九個安全性更新 CVE-2015-7969 CVE-2015-7970 CVE-2015-7813 CVE-2015-7814 CVE-2015-7812 CVE-2015-7971 CVE-2015-7835 CVE-2015-7972

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 已更新，可修正 13 個安全性問題。

已修正這些安全性問題：

- CVE-2015-7972：Populate-on-demand balloon 大小不正確可造成來賓損毀 (bsc#951845)。

- CVE-2015-7969：洩漏主要各網域的 vcpu 指標陣列 (DoS) (bsc#950703)。

- CVE-2015-7969：洩漏各網域的分析相關 vcpu 指標陣列 (DoS) (bsc#950705)。

- CVE-2015-7971：部分 pmu 和分析 hypercall 記錄沒有速率限制 (bsc#950706)。

- CVE-2015-4037：/net/slirp.c 中的暫存檔使用不安全 (bsc#932267)。

- CVE-2014-0222：驗證 L2 表格大小，避免整數溢位 (bsc#877642)。

- CVE-2015-7835：PV 來賓建立大型頁面對應不受控制 (bsc#950367)。

- CVE-2015-7311：libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (bsc#947165)。

- CVE-2015-5165：rtl8139 裝置模型中，未初始化的堆積記憶體發生 QEMU 洩漏 (bsc#939712)。

- CVE-2015-5166：QEMU/Xen block unplug 通訊協定中發生釋放後使用 (bsc#939709)。

- CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)。

- CVE-2015-6815：e1000：無限迴圈問題 (bsc#944697)。

- CVE-2015-5154：透過 IDE 子系統 CD-ROM 執行主機程式碼 (bsc#938344)。

已修正這個非安全性問題：

- bsc#941074：VmError：無法連接裝置 51728 (vbd)。熱插拔指令碼無法運作。

Xen 專案報告：

以 PoD 設定的來賓可能不穩定，尤其是在載入時。
在受影響的來賓中，無權限的來賓使用者可能會導致來賓當機，或許只要套用載入就會造成來賓中的沈重記憶體壓力。

在 Xen 虛擬化解決方案中發現多個安全性問題，可能導致拒絕服務或資訊洩漏。

Xen 已更新，可修正 12 個安全性問題。

已修正這些安全性問題：

- CVE-2015-7972：Populate-on-demand balloon 大小不正確可造成來賓損毀 (bsc#951845)。

- CVE-2015-7969：洩漏主要各網域的 vcpu 指標陣列 (DoS) (bsc#950703)。

- CVE-2015-7969：洩漏各網域的分析相關 vcpu 指標陣列 (DoS) (bsc#950705)。

- CVE-2015-7971：部分 pmu 和分析 hypercall 記錄沒有速率限制 (bsc#950706)。

- CVE-2015-4037：/net/slirp.c 中的暫存檔使用不安全 (bsc#932267)。

- CVE-2014-0222：驗證 L2 表格大小，避免整數溢位 (bsc#877642)。

- CVE-2015-7835：PV 來賓建立大型頁面對應不受控制 (bsc#950367)。

- CVE-2015-7311：libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (bsc#947165)。

- CVE-2015-5165：rtl8139 裝置模型中，未初始化的堆積記憶體發生 QEMU 洩漏 (bsc#939712)。

- CVE-2015-5166：QEMU/Xen block unplug 通訊協定中發生釋放後使用 (bsc#939709)。

- CVE-2015-5154：透過 IDE 子系統 CD-ROM 執行主機程式碼 (bsc#938344)。

- CVE-2015-3259：xl 命令行組態處理堆疊溢位 (bsc#935634)。

已修正下列非安全性錯誤：

- bsc#907514：發現匯流排嚴重錯誤及 sles12 會突然重新開機

- bsc#910258：使用 VT-d NIC 關閉來賓後，SLES12 Xen 主機會出現嚴重 NMI 而當機

- bsc#918984：發現匯流排嚴重錯誤及 sles11-SP4 會突然重新開機

- bsc#923967: Partner-L3：發現匯流排嚴重錯誤及 sles11-SP3 會突然重新開機

- bsc#901488：Intel ixgbe 驅動程式會按照核心指派 rx/tx 佇列，導致含有大量 CPU 核心的伺服器出現 irq 問題

- bsc#945167：執行命令 xl pci-assignable-add 03:10.1 第二次顯示錯誤

- bsc#949138：在 Xen 下設定 vcpu 同質設定會造成 libvirtd 中止

- bsc#944463：VUL-0：CVE-2015-5239：qemu-kvm：vnc_client_read() 和 protocol_client_msg() 中的整數溢位

- bsc#944697：VUL-1：CVE-2015-6815：qemu：net：e1000：
無限迴圈問題

- bsc#925466：Kdump 無法在 XEN 環境下運作

此更新可修正下列安全性問題：

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
處理命令區塊清單中有一個無限迴圈問題

- bsc#956592 - xen：不支援虛擬 PMU (XSA-163)

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：
XENMEM_exchange 錯誤處理問題 (XSA-159)

- bsc#956409 - CVE-2015-8341：xen：libxl 於發生錯誤時洩漏 pv 核心與 initrd (XSA-160)

- bsc#956411 - CVE-2015-7504：xen：pcnet 模擬器中的一個堆積緩衝區溢位弱點 (XSA-162)

- bsc#947165 - CVE-2015-7311：xen：libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (xsa-142)

- bsc#954405 - CVE-2015-8104：Xen：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156)

- bsc#950704 - CVE-2015-7970：xen：x86：長期延遲 populate-on-demand 作業非搶佔式 (XSA-150)

- bsc#951845 - CVE-2015-7972：xen：x86：populate-on-demand 提示氣球大小不正確，會導致來賓當機 (XSA-153)

- bsc#950703 - CVE-2015-7969：xen：洩漏主要各網域的 vcpu 指標陣列 (DoS) (XSA-149)

- bsc#950705 - CVE-2015-7969：xen：x86：洩漏各網域的分析相關 vcpu 指標陣列 (DoS) (XSA-151)

- bsc#950706 - CVE-2015-7971：xen：x86：部分 pmu 和分析 hypercall 記錄沒有速率限制 (XSA-152)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 已更新，可修正 6 個安全性問題。

已修正這些安全性問題：

- CVE-2014-0222：驗證 L2 表格大小，避免整數溢位 (bsc#877642)。

- CVE-2015-4037：/net/slirp.c 中的暫存檔使用不安全 (bsc#932267)。

- CVE-2015-7835：PV 來賓建立大型頁面對應不受控制 (bsc#950367)。

- CVE-2015-7969：洩漏各網域的分析相關 vcpu 指標陣列 (DoS) (bsc#950705 bsc#950703)。

- CVE-2015-7971：部分 pmu 和分析 hypercall 記錄沒有速率限制 (bsc#950706)。

- CVE-2015-7972：Populate-on-demand balloon 大小不正確可造成來賓損毀 (bsc#951845)。

此更新可修正下列安全性問題：

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
處理命令區塊清單中有一個無限迴圈問題

- bsc#956592 - xen：不支援虛擬 PMU (XSA-163)

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：
XENMEM_exchange 錯誤處理問題 (XSA-159)

- bsc#956409 - CVE-2015-8341：xen：libxl 於發生錯誤時洩漏 pv 核心與 initrd (XSA-160)

- bsc#956411 - CVE-2015-7504：xen：pcnet 模擬器中的一個堆積緩衝區溢位弱點 (XSA-162)

- bsc#947165 - CVE-2015-7311：xen：libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (xsa-142)

- bsc#954405 - CVE-2015-8104：Xen：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156) CVE-2015-5307-xsa156.patch

- bsc#950704 - CVE-2015-7970：xen：x86：長期延遲 populate-on-demand 作業非搶佔式 (XSA-150) 563212c9-x86-PoD-Eager-sweep-for-zeroed-pages.patch

- bsc#951845 - CVE-2015-7972：xen：x86：populate-on-demand 提示氣球大小不正確，會導致來賓當機 (XSA-153) xsa153-libxl.patch xend-xsa153.patch

- 中斷 5604f239-x86-PV-properly-populate-descriptor-tables.patc h

- bsc#950703 - CVE-2015-7969：xen：洩漏主要各網域的 vcpu 指標陣列 (DoS) (XSA-149)

- bsc#950705 - CVE-2015-7969：xen：x86：洩漏各網域的分析相關 vcpu 指標陣列 (DoS) (XSA-151)

- bsc#950706 - CVE-2015-7971：xen：x86：部分 pmu 和分析 hypercall 記錄沒有速率限制 (XSA-152)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正下列安全性問題：

- bsc#955399 - 修正 xm 移轉 --log_progress。因邏輯錯誤而在要求時未記錄進度。

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
處理命令區塊清單中有一個無限迴圈問題

- bsc#956592 - xen：不支援虛擬 PMU (XSA-163)

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：
XENMEM_exchange 錯誤處理問題 (XSA-159)

- bsc#956409 - CVE-2015-8341：xen：libxl 於發生錯誤時洩漏 pv 核心與 initrd (XSA-160)

- bsc#956411 - CVE-2015-7504：xen：pcnet 模擬器中的一個堆積緩衝區溢位弱點 (XSA-162)

- bsc#947165 - CVE-2015-7311：xen：libxl 無法接受具有 qemu-xen 之磁碟中的唯讀旗標 (xsa-142)

- bsc#955399 - 修正 xm 移轉 --live。因合併錯誤而未傳遞選項。因此，移轉並非即時而是移轉了暫停的來賓。

- bsc#954405 - CVE-2015-8104：Xen：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS

- bsc#954018 - CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156)

- bsc#950704 - CVE-2015-7970：xen：x86：長期延遲 populate-on-demand 作業非搶佔式 (XSA-150)

- bsc#951845 - CVE-2015-7972：xen：x86：populate-on-demand 提示氣球大小不正確，會導致來賓當機 (XSA-153)

- 中斷 5604f239-x86-PV-properly-populate-descriptor-tables.patc h

- bsc#950703 - CVE-2015-7969：xen：洩漏主要各網域的 vcpu 指標陣列 (DoS) (XSA-149)

- bsc#950705 - CVE-2015-7969：xen：x86：洩漏各網域的分析相關 vcpu 指標陣列 (DoS) (XSA-151)

- bsc#950706 - CVE-2015-7971：xen：x86：部分 pmu 和分析 hypercall 記錄沒有速率限制 (XSA-152)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此安全性更新修正了 wheezy 中 Xen 的數個安全性問題。

針對 Debian 7「Wheezy」，這些問題已在 4.1.6.1-1+deb7u1 版中修正。

建議您升級 libidn 套件。

CVE-2015-2752

在 3.2.x 到 4.5.x 版 Xen 中，XEN_DOMCTL_memory_mapping hypercall 使用 PCI 通道裝置時為非搶佔式，這會允許本機 x86 HVM 網域使用者向裝置模型 (qemu-dm) 發出特製要求，從而造成拒絕服務 (主機 CPU 消耗)。

CVE-2015-2756

Xen 3.3.x 到 4.5.x 版使用的 QEMU 未正確限制對 PCI 命令暫存器的存取權，這會讓本機 HVM 來賓使用者在停用 PCI Express 裝置的 (1) 記憶體或 (2) I/O 解碼後存取該裝置，藉此觸發 Unsupported Request (UR) 回應，進而造成拒絕服務 (非遮罩式插斷和主機當機)。

CVE-2015-5165

在 Xen 4.5.x 版及先前版本所用的 QEMU 中，RTL8139 網路卡裝置模型的 C+ 模式卸載模擬允許遠端攻擊者透過不明向量，讀取處理程序堆積記憶體。

CVE-2015-5307

在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 和 vmx.c 相關的 #AC (又稱為對齊檢查) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。

CVE-2015-7969

Xen 4.0 到 4.6.x 版有多個記憶體洩漏，其允許本機來賓系統管理員或具有特定權限的網域透過大量終止具有使用 (1) XEN_DOMCTL_max_vcpus hypercall 配置之 vcpu 指標陣列，或使用 (2) XENOPROF_get_buffer 或 (3) XENOPROF_set_passive hypercall 配置之 xenoprofile 狀態 vcpu 指標陣列的網域，進而造成拒絕服務 (記憶體消耗)。

CVE-2015-7970

Xen 3.4.x、3.5.x 和 3.6.x 版中 arch/x86/mm/p2m-pod.c 的 p2m_pod_emergency_sweep 函式為非搶佔式，其允許本機 x86 HVM 來賓系統管理員透過特製的記憶體內容，觸發「耗時的線性掃描」，進而造成拒絕服務 (CPU 消耗及可能重新開機)；此弱點與 Populate-on-Demand 有關。

CVE-2015-7971

Xen 3.2.x 到 4.6.x 版記錄特定 pmu 和設定檔 hypercall 時，並未限制 printk 主控台訊息的數量，其允許本機來賓透過特製的 (1) HYPERCALL_xenoprof_op hypercalls (其在 common/xenoprof.c 的 do_xenoprof_op 函式中未正確處理) 序列；或者 (2) HYPERVISOR_xenpmu_op hypercalls (其在 arch/x86/cpu/vpmu.c 的 do_xenpmu_op function 函式中未正確處理) 序列，造成拒絕服務。

CVE-2015-7972

在 Xen 3.4.x 到 4.6.x 版中，(1) tools/libxl/libxl.c 的 libxl_set_memory_target 函式及 (2) tools/libxl/libxl_dom.c 的 libxl__build_post 函式使用 populate-on-demand (PoD) 系統時，未正確計算 balloon 大小，其允許本機 HVM 來賓使用者透過與「繁重的記憶體壓力」相關的不明向量，造成拒絕服務 (來賓損毀)。

CVE-2015-8104

在 4.2.6 版及其之前版本的 Linux 核心，以及 4.3.x 到 4.6.x 版 Xen 中，KVM 子系統允許來賓作業系統使用者透過觸發許多與 svm.c 相關的 #DB (又稱為除錯) 例外狀況，造成拒絕服務 (主機作業系統錯誤或懸置)。

CVE-2015-8339

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函式未正確將頁面傳回網域，其可能允許來賓作業系統管理員透過與網域終止相關的不明向量，造成拒絕服務 (主機當機)。

CVE-2015-8340

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函式未正確釋放鎖定，其可能允許來賓作業系統管理員透過與 XENMEM_exchange 錯誤處理相關的不明向量，造成拒絕服務 (鎖死或主機當機)。

CVE-2015-8550

在提供 PV 後端的系統中使用 Xen 時，其允許本機來賓作業系統管理員寫入前端和後端共用的記憶體，進而造成拒絕服務 (主機作業系統當機) 或取得權限，此又稱為雙重擷取弱點。

CVE-2015-8554

Xen 4.6.x 版及之前版本中的 hw/pt-msi.c 有緩衝區溢位，使用 qemu-xen-traditional (即 qemu-dm) 裝置模型時，允許本機 x86 HVM 來賓系統管理員利用具有傳遞 MSI-X 能力之實體 PCI 裝置以及 MSI-X 表格項目存取權的系統取得權限；此弱點與「寫入路徑」有關。

CVE-2015-8555

Xen 4.6.x、4.5.x、4.4.x、4.3.x 及之前版本在未使用 XSAVE/XRSTOR 管理來賓延伸的暫存器狀態時，並未初始化 x86 FPU 堆疊和 XMM 暫存器，其允許本機來賓網域透過不明向量，從其他網域取得敏感資訊。

CVE-2015-8615

Xen 4.6 版中 arch/x86/hvm/irq.c 的 hvm_set_callback_via 函式記錄新的回呼方法時，並未限制 printk 主控台訊息的數量，其允許本機 HVM 來賓作業系統使用者透過大量變更回呼方法 (HVM_PARAM_CALLBACK_IRQ)，造成拒絕服務。

CVE-2016-1570

在 Xen 3.4.0、3.4.1 版，以及 4.1.x 到 4.6.x 版中，arch/x86/mm.c 的 PV 超級頁面功能允許本機 PV 來賓透過 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op hypercall 中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 與頁面表格更新相關之未知向量的特製頁面識別碼 (MFN)，取得敏感資訊、造成拒絕服務、取得權限，或造成其他不明影響。

CVE-2016-1571

在 Xen 3.3.x 到 4.6.x 版中，include/asm-x86/paging.h 的 paging_invlpg 函式使用陰影模式分頁或啟用巢狀虛擬化時，允許本機 HVM 來賓使用者透過 INVVPID 指示中的非正式來賓位址，觸發 hypervisor 錯誤檢查，進而造成拒絕服務 (主機當機)。

CVE-2016-2270

4.6.x 版及之前版本的 Xen 允許本機來賓系統管理員透過與具有不同快取功能設定之 MMIO 頁面的多個對應相關的向量，造成拒絕服務 (主機重新開機)。

CVE-2016-2271

Xen 4.6.x 版及之前版本中的 VMX 使用 Intel 或 Cyrix CPU 時，允許本機 HVM 來賓使用者透過與非正式 RIP 相關的向量造成拒絕服務 (來賓當機)。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201604-03 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能造成拒絕服務情況或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

此更新可修正下列安全性問題：

- bsc#956832 - CVE-2015-8345：xen：qemu：net：eepro100：
處理命令區塊清單中有一個無限迴圈問題

- bsc#956408 - CVE-2015-8339、CVE-2015-8340：xen：
XENMEM_exchange 錯誤處理問題 (XSA-159) xsa159.patch

- bsc#956411 - CVE-2015-7504：xen：pcnet 模擬器中的一個堆積緩衝區溢位弱點 (XSA-162)

- bsc#954405 - CVE-2015-8104：Xen：透過 #DB 例外狀況在微程式碼中觸發無限迴圈，導致來賓至主機 DoS

- bsc#953527 - CVE-2015-5307：kernel：kvm/xen：x86：透過攔截 #AC，避免來賓至主機 DOS (XSA-156)

- bsc#950704 - CVE-2015-7970：xen：x86：長期延遲 populate-on-demand 作業非搶佔式 (XSA-150)

- bsc#951845 - CVE-2015-7972：xen：x86：populate-on-demand 提示氣球大小不正確，會導致來賓當機 (XSA-153)

- bsc#950703 - CVE-2015-7969：xen：洩漏主要各網域的 vcpu 指標陣列 (DoS) (XSA-149)

- bsc#950705 - CVE-2015-7969：xen：x86：洩漏各網域的分析相關 vcpu 指標陣列 (DoS) (XSA-151)

- bsc#950706 - CVE-2015-7971：xen：x86：部分 pmu 和分析 hypercall 記錄沒有速率限制 (XSA-152)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89359	Fedora 23：xen-4.5.1-14.fc23 (2015-a931b02be2)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
86863	openSUSE 安全性更新：xen (openSUSE-2015-729)	Nessus	SuSE Local Security Checks	2015/11/13	2021/1/19	medium
86839	FreeBSD：xen-tools -- populate-on-demand 提示氣球大小不正確，會導致來賓當機 (c0e76d33-8821-11e5-ab94-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/11/11	2021/1/6	low
87288	Debian DSA-3414-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2015/12/10	2021/1/11	medium
86909	openSUSE 安全性更新：xen (openSUSE-2015-750)	Nessus	SuSE Local Security Checks	2015/11/18	2021/1/19	medium
89278	Fedora 22：xen-4.5.1-14.fc22 (2015-6f6b79efe2)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
87590	SUSE SLED11 / SLES11 安全性更新：xen (SUSE-SU-2015:2326-1)	Nessus	SuSE Local Security Checks	2015/12/22	2021/1/6	high
86961	openSUSE 安全性更新：xen (openSUSE-2015-730)	Nessus	SuSE Local Security Checks	2015/11/20	2021/1/19	high
87591	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2015:2328-1)	Nessus	SuSE Local Security Checks	2015/12/22	2021/1/6	high
87650	SUSE SLED11 / SLES11 安全性更新：xen (SUSE-SU-2015:2338-1)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/6	high
89177	Fedora 21：xen-4.4.3-7.fc21 (2015-242be2c240)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
91198	Debian DLA-479-1：xen 安全性更新	Nessus	Debian Local Security Checks	2016/5/18	2021/1/11	high
90380	GLSA-201604-03：Xen：多個弱點 (Venom)	Nessus	Gentoo Local Security Checks	2016/4/7	2021/1/11	critical
87528	SUSE SLES11 安全性更新：xen (SUSE-SU-2015:2306-1)	Nessus	SuSE Local Security Checks	2015/12/21	2021/1/19	high

偵測

搜尋 Plugin

high

medium

low

medium

medium

high

high

high

high

high

high

high

critical

high