Multiple vulnerabilities have been discovered in the Xen hypervisor.
The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2015-8338     Julien Grall discovered that Xen on ARM was susceptible     to denial of service via long running memory operations.

  - CVE-2016-4480     Jan Beulich discovered that incorrect page table     handling could result in privilege escalation inside a     Xen guest instance.

  - CVE-2016-4962     Wei Liu discovered multiple cases of missing input     sanitising in libxl which could result in denial of     service.

  - CVE-2016-5242     Aaron Cornelius discovered that incorrect resource     handling on ARM systems could result in denial of     service.

  - CVE-2016-6258     Jeremie Boutoille discovered that incorrect pagetable     handling in PV instances could result in guest to host     privilege escalation.

已在 Xen 管理程序中发现多种漏洞。
通用漏洞和暴露计划识别以下问题：

- CVE-2015-8338 Julien Grall 发现，ARM 中的 Xen 容易通过长时间运行内存操作而受到拒绝服务影响。

- CVE-2016-4480 Jan Beulich 发现未正确处理页表可导致 Xen 客户机实例内部权限升级。

- CVE-2016-4962 Wei Liu 发现，libxl 中有多个缺少输入审查情况，可导致拒绝服务。

- CVE-2016-5242 Aaron Cornelius 发现 ARM 系统中存在不正确的资源处理，可导致拒绝服务。

- CVE-2016-6258 Jeremie Boutoille 发现，在 PV 实例中未正确处理页表可导致客户机对主机权限升级。

在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-8338 Julien Grall 發現，ARM 中的 Xen 容易受到拒絕服務影響 (透過長時間執行記憶體作業)。

- CVE-2016-4480 Jan Beulich 發現未正確處理頁面表格可導致 Xen 來賓執行個體內部權限提升。

- CVE-2016-4962 Wei Liu 發現，libxl 中有多個遺漏輸入清理情況，可導致拒絕服務。

- CVE-2016-5242 Aaron Cornelius 發現，ARM 系統中不正確的資源處理可導致拒絕服務。

- CVE-2016-6258 Jeremie Boutoille 發現在 PV 執行個體中未正確處理頁面表格可導致來賓在主機中權限提升。

複数の脆弱性が、Xen ハイパーバイザーに見つかりました。
Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-8338 Julien Grall 氏は、メモリ操作を長期間実行することで、Xen が ARM でサービス拒否の影響を受けやすいことを発見しました。

- CVE-2016-4480 Jan Beulich 氏は、ページテーブルを間違って処理しているため、Xen ゲストインスタンス内部で権限昇格を引き起こす可能性があることを発見しました。

- CVE-2016-4962 Wei Liu 氏は、入力をサニタイズしていないケースが libxl に複数あるため、サービス拒否を引き起こす可能性があることを発見しました。

- CVE-2016-5242 Aaron Cornelius 氏は、ARM システムでリソースを間違って処理しているため、サービス拒否を引き起こす可能性があることを発見しました。

- CVE-2016-6258 Jeremie Boutoille 氏は、PV インスタンスでページテーブルを間違って処理しているため、ゲストからホストへの権限昇格を引き起こす可能性があることを発見しました。

eepro100: Prevent two endless loops [CVE-2015-8345] (#1285215), pcnet:
fix rx buffer overflow [CVE-2015-7512], ui: vnc: avoid floating point exception [CVE-2015-8504], additional patch for [XSA-158, CVE-2015-8338] long running memory operations on ARM [XSA-158, CVE-2015-8338] XENMEM_exchange error handling issues [XSA-159, CVE-2015-8339, CVE-2015-8340] libxl leak of pv kernel and initrd on error [XSA-160, CVE-2015-8341] ---- heap buffer overflow vulnerability in pcnet emulator [XSA-162, CVE-2015-7504], virtual PMU is unsupported [XSA-163]

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

eepro100: Prevent two endless loops [CVE-2015-8345], pcnet: fix rx buffer overflow [CVE-2015-7512], ui: vnc: avoid floating point exception [CVE-2015-8504], additional patch for [XSA-158, CVE-2015-8338] long running memory operations on ARM [XSA-158, CVE-2015-8338] XENMEM_exchange error handling issues [XSA-159, CVE-2015-8339, CVE-2015-8340] libxl leak of pv kernel and initrd on error [XSA-160, CVE-2015-8341] ---- heap buffer overflow vulnerability in pcnet emulator [XSA-162, CVE-2015-7504], virtual PMU is unsupported [XSA-163]

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

eepro100：防止兩個無限迴圈 [CVE-2015-8345] (#1285215)、pcnet：
修正 rx 緩衝區溢位 [CVE-2015-7512]、ui：vnc：避免浮點例外狀況 [CVE-2015-8504]、其他 [XSA-158、CVE-2015-8338] 的修補程式 ARM 上的長時間執行記憶體作業 [XSA-158、CVE-2015-8338] XENMEM_exchange 錯誤處理問題 [XSA-159、CVE-2015-8339、CVE-2015-8340] 發生錯誤時的 pv 核心和 initrd 的 libxl 洩漏問題 [XSA-160、CVE-2015-8341] ---- pcnet 模擬器中的堆積緩衝區溢位弱點 [XSA-162、CVE-2015-7504]、虛擬 PMU 不受支援 [XSA-163]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

eepro100：防止兩個無限迴圈 [CVE-2015-8345]、pcnet：修正 rx 緩衝區溢位 [CVE-2015-7512]、ui：vnc：避免浮點例外狀況 [CVE-2015-8504]、其他修補程式，適用於 [XSA-158、CVE-2015-8338] ARM 上的長時間執行記憶體作業 [XSA-158、CVE-2015-8338] XENMEM_exchange 錯誤處理問題 [XSA-159、CVE-2015-8339、CVE-2015-8340] pv 核心的 libxl 洩漏問題和發生錯誤時的 initrd [XSA-160、CVE-2015-8341] ---- pcnet 模擬器中的堆積緩衝區溢位弱點 [XSA-162、CVE-2015-7504]、虛擬 PMU 不受支援 [XSA-163]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

eepro100：防止两个死循环 [CVE-2015-8345] (#1285215)、pcnet：
修复 rx 缓冲区溢出 [CVE-2015-7512]、ui：vnc：避免浮点异常 [CVE-2015-8504]、其他 [XSA-158、CVE-2015-8338] 的修补程序 ARM 上的长时间运行内存操作 [XSA-158、CVE-2015-8338] XENMEM_exchange 错误处理问题 [XSA-159、CVE-2015-8339、CVE-2015-8340] 发生错误时的 pv 内核和 initrd 的 libxl 泄漏问题 [XSA-160、CVE-2015-8341] ---- pcnet 仿真器中的堆缓冲区溢出漏洞 [XSA-162、CVE-2015-7504]、虚拟 PMU 不受支持 [XSA-163]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

eepro100：防止两个死循环 [CVE-2015-8345]、pcnet：
修复 rx 缓冲区溢出 [CVE-2015-7512]、ui：vnc：避免浮点异常 [CVE-2015-8504]、其他 [XSA-158、CVE-2015-8338] 的修补程序 ARM 上的长时间运行内存操作 [XSA-158、CVE-2015-8338] XENMEM_exchange 错误处理问题 [XSA-159、CVE-2015-8339、CVE-2015-8340] 发生错误时的 pv 内核和 initrd 的 libxl 泄漏问题 [XSA-160、CVE-2015-8341] ---- pcnet 仿真器中的堆缓冲区溢出漏洞 [XSA-162、CVE-2015-7504]、虚拟 PMU 不受支持 [XSA-163]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

eepro100：2 つの無限ループを回避します [CVE-2015-8345]（#1285215）、pcnet：
rx バッファオーバーフローを修正します [CVE-2015-7512]、ui：vnc：浮動小数点の例外を回避します [CVE-2015-8504]、追加のパッチ [XSA-158、CVE-2015-8338] ARM で長期間実行されているメモリ操作 [XSA-158、CVE-2015-8338] XENMEM_exchange エラー処理の問題 [XSA-159、CVE-2015-8339、CVE-2015-8340] エラー発生時の pv カーネルと initrd の libxl 漏洩 [XSA-160、CVE-2015-8341] ---- pcnet エミュレーターにおけるヒープバッファオーバーフローの脆弱性 [XSA-162、CVE-2015-7504]、仮想 PMU がサポートされていません [XSA-163]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

eepro100：2 つの無限ループを回避します [CVE-2015-8345]、pcnet：rx バッファオーバーフローを修正します [CVE-2015-7512]、ui：vnc：浮動小数点の例外を回避します [CVE-2015-8504]、追加のパッチ [XSA-158、CVE-2015-8338] ARM で長期間実行されているメモリ操作 [XSA-158、CVE-2015-8338] XENMEM_exchange エラー処理の問題 [XSA-159、CVE-2015-8339、CVE-2015-8340] エラー発生時の pv カーネルと initrd の libxl 漏洩 [XSA-160、CVE-2015-8341] ---- pcnet エミュレーターにおけるヒープバッファオーバーフローの脆弱性 [XSA-162、CVE-2015-7504]、仮想 PMU がサポートされていません [XSA-163]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
92614	Debian DSA-3633-1 : xen - security update (Bunker Buster)	Nessus	Debian Local Security Checks	2016/7/29	2021/1/11	high
92614	Debian DSA-3633-1：xen - 安全更新	Nessus	Debian Local Security Checks	2016/7/29	2021/1/11	high
92614	Debian DSA-3633-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2016/7/29	2021/1/11	high
92614	Debian DSA-3633-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/29	2021/1/11	high
89135	Fedora 22 : xen-4.5.2-5.fc22 (2015-08e4af5a20)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89151	Fedora 23 : xen-4.5.2-5.fc23 (2015-12a089920e)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89135	Fedora 22：xen-4.5.2-5.fc22 (2015-08e4af5a20)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89151	Fedora 23：xen-4.5.2-5.fc23 (2015-12a089920e)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89135	Fedora 22：xen-4.5.2-5.fc22 (2015-08e4af5a20)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89151	Fedora 23：xen-4.5.2-5.fc23 (2015-12a089920e)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89135	Fedora 22：xen-4.5.2-5.fc22（2015-08e4af5a20）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical
89151	Fedora 23：xen-4.5.2-5.fc23（2015-12a089920e）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	critical

偵測

搜尋 Plugin

high

high

high

high

critical

critical

critical

critical

critical

critical

critical

critical