在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2014-3672 (XSA-180)

Andrew Sorensen 發現 HVM 網域可透過填滿記錄檔來耗盡主機磁碟空間。

CVE-2016-3158、CVE-2016-3159 (XSA-172)

SUSE 的 Jan Beulich 發現 Xen 在 AMD64 處理器上執行時，未正確處理硬體 FSW.ES 位元的寫入。惡意網域可利用此瑕疵，以相當低的速率，取得其他網域的位址空間使用量和定時資訊。

CVE-2016-3710 (XSA-179)

360.cn Inc 的 Wei Xiao 和 Qinghao Tang 發現，QEMU VGA 模組中存有一個超出邊界讀取和寫入瑕疵。有權限的來賓使用者可利用此瑕疵以主控 QEMU 處理程序的權限對主機執行任意程式碼。

CVE-2016-3712 (XSA-179)

Alibaba Inc 的 Zuozhi Fzz 發現，QEMU VGA 模組中可能有整數溢位或超出邊界讀取存取問題。有權限的來賓使用者可利用此瑕疵掛載拒絕服務 (QEMU 處理程序損毀)。

CVE-2016-3960 (XSA-173)

Qihoo 360 雲端安全性團隊的 Ling Liu 和 Yihan Lian 在 x86 陰影頁面表格程式碼中發現一個整數溢位。使用陰影頁面表格的 HVM 來賓可造成主機當機。若使用已啟用 PV 超級頁面 (非預設) 之陰影頁面表格 (將移轉) 的 PV 來賓，可造成主機當機或 hypervisor 記憶體損毀，進而可能導致權限提升。

CVE-2016-4480 (XSA-176)

Jan Beulich 發現未正確處理頁面表格可導致 Xen 來賓執行個體內部權限提升。

CVE-2016-6258 (XSA-182)

J&eacute;r&eacute;mie Boutoille 發現在 PV 執行個體中未正確處理頁面表格可導致來賓在主機中權限提升。

此外，已經修正此不含 CVE 的 Xen 安全性公告：

XSA-166

Konrad Rzeszutek Wilk 和 Jan Beulich 發現 ioreq 處理可能容易受到多個讀取問題影響。

針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-1 版本中修正。

建議您升級 xen 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在只嘗試載入 Fedora 中的核心模組之 systemd 中，xen 在無 -fno-tree-coalesce-vars 的情況下構建時不會再損毀，x86 軟體來賓頁面查詢 PS 位元處理瑕疵 [XSA-176、CVE-2016-4480]

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 systemd 中僅嘗試載入位於 Fedora 的核心模組 (#1291089) x86 軟體來賓頁面查詢 PS 位元處理瑕疵 [XSA-176、CVE-2016-4480] (#1332657)

----

建立從 /usr/lib/xen/bin 至 /usr/bin/qemu-system-i386 的連結，以用於回溯相容性和 virt-manager，針對 qemu-xen-traditional 更徹底的 XSA-179 修正

----

qemu-kvm：建立太寬畫面時 SDL 中發生的整數溢位問題 QEMU：
對 VGA 記憶體 (VBE) 的堆積存取權使用不一致的邊界檢查 [XSA-179、CVE-2016-3710、CVE-2016-3712]

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen 專案報告：

非 L1 的所有頁面表格層級存在 Page Size (PS) 頁面表格項目位元。這表示其保留於 L4，而在 L3 和 L2 則是有條件保留 (視硬體功能而定)。不過，hypervisor 中的軟體頁面表格搜尋程式目前會忽略 L4 中的該位元和 (個別硬體上的) L3 項目，進而導致頁面遭視為頁面表格，而來賓作業系統可能並未如此指派。如果有問題的頁面可由無權限的使用者寫入，則該使用者將可對應任意來賓記憶體。

在有弱點的 OSes 上，來賓使用者模式程式碼可能在來賓內建立任意記憶體對應，進而允許其提升在來賓內的權限。

在 systemd 中僅嘗試載入位於 Fedora 的核心模組 (#1291089) x86 軟體來賓頁面查詢 PS 位元處理瑕疵 [XSA-176、CVE-2016-4480] (#1332657)

----

建立從 /usr/lib/xen/bin 至 /usr/bin/qemu-system-i386 的連結，以用於回溯相容性和 virt-manager，針對 qemu-xen-traditional 更徹底的 XSA-179 修正

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重大安全性更新的必要修補程式：

  - BUILDINFO：
    commit=aff08b43b1a504aa14a0fce65302ccf515b69fdf

  - 移除 mod_l?_entry 快速路徑中不安全的位元 (Andrew Cooper) (CVE-2016-6258)

  - x86/mm：完全接受來賓頁面表格查詢中的 PS 位元 (Jan Beulich) (CVE-2016-4480) (CVE-2016-4480)

  - libxl：正確記錄 ~/serial/ (Ian Jackson) (CVE-2016-4962)

  - libxl：清理：讓 libxl__alloc_vdev 使用 /libxl (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 getinfo 中 nic 的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 libxl_devid_to_device_nic 中 nic 的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 getinfo 中 vtpm 的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 vtpm 清單的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 getinfo 中磁碟的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任磁碟退出事件的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 libxl__device_nextid 中的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：不信任 libxl__devices_destroy 中的前端 (Ian Jackson) (CVE-2016-4962)

  - libxl：提供 libxl__backendpath_parse_domid (Ian Jackson) (CVE-2016-4962)

  - libxl：記錄 /libxl/$DOMID 中的後端/前端路徑 (Ian Jackson) (CVE-2016-4962)

  - x86：針對隱藏的超級頁面將 GFN 限制為 32 位元。(Tim Deegan) (CVE-2016-3960)

  - x86：修正 AMD CPU 的資訊洩漏問題 (Jan Beulich) (CVE-2016-3158) (CVE-2016-3159) (CVE-2016-3158) (CVE-2016-3159) (CVE-2016-3158) (CVE-2016-3159)

  - x86：強制執行 MMIO 對應的一致快取功能 (Jan Beulich) (CVE-2016-2270) (CVE-2016-2270)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- x86/HVM：更正 CPUID 分葉 80000008 處理 - 6c733e54 xsa173_01_0001-x86-HVM-correct-CPUID-leaf-80000008-handl ing.patch 是以上游提交為基礎：
 ef437690af8b75e6758dce77af75a22b63982883 x86/HVM：
更正 CPUID 分葉 80000008 處理。應該已經以上游提交為基礎：
 6c733e549889a9b8c4e03140348b8e00241d4ce9 x86/HVM：
更正 CPUID 分葉 80000008 處理。此修補程式中的變更為該兩個修補程式之間的差異。

- x86/pv：移除 mod_l?_entry 快速路徑中不安全的位元。可寫入能力和可快取性中的所有變更都必須通過完整重新驗證。以白名單的形式重新執行邏輯，讓它更清晰以方便遵循。這是 XSA-182。

上游提交 798c1498f764bfaa7b0b955bab40b01b0610d372 衝突：xen/include/asm-x86/page.h

- x86/mm：完全接受來賓 page table walk 中的 PS 位元。在 L4 項目中，目前為無條件保留狀態 (因此在設定時，應該一律會導致保留的位元頁面發生錯誤)，而且會在不支援 1Gb 頁面的硬體上保留 (因此在設定時，應該也會在該硬體上造成保留的位元頁面發生錯誤)。這是 CVE-2016-4480 / XSA-176。(CVE-2016-4480)

- x86/mm：在 pagetable walker 中處理 1GiB 超級頁面。
 這會允許 HAP 來賓使用 1GiB 超級頁面。在 shadow/* 和 mm.c 中沒有更多支援的情況下，陰影和 PV 來賓仍然無法使用它們。

衝突：xen/arch/x86/hvm/hvm.c xen/arch/x86/mm/guest_walk.c 從上游提交反向移植 96b740e209d0bea4c16d93211ceb139fc98d10c2 (CVE-2016-4480)

- 主要迴圈：可修正 Xen 設定中記錄檔磁碟 DoS 的重大修正。每次主要迴圈來回時，我們現在會進行 fstat stderr。如果它太大，我們會在它上面進行 dup2 /dev/null。
 這並不是非常完美的修補程式，但它很簡單且容易看出它是正確的，並且具有較低的附帶損害風險。預設限制為 1Mby，但可以透過設定新的環境變數來調整。此可修正 CVE-2014-3672。(CVE-2014-3672)

- x86：讓 hvm_cpuid 容許 NULL 指標。現在其他 HVM 程式碼已開始更大量地使用 hvm_cpuid，我們不會強迫每個呼叫端針對不重要的輸出宣告虛擬變數。

Xen/arch/x86/hvm/svm/svm.c 和 xen/arch/x86/hvm/vmx/vvmx.c 部分已經移除，因為沒有來源與其相符。上游提交 11b85dbd0ab068bad3beadda3aee2298205a3c01

- x86：針對隱藏的超級頁面將 GFN 限制為 32 位元。
 超級頁面陰影在返回指標欄位中儲存了隱藏的 GFN，對於非 BIGMEM 版本為 32 位元寬。遮蔽 2^44 以上之來賓實體位址的超級頁面對應，會導致 GFN 在那裡被截斷，並且會在我們將陰影從雜湊表移除時發生損毀。針對每個來賓追蹤 GFN 的有效寬度，包括透過 CPUID 進行報告，以及在陰影頁面表格中進行強制使用。
 將來賓的最大寬度設定為 32，這是可能發生此截斷的寬度。這是 XSA-173。

衝突：xen/arch/x86/cpu/common.c arch/x86/mm/guest_walk.c 上游提交 95dd1b6e87b61222fc856724a5d828c9bdc30c80 (CVE-2016-3960)

- x86/HVM：更正 CPUID 分葉 80000008 處理 CPUID[80000008].EAX[23:16] 已經獲得來賓實體位址限制的意義 (在其需要比主機小的情況下)，因此，我們需要將其鏡像到 vCPUID[80000008].EAX[7:0] 之中。同時，強制使用較低限制，以及針對虛擬位址位元使用修正值，針對來賓實體位址使用零。為了讓 vMTRR 程式碼看到這些覆寫，我們需要讓其呼叫 hvm_cpuid (而非 domain_cpuid），然後會需要特殊設定 (以及放寬) 控制網域。此外，這應該會隱藏工具中的排序問題：xend 和 xl 看似都會先將來賓從其映像還原，然後再於 Hypervisor 中設定 CPUID 原則，進而導致 domain_cpuid 傳回所有的零，因此如果來賓之前的實體位址位元數超出下限 36，存入 mtrr_var_range_msr_set 就會失敗。

衝突：xen/arch/x86/hvm/mtrr.c 上游提交 ef437690af8b75e6758dce77af75a22b63982883 (CVE-2016-3960)

在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-8338 Julien Grall 發現，ARM 中的 Xen 容易受到拒絕服務影響 (透過長時間執行記憶體作業)。

- CVE-2016-4480 Jan Beulich 發現未正確處理頁面表格可導致 Xen 來賓執行個體內部權限提升。

- CVE-2016-4962 Wei Liu 發現，libxl 中有多個遺漏輸入清理情況，可導致拒絕服務。

- CVE-2016-5242 Aaron Cornelius 發現，ARM 系統中不正確的資源處理可導致拒絕服務。

- CVE-2016-6258 Jeremie Boutoille 發現在 PV 執行個體中未正確處理頁面表格可導致來賓在主機中權限提升。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2016-0089 瞭解詳細資料。

ID	名稱	產品	系列	已發布	已更新	嚴重性
92635	Debian DLA-571-1：xen 安全性更新	Nessus	Debian Local Security Checks	2016/8/1	2021/1/11	high
92101	Fedora 24：xen (2016-5d5a8bfbc5)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92127	Fedora 22：xen (2016-8fd9019541)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
91936	FreeBSD：xen-kernel -- x86 軟體來賓頁面查詢 PS 位元處理瑕疵 (e43b210a-4212-11e6-942d-bc5ff45d0f28)	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	high
92062	Fedora 23：xen (2016-19c82866bb)	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92600	OracleVM 3.4：xen (OVMSA-2016-0088) (Bunker Buster)	Nessus	OracleVM Local Security Checks	2016/7/28	2021/1/4	high
92602	OracleVM 3.2：xen (OVMSA-2016-0090)	Nessus	OracleVM Local Security Checks	2016/7/28	2021/1/4	high
92614	Debian DSA-3633-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2016/7/29	2021/1/11	high
92601	OracleVM 3.3：xen (OVMSA-2016-0089)	Nessus	OracleVM Local Security Checks	2016/7/28	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high