部分 pmu 和分析 hypercall 記錄沒有速率限制 (XSA-152)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 [XSA-142 (可修正)]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 [XSA-142 (可能的修正)] ---- QEMU/Xen 區塊拔除通訊協定中發生釋放後使用 [XSA-139、CVE-2015-5166]，rtl8139 裝置模型中，未初始化的堆積記憶體發生 QEMU 洩漏 [XSA-140、CVE-2015-5165]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen 虛擬化解決方案中發現多個安全性問題，可能導致拒絕服務或資訊洩漏。

此更新可修正下列安全性問題：

- bsc#947165 - CVE-2015-7311：xen：libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (xsa-142)

- bsc#954405 - CVE-2015-8104：Xen：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156)

- bsc#950704 - CVE-2015-7970：xen：x86：長期延遲 populate-on-demand 作業非搶佔式 (XSA-150) 563212c9-x86-PoD-Eager-sweep-for-zeroed-pages.patch

xen 已更新至 4.4.3 版，可修正九個安全性問題。

已修正這些安全性問題：

- CVE-2015-4037：net/slirp.c 中的 slirp_smb 函式會使用可預測的名稱建立暫存檔，這會讓本機使用者搶先程式建立 /tmp/qemu-smb.*-* 檔案，從而造成拒絕服務 (安裝失敗) (bsc#932267)。

- CVE-2014-0222：qcow_open 函式中的整數溢位會讓遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，引發拒絕服務 (當機) (bsc#877642)。

- CVE-2015-7835：PV 來賓建立大型頁面對應不受控制 (bsc#950367)。

- CVE-2015-7311：Xen 中的 libxl 使用 qemu-xen 裝置模型時，未正確處理磁碟上的唯讀旗標，這會讓本機來賓使用者寫入至唯讀磁碟映像 (bsc#947165)。

- CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)。

- CVE-2015-6815：使用 e1000 NIC 模擬支援可能進入無限迴圈 (bsc#944697)。

- CVE-2015-7969：洩漏主要各網域的 vcpu 指標陣列，會導致拒絕服務 (bsc#950703)。

- CVE-2015-7969：洩漏各網域的分析相關 vcpu 指標陣列，會導致拒絕服務 (bsc#950705)。

- CVE-2015-7971：部分 pmu 和分析 hypercall 記錄沒有速率限制 (bsc#950706)。

已修正下列非安全性錯誤：

- bsc#907514：匯流排嚴重錯誤：發現 SLES 12 會突然重新開機

- bsc#910258：使用 VT-d NIC 關閉來賓後，SLES12 Xen 主機會出現嚴重 NMI 而當機

- bsc#918984：匯流排嚴重錯誤：發現 SLES11-SP4 會突然重新開機

- bsc#923967: Partner-L3：匯流排嚴重錯誤：發現 SLES11-SP3 會突然重新開機

- bnc#901488：Intel ixgbe 驅動程式會按照核心指派 rx/tx 佇列，導致含有大量 CPU 核心的伺服器出現 irq 問題

- bsc#945167：執行命令：xl pci-assignable-add 03:10.1 第二次顯示錯誤

- bsc#949138：在 Xen 下設定 vcpu 同質設定會造成 libvirtd 中止

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 已更新，可修正 12 個安全性問題。

已修正這些安全性問題：

- CVE-2015-7972：Populate-on-demand balloon 大小不正確可造成來賓損毀 (bsc#951845)。

- CVE-2015-7969：洩漏主要各網域的 vcpu 指標陣列 (DoS) (bsc#950703)。

- CVE-2015-7969：洩漏各網域的分析相關 vcpu 指標陣列 (DoS) (bsc#950705)。

- CVE-2015-7971：部分 pmu 和分析 hypercall 記錄沒有速率限制 (bsc#950706)。

- CVE-2015-4037：/net/slirp.c 中的暫存檔使用不安全 (bsc#932267)。

- CVE-2014-0222：驗證 L2 表格大小，避免整數溢位 (bsc#877642)。

- CVE-2015-7835：PV 來賓建立大型頁面對應不受控制 (bsc#950367)。

- CVE-2015-7311：libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (bsc#947165)。

- CVE-2015-5165：rtl8139 裝置模型中，未初始化的堆積記憶體發生 QEMU 洩漏 (bsc#939712)。

- CVE-2015-5166：QEMU/Xen block unplug 通訊協定中發生釋放後使用 (bsc#939709)。

- CVE-2015-5154：透過 IDE 子系統 CD-ROM 執行主機程式碼 (bsc#938344)。

- CVE-2015-3259：xl 命令行組態處理堆疊溢位 (bsc#935634)。

已修正下列非安全性錯誤：

- bsc#907514：發現匯流排嚴重錯誤及 sles12 會突然重新開機

- bsc#910258：使用 VT-d NIC 關閉來賓後，SLES12 Xen 主機會出現嚴重 NMI 而當機

- bsc#918984：發現匯流排嚴重錯誤及 sles11-SP4 會突然重新開機

- bsc#923967: Partner-L3：發現匯流排嚴重錯誤及 sles11-SP3 會突然重新開機

- bsc#901488：Intel ixgbe 驅動程式會按照核心指派 rx/tx 佇列，導致含有大量 CPU 核心的伺服器出現 irq 問題

- bsc#945167：執行命令 xl pci-assignable-add 03:10.1 第二次顯示錯誤

- bsc#949138：在 Xen 下設定 vcpu 同質設定會造成 libvirtd 中止

- bsc#944463：VUL-0：CVE-2015-5239：qemu-kvm：vnc_client_read() 和 protocol_client_msg() 中的整數溢位

- bsc#944697：VUL-1：CVE-2015-6815：qemu：net：e1000：
無限迴圈問題

- bsc#925466：Kdump 無法在 XEN 環境下運作

此更新可修正下列安全性問題：

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
處理命令區塊清單中有一個無限迴圈問題

- Revert x86/IO-APIC：在核心維護版本發佈前，不從遮罩的 RTE 建立 pIRQ 對應。

- bsc#956592 - xen：不支援虛擬 PMU (XSA-163)

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：
XENMEM_exchange 錯誤處理問題 (XSA-159)

- bsc#956409 - CVE-2015-8341：xen：libxl 於發生錯誤時洩漏 pv 核心與 initrd (XSA-160)

- bsc#956411 - CVE-2015-7504：xen：pcnet 模擬器中的一個堆積緩衝區溢位弱點 (XSA-162)

- bsc#947165 - CVE-2015-7311：xen：libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (xsa-142)

- bsc#954405 - CVE-2015-8104：Xen：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88124	openSUSE 安全性更新：xen (openSUSE-2016-34)	Nessus	SuSE Local Security Checks	2016/1/25	2021/1/19	high
87590	SUSE SLED11 / SLES11 安全性更新：xen (SUSE-SU-2015:2326-1)	Nessus	SuSE Local Security Checks	2015/12/22	2021/1/6	high
90380	GLSA-201604-03：Xen：多個弱點 (Venom)	Nessus	Gentoo Local Security Checks	2016/4/7	2021/1/11	critical
86835	FreeBSD：xen-tools -- libxl 無法接受磁碟上包含 qemu-xen 的唯讀旗標 (301b04d7-881c-11e5-ab94-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/11/11	2021/1/6	low
87443	openSUSE 安全性更新：xen (openSUSE-2015-893)	Nessus	SuSE Local Security Checks	2015/12/17	2021/1/19	high
86704	SUSE SLED11 / SLES11 安全性更新：xen (SUSE-SU-2015:1853-1)	Nessus	SuSE Local Security Checks	2015/11/3	2021/1/6	medium
86863	openSUSE 安全性更新：xen (openSUSE-2015-729)	Nessus	SuSE Local Security Checks	2015/11/13	2021/1/19	medium
86163	Fedora 21：xen-4.4.3-3.fc21 (2015-15946)	Nessus	Fedora Local Security Checks	2015/9/28	2021/1/11	high
86753	SUSE SLED11 / SLES11 安全性更新：xen (SUSE-SU-2015:1894-1)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/6	medium
87591	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2015:2328-1)	Nessus	SuSE Local Security Checks	2015/12/22	2021/1/6	high
87650	SUSE SLED11 / SLES11 安全性更新：xen (SUSE-SU-2015:2338-1)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/6	high
86055	Fedora 23：xen-4.5.1-8.fc23 (2015-15943)	Nessus	Fedora Local Security Checks	2015/9/22	2021/1/11	low
86162	Fedora 22：xen-4.5.1-8.fc22 (2015-15944)	Nessus	Fedora Local Security Checks	2015/9/28	2021/1/11	high
87288	Debian DSA-3414-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2015/12/10	2021/1/11	medium
87393	openSUSE 安全性更新：xen (openSUSE-2015-892)	Nessus	SuSE Local Security Checks	2015/12/16	2021/1/19	medium
86756	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2015:1908-1)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/6	medium
86909	openSUSE 安全性更新：xen (openSUSE-2015-750)	Nessus	SuSE Local Security Checks	2015/11/18	2021/1/19	medium
87588	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2015:2324-1)	Nessus	SuSE Local Security Checks	2015/12/22	2021/1/6	high

偵測

搜尋 Plugin

high

high

critical

low

high

medium

medium

high

medium

high

high

low

high

medium

medium

medium

medium

high