此 xen 更新可修正數個問題。已修正這些安全性問題：

- CVE-2014-3672：libvirt Xen 中的 qemu 實作允許本機來賓作業系統使用者透過寫入 stdout 或 stderr　造成拒絕服務 (主機磁碟消耗) (bsc#981264)。

- CVE-2016-3158：在 AMD64 處理器中執行時，xrstor 函式未正確處理寫入硬體 FSW.ES 位元的操作，其允許本機來賓作業系統使用者透過利用擱置例外狀況與遮罩位元，從其他來賓取得敏感暫存器內容資訊 (bsc#973188)。

- CVE-2016-3159：在 AMD64 處理器中執行時，arch/x86/i387.c 中的 fpu_fxrstor 函式未正確處理寫入硬體 FSW.ES 位元的操作，其允許本機來賓作業系統使用者透過利用擱置例外狀況與遮罩位元，從其他來賓取得敏感暫存器內容資訊 (bsc#973188)。

- CVE-2016-3710：VGA 模組未對視訊記憶體的堆積存取權正確執行邊界檢查，其允許本機來賓作業系統管理員透過在設定庫暫存器之後變更存取模式，在主機上執行任意程式碼，即「黑暗之門」問題 (bsc#978164)。

- CVE-2016-3960：x86 陰影頁面表格程式碼中的一個整數溢位問題允許本機來賓作業系統使用者透過遮蔽超級頁面對應，造成拒絕服務 (主機當機) 或可能取得權限 (bsc#974038)。

- CVE-2016-4001：將 Stellaris 乙太網路控制器設定為接受大型封包時，stellaris_enet_receive 函式中的一個緩衝區溢位問題允許遠端攻擊者透過大型封包，造成拒絕服務 (QEMU 損毀) (bsc#975130)。

- CVE-2016-4002：將來賓 NIC 設定為接受大型封包時，mipsnet_receive 函式中的一個緩衝區溢位問題允許遠端攻擊者透過大於 1514 位元組的封包，造成拒絕服務 (記憶體損毀與 QEMU 損毀) 或可能執行任意程式碼 (bsc#975138)。

- CVE-2016-4020：patch_instruction 函式未初始化 imm32 變數，其允許本機來賓作業系統管理員透過存取 Task Priority Register (TPR)，從主機堆疊記憶體取得敏感資訊 (bsc#975907)。

- CVE-2016-4037：hw/usb/hcd-ehci.c 中的 ehci_advance_state 函式允許本機來賓作業系統管理員透過循環分割等時傳輸描述符號 (siTD) 清單，造成拒絕服務 (無限迴圈與 CPU 消耗) (bsc#976111)。

- CVE-2016-4439：53C9X Fast SCSI Controller (FSC) 支援中的 esp_reg_write 函式未正確檢查命令緩衝區長度，其允許本機來賓作業系統管理員透過不明向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀)，或可能在主機上執行任意程式碼 (bsc#980716)。

- CVE-2016-4441：53C9X Fast SCSI Controller (FSC) 支援中的 get_cmd 函式未正確檢查 DMA 長度，其允許本機來賓作業系統管理員透過涉及 SCSI 命令的不明向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀) (bsc#980724)。

- CVE-2016-4453：vmsvga_fifo_run 函式允許本機來賓作業系統管理員透過 VGA 命令造成拒絕服務 (無限迴圈與 QEMU 處理程序損毀) (bsc#982225)。

- CVE-2016-4454：vmsvga_fifo_read_raw 函式允許本機來賓作業系統管理員變更 FIFO 暫存器並發出 VGA 命令，觸發超出邊界讀取，從而取得敏感主機記憶體資訊或造成拒絕服務 (QEMU 處理程序損毀) (bsc#982224)。

- CVE-2016-4952：pvsci_ring_init_msg/data 常式中的超出邊界存取問題 (bsc#981276)。

- CVE-2016-4962：libxl 裝置處理允許本機作業系統來賓系統管理員透過操控 xenstore 之來賓控制區域中的資訊，造成拒絕服務 (資源消耗或管理設備混淆) 或取得主機作業系統權限 (bsc#979620)。

- CVE-2016-4963：libxl 裝置處理允許具有驅動程式網域存取權的本機來賓作業系統使用者，透過操控 xenstore 之後端目錄中的資訊，造成拒絕服務 (管理工具混淆) (bsc#979670)。

- CVE-2016-5105：讀取組態時的堆疊資訊洩漏問題 (bsc#982024)。

- CVE-2016-5106：設定控制器內容時的超出邊界寫入問題 (bsc#982025)。

- CVE-2016-5107：megasas_lookup_frame() 函式中的超出邊界讀取錯誤 (bsc#982026)。

- CVE-2016-5126：iscsi_aio_ioctl 函式中的一個堆積型緩衝區溢位問題允許本機來賓作業系統使用者透過特製 iSCSI 非同步 I/O ioctl 呼叫，造成拒絕服務 (QEMU 處理程序損毀) 或可能執行任意程式碼 (bsc#982286)。

- CVE-2016-5238：hw/scsi/esp.c 中的 get_cmd 函式允許本機來賓作業系統管理員透過與在非 DMA 模式下從資訊傳輸緩衝區讀取相關的向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀) (bsc#982960)。

- CVE-2016-5337：megasas_ctrl_get_info 函式允許本機來賓作業系統管理員透過與讀取裝置控制資訊相關的向量，取得敏感主機記憶體資訊 (bsc#983973)。

- CVE-2016-5338：(1) esp_reg_read 與 (2) esp_reg_write 函式允許本機來賓作業系統管理員透過與資訊傳輸緩衝區相關的向量，造成拒絕服務 (QEMU 處理程序損毀) 或在主機上執行任意程式碼 (bsc#983984)。

- CVE-2016-6258：PV 來賓中潛在的權限提升問題 (XSA-182) (bsc#988675)。

- bsc#978295：x86 軟體來賓頁面查詢 PS 位元處理瑕疵 (XSA-176)

- CVE-2016-5403：virtio：透過來賓在主機上無限制配置記憶體導致 DoS (XSA-184) (bsc#990923)

- CVE-2016-6351：scsi：esp：esp_do_dma 中的 OOB 寫入存取問題 (bsc#990843) 已修正下列非安全性問題：

- bsc#954872：指令碼 block-dmmd 未如預期般運作 - libxl：錯誤：libxl_dm.c

- bsc#957986：間接描述符號與 Amazon 區塊後端不相容

- bsc#958848：/usr/src/packages/BUILD/xen-4.4.2-testing/obj/default/ba lloon/balloon.c:407 的 HVM 來賓當機

- bsc#961600：使用大於目前記憶體的最大記憶體設定 Xen HVM domU 時效能不彰

- bsc#963161：升級至最新維護更新之後，將 VF 指派給 Windows VM 時，Windows VM 會在載入期間停滯

- bsc#964427：捨棄裝置區塊：失敗 - 輸入/輸出錯誤

- bsc#976058：執行簡單 HVM 來賓時發生的 Xen 錯誤 (Post Alpha 2 xen+qemu)

- bsc#982695：qemu 無法從 xvda 開機 HVM 來賓

- bsc#986586：「modprobe xenblk」(非 xen 核心) 開機期間發生的記憶體不足 (oom)

- bsc#967630：已更正 xend 之 XSA-153 的報告記憶體大小中的差異。已進行其他記憶體調整。

- bsc#974912：使用 xend 工具堆疊即時移轉後，效能持續下降

- bsc#979035：還原 bsc#955399/ bsc#955399 的 xm 移轉修正

- bsc#989235：xen dom0 xm create 命令僅搜尋 /etc/xen 而非 /etc/xen/vm

- 在 AMD 上即時移轉 SLES 11 SP3 至 SP4：「xc：錯誤：
無法設定延伸的 vcpu0 資訊」

- bsc#985503：修正 vif-route

- bsc#978413：PV 來賓從 SLES11 SP4 升級至 SLES 12 SP2 alpha3 失敗

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2016-4002：net：MIPSnet 中的緩衝區溢位 (bz #1326083)

- CVE-2016-4952 scsi：pvscsi：超出邊界存取問題

- CVE-2016-5106：scsi：megasas：超出邊界寫入 (bz #1339581)

- CVE-2016-5105：scsi：megasas：堆疊資訊洩漏 (bz #1339585)

- CVE-2016-5107：scsi：megasas：超出邊界讀取 (bz #1339573)

- CVE-2016-4454：display：vmsvga：超出邊界讀取 (bz #1340740)

- CVE-2016-4453：display：vmsvga：無限迴圈 (bz #1340744)

- CVE-2016-5238：scsi：esp：OOB 寫入 (bz #1341932)

- CVE-2016-5338：scsi：esp：OOB 讀取/寫入存取 (bz #1343325)

- CVE-2016-5337：scsi：megasas：資訊洩漏 (bz #1343910)

- 在 edk2-ovmf 和 edk2-aarch64 上新增 deps

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-3047-1 已修正 QEMU 中的弱點。修正 CVE-2016-5403 的修補程式造成一個迴歸情形，導致當啟用 virtio 記憶體 balloon 統計資料時儲存/還原失敗。此更新暫時將 CVE-2016-5403 的安全性修正還原為需要進一步調查的擱置狀態。由此給您帶來的不便，我們深表歉意。

Li Qiang 發現 QEMU 未正確處理 53C9X Fast SCSI Controller 模擬。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-4439、CVE-2016-4441、CVE-2016-5238、CVE-2016-5338、CVE-2016-6351)

Li Qiang 和 Qinghao Tang 發現 QEMU 未正確處理 VMware VGA 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能取得敏感的主機記憶體。(CVE-2016-4453、CVE-2016-4454)

Li Qiang 發現 QEMU 未正確處理 VMWARE PVSCSI 半虛擬化 SCSI 匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2016-4952)

Li Qiang 發現 QEMU 未正確處理 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能取得敏感的主機記憶體。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-5105、CVE-2016-5106、CVE-2016-5107、CVE-2016-5337)

據發現，QEMU 未正確處理特定 iSCSI 非同步 I/O ioctl 呼叫。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-5126)

Zhenhao Hong 發現 QEMU 未正確處理 Virtio 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-5403)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在快速處理器模擬器 QEMU 中發現數個弱點：CVE-2016-2391 Zuozhi Fzz 發現 USB OHCI 模擬支援中的 eof_times 可被利用，透過 NULL 指標解除參照導致拒絕服務。CVE-2016-2392 / CVE-2016-2538 Qinghao Tang 在 USB Net 裝置支援中發現一個 NULL 指標解除參照和多個整數溢位，可讓本機來賓作業系統管理員造成拒絕服務。這些問題與遠端 NDIS 控制訊息處理相關。CVE-2016-2841 Yang Hongke 報告在 NE2000 NIC 模擬支援中發生無限迴圈弱點。CVE-2016-2857 Liu Ling 在 QEMU IP 總和檢查碼常式中發現一個缺陷。攻擊者可利用此問題造成 QEMU 損毀。CVE-2016-2858 虛擬亂數產生器 (PRNG) 後端支援中發生任意堆疊型配置。CVE-2016-4001 / CVE-2016-4002 Oleksandr Bazhaniuk 報告在 Stellaris 和 MIPSnet 乙太網路控制器模擬中發生緩衝區溢位。遠端惡意使用者可利用這些問題導致 QEMU 損毀。CVE-2016-4020 Donghai Zdh 報告，QEMU 未正確處理 Task Priority Register (TPR) 的存取權，可讓本機來賓作業系統管理員從主機堆疊記憶體中取得敏感資訊。CVE-2016-4037 Du Shaobo 在 USB EHCI 模擬支援中發現無限迴圈弱點。CVE-2016-4439 / CVE-2016-4441 / CVE-2016-5238 / CVE-2016-5338 / CVE-2016-6351 Li Qiang 在 QEMU 53C9X Fast SCSI Controller (FSC) 模擬支援中發現不同的問題，可讓有權的本機來賓作業系統使用者導致拒絕服務，或可能執行任意程式碼。CVE-2016-4453 / CVE-2016-4454 Li Qiang 報告在 QEMU VMWare VGA 模組處理中發生問題，可被利用來造成 QEMU 損毀或取得主機敏感資訊。CVE-2016-4952 / CVE-2016-7421 / CVE-2016-7156 Li Qiang 報告，在 Vmware 半虛擬 SCSI 匯流排模擬支援中發生缺陷。這些問題涉及超出邊界存取權和無限迴圈，可讓有權的本機來賓作業系統使用者導致拒絕服務。CVE-2016-5105 / CVE-2016-5106 / CVE-2016-5107 / CVE-2016-5337 Li Qiang 在 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援中發現數個問題。這些問題包括在讀取設定和超出邊界寫入和讀取時的堆疊資訊洩漏。CVE-2016-6834 Li Qiang 報告網路傳輸抽象層支援中的封包分割過程中，發生無限迴圈弱點。有權的本機來賓作業系統使用者可利用此缺陷導致拒絕服務。CVE-2016-6836 / CVE-2016-6888 Li Qiang 在 VMWare VMXNET3 網路卡模擬支援中發現與資訊洩漏和封包初始化中的整數溢位有關的問題。CVE-2016-7116 Felix Wilhel 在 Plan 9 檔案系統 (9pfs) 中發現目錄遊走缺陷，可遭有權的本機來賓作業系統使用者利用。CVE-2016-7155 Tom Victor 和 Li Qiang 報告，在 Vmware 半虛擬 SCSI 匯流排模擬支援中發生超出邊界讀取和無限迴圈。CVE-2016-7161 Hu Chaojian 報告，在 xlnx.xps-ethernetlite 模擬支援中，發生一個堆積溢位。有權的本機來賓作業系統使用者可利用此弱點造成 QEMU 損毀。CVE-2016-7170 Qinghao Tang 和 Li Qiang 報告，在 QEMU VMWare VGA 模組中發生一個缺陷，有權的本機來賓作業系統使用者可利用此缺陷，透過超出邊界堆疊記憶體存取來導致 QEMU 損毀。CVE-2016-7908 / CVE-2016-7909 Li Qiang 報告，在 ColdFire 快速乙太網路控制器和 AMD PC-Net II (Am79C970A) 模擬中發生無限迴圈弱點。這些缺陷可讓本機來賓作業系統管理員導致拒絕服務。CVE-2016-8909 Huawei PSIRT 在 Intel HDA 模擬支援中找到與 DMA 緩衝區串流處理相關的無限迴圈弱點。有權的本機來賓作業系統使用者可利用此弱點造成拒絕服務。CVE-2016-8910 Andrew Henderson 報告，在 RTL8139 乙太網路控制器模擬支援中發生無限迴圈。本機來賓作業系統內有權的使用者可利用此弱點造成拒絕服務。CVE-2016-9101 Li Qiang 報告，在 i8255x (PRO100) 乙太網路控制器模擬支援中發生記憶體洩漏。CVE-2016-9102 / CVE-2016-9103 / CVE-2016-9104 / CVE-2016-9105 / CVE-2016-9106 / CVE-2016-8577 / CVE-2016-8578 Li Qiang 報告多個 Plan 9 檔案系統 (9pfs) 安全性問題，包含主機記憶體洩漏和拒絕服務。CVE-2017-10664 qemu-nbd (QEMU Disk Network Block Device) 伺服器中發生拒絕服務。CVE-2018-10839 / CVE-2018-17962 / CVE-2018-17963 Daniel Shapira 報告，QEMU 模擬的乙太網路網控制器中的封包處理發生數個整數溢位。這些問題可導致拒絕服務。針對 Debian 8「Jessie」，這些問題已在 1:2.1+dfsg-12+deb8u8 版本中修正。建議您升級 qemu 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

qemu 已更新，修正了 29 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4439：避免 53C9X 模擬中的 OOB 存取 (bsc#980711)

- CVE-2016-4441：避免 53C9X 模擬中的 OOB 存取 (bsc#980723)

- CVE-2016-4952：避免 Vmware PV SCSI 模擬中的 OOB 存取 (bsc#981266)

- CVE-2015-8817：避免 PCI dma I/O 中的 OOB 存取 (bsc#969121)

- CVE-2015-8818：避免 PCI dma I/O 中的 OOB 存取 (bsc#969122)

- CVE-2016-3710：已修正可能造成來賓逸出的 VGA 模擬型 OOB 存取問題 (bsc#978158)

- CVE-2016-3712：已修正 VGa 模擬型 DOS 和 OOB 讀取存取惡意利用問題 (bsc#978160)

- CVE-2016-4037：已修正 USB ehci 型 DOS (bsc#976109)

- CVE-2016-2538：已修正 USB net 裝置模擬中可能發生的 OOB 存取問題 (bsc#967969)

- CVE-2016-2841：已修正 ne2000 模擬中的 OOB 存取/懸置問題 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU pseudo 亂數產生器時可能發生的 DOS (bsc#970036)

- CVE-2016-2857：已修正處理 IP 總和檢查碼時的 OOB 存取問題 (bsc#970037)

- CVE-2016-4001：已修正 Stellaris enet 模擬 nic 中的 OOB 存取問題 (bsc#975128)

- CVE-2016-4002：已修正 MIPSnet 模擬控制器中的 OOB 存取問題 (bsc#975136)

- CVE-2016-4020：已修正可能從 TPR 存取洩漏主機資料給來賓的問題 (bsc#975700)

- CVE-2016-2197：避免使用 FIS CLB 引擎時發生 AHCI NULL 指標解除參照 (bsc#964411)

- CVE-2015-5745：virtio-serial 中的緩衝區溢位問題 (bsc#940929)。

- CVE-2015-7549： PCI NULL 指標解除參照 (bsc#958917)。

- CVE-2015-8504：VNC 浮點例外狀況 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8567：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8568：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8613：megasas 命令處置程式中 memset 的大小錯誤 (bsc#961358)。

- CVE-2015-8619：長 HMP sendkey 命令引數可能發生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證可導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器可導致當機 (bsc#960708)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用問題 (bsc#961332)。

- CVE-2016-1714：處理韌體組態時可能發生的 OOB 記憶體存取問題 (bsc#961691)。

- CVE-2016-1922：處理 hmp i/o 命令時發生 NULL 指標解除參照問題 (bsc#962320)。

- CVE-2016-1981：來賓內惡意的有權限使用者可能在 e1000 裝置模擬中造成 DoS (無限迴圈) (bsc#963782).

- CVE-2016-2198：惡意的有權限來賓使用者能透過寫入唯讀 EHCI 功能暫存器而造成 DoS (bsc#964413)。

已修正此非安全性問題

- bsc#886378：qemu 會截斷 virt-rescue 中的 vhd 影像

此更新是從 SUSE:SLE-12-SP1:Update 更新專案匯入。

qemu 已更新，修正了 29 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4439：避免 53C9X 模擬中的 OOB 存取 (bsc#980711)

- CVE-2016-4441：避免 53C9X 模擬中的 OOB 存取 (bsc#980723)

- CVE-2016-4952：避免 Vmware PV SCSI 模擬中的 OOB 存取 (bsc#981266)

- CVE-2015-8817：避免 PCI dma I/O 中的 OOB 存取 (bsc#969121)

- CVE-2015-8818：避免 PCI dma I/O 中的 OOB 存取 (bsc#969122)

- CVE-2016-3710：已修正可能造成來賓逸出的 VGA 模擬型 OOB 存取問題 (bsc#978158)

- CVE-2016-3712：已修正 VGa 模擬型 DOS 和 OOB 讀取存取惡意利用問題 (bsc#978160)

- CVE-2016-4037：已修正 USB ehci 型 DOS (bsc#976109)

- CVE-2016-2538：已修正 USB net 裝置模擬中可能發生的 OOB 存取問題 (bsc#967969)

- CVE-2016-2841：已修正 ne2000 模擬中的 OOB 存取/懸置問題 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU pseudo 亂數產生器時可能發生的 DOS (bsc#970036)

- CVE-2016-2857：已修正處理 IP 總和檢查碼時的 OOB 存取問題 (bsc#970037)

- CVE-2016-4001：已修正 Stellaris enet 模擬 nic 中的 OOB 存取問題 (bsc#975128)

- CVE-2016-4002：已修正 MIPSnet 模擬控制器中的 OOB 存取問題 (bsc#975136)

- CVE-2016-4020：已修正可能從 TPR 存取洩漏主機資料給來賓的問題 (bsc#975700)

- CVE-2016-2197：避免使用 FIS CLB 引擎時發生 AHCI NULL 指標解除參照 (bsc#964411)

- CVE-2015-5745：virtio-serial 中的緩衝區溢位問題 (bsc#940929)。

- CVE-2015-7549： PCI NULL 指標解除參照 (bsc#958917)。

- CVE-2015-8504：VNC 浮點例外狀況 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8567：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8568：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8613：megasas 命令處置程式中 memset 的大小錯誤 (bsc#961358)。

- CVE-2015-8619：長 HMP sendkey 命令引數可能發生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證可導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器可導致當機 (bsc#960708)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用問題 (bsc#961332)。

- CVE-2016-1714：處理韌體組態時可能發生的 OOB 記憶體存取問題 (bsc#961691)。

- CVE-2016-1922：處理 hmp i/o 命令時發生 NULL 指標解除參照問題 (bsc#962320)。

- CVE-2016-1981：來賓內惡意的有權限使用者可能在 e1000 裝置模擬中造成 DoS (無限迴圈) (bsc#963782).

- CVE-2016-2198：惡意的有權限來賓使用者能透過寫入唯讀 EHCI 功能暫存器而造成 DoS (bsc#964413)。

已修正此非安全性問題

- bsc#886378：qemu 會截斷 virt-rescue 中的 vhd 影像

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2016-4002：net：MIPSnet 中的緩衝區溢位 (bz #1326083)

- CVE-2016-4952 scsi：pvscsi：超出邊界存取問題

- CVE-2016-4964：scsi：mptsas 無限迴圈 (bz #1339157)

- CVE-2016-5106：scsi：megasas：超出邊界寫入 (bz #1339581)

- CVE-2016-5105：scsi：megasas：堆疊資訊洩漏 (bz #1339585)

- CVE-2016-5107：scsi：megasas：超出邊界讀取 (bz #1339573)

- CVE-2016-4454：display：vmsvga：超出邊界讀取 (bz #1340740)

- CVE-2016-4453：display：vmsvga：無限迴圈 (bz #1340744)

- CVE-2016-5126：block：scsi：緩衝區溢位 (bz #1340925)

- CVE-2016-5238：scsi：esp：OOB 寫入 (bz #1341932)

- CVE-2016-5338：scsi：esp：OOB 讀取/寫入存取 (bz #1343325)

- CVE-2016-5337：scsi：megasas：資訊洩漏 (bz #1343910)

- 使用 -nodefaults -sdl 修正損毀情形 (bz #1340931)

- 在 edk2-ovmf 和 edk2-aarch64 上新增 deps

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

qemu 已更新，修正了 37 個安全性問題。

已修正這些安全性問題：

- CVE-2016-4439：避免 53C9X 模擬中的 OOB 存取 (bsc#980711)

- CVE-2016-4441：避免 53C9X 模擬中的 OOB 存取 (bsc#980723)

- CVE-2016-4952：避免 Vmware PV SCSI 模擬中的 OOB 存取 (bsc#981266)

- CVE-2015-8817：避免 PCI DMA I/O 中的 OOB 存取 (bsc#969121)

- CVE-2015-8818：避免 PCI DMA I/O 中的 OOB 存取 (bsc#969122)

- CVE-2016-3710：已修正可能造成來賓逸出的 VGA 模擬型 OOB 存取問題 (bsc#978158)

- CVE-2016-3712：已修正 VGa 模擬型 DOS 和 OOB 讀取存取惡意利用問題 (bsc#978160)

- CVE-2016-4037：已修正 USB ehci 型 DOS (bsc#976109)

- CVE-2016-2538：已修正 USB net 裝置模擬中可能發生的 OOB 存取問題 (bsc#967969)

- CVE-2016-2841：已修正 ne2000 模擬中的 OOB 存取/懸置問題 (bsc#969350)

- CVE-2016-2858：避免在使用 QEMU pseudo 亂數產生器時可能發生的 DOS (bsc#970036)

- CVE-2016-2857：已修正處理 IP 總和檢查碼時的 OOB 存取問題 (bsc#970037)

- CVE-2016-4001：已修正 Stellaris enet 模擬 nic 中的 OOB 存取問題 (bsc#975128)

- CVE-2016-4002：已修正 MIPSnet 模擬控制器中的 OOB 存取問題 (bsc#975136)

- CVE-2016-4020：已修正可能從 TPR 存取洩漏主機資料給來賓的問題 (bsc#975700)

- CVE-2015-3214：已修正 i8254 PIC 中的 OOB 讀取問題 (bsc#934069)

- CVE-2014-9718：已修正格式錯誤或短 ide PRDT 的處理問題，以避免來賓有任何機會透過濫用該介面來造成 DoS (bsc#928393)

- CVE-2014-3689：已修正 rectangle 函式中參數驗證不充分的問題 (bsc#901508)

- CVE-2014-3615：QEMU 中的 VGA 模擬器會允許本機來賓使用者透過設定為高解析度顯示，進而讀取主機記憶體 (bsc#895528)。

- CVE-2015-5239：vnc_client_read() 和 protocol_client_msg() 中存在整數溢位 (bsc#944463)。

- CVE-2015-5745：virtio-serial 中的緩衝區溢位問題 (bsc#940929)。

- CVE-2015-7295：當大型或可合併的接收緩衝區不受支援時，QEMU 的虛擬網路裝置 (virtio-net) 支援中的 hw/virtio/virtio.c，會允許遠端攻擊者透過 (1) tuntap 或 (2) macvtap 介面上的 jumbo 框架流動，造成拒絕服務 (來賓網路消耗) (bsc#947159)。

- CVE-2015-7549： PCI NULL 指標解除參照 (bsc#958917)。

- CVE-2015-8504：VNC 浮點例外狀況 (bsc#958491)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8567：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8568：來賓重複啟動 vmxnet3 裝置可洩漏主機記憶體 (bsc#959386)。

- CVE-2015-8613：megasas 命令處置程式中 memset 的大小錯誤 (bsc#961358)。

- CVE-2015-8619：長 HMP sendkey 命令引數可能發生 DoS (bsc#960334)。

- CVE-2015-8743：ne2000 ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8744：透過 assert(2) 呼叫錯誤執行的 l2 標頭驗證可導致當機 (bsc#960835)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器可導致當機 (bsc#960708)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用問題 (bsc#961332)。

- CVE-2016-1714：處理韌體組態時可能發生的 OOB 記憶體存取問題 (bsc#961691)。

- CVE-2016-1922：處理 hmp i/o 命令時發生 NULL 指標解除參照問題 (bsc#962320)。

- CVE-2016-1981：來賓內惡意的有權限使用者可能在 e1000 裝置模擬中造成 DoS (無限迴圈) (bsc#963782).

- CVE-2016-2198：惡意的有權限來賓使用者能透過寫入唯讀 EHCI 功能暫存器而造成 DoS (bsc#964413)。

已修正此非安全性問題

- bsc#886378：qemu 會截斷 virt-rescue 中的 vhd 影像

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

- CVE-2016-4002：net：MIPSnet 中的緩衝區溢位 (bz #1326083)

- CVE-2016-4952 scsi：pvscsi：超出邊界存取問題

- CVE-2016-5106：scsi：megasas：超出邊界寫入 (bz #1339581)

- CVE-2016-5105：scsi：megasas：堆疊資訊洩漏 (bz #1339585)

- CVE-2016-5107：scsi：megasas：超出邊界讀取 (bz #1339573)

- CVE-2016-4454：display：vmsvga：超出邊界讀取 (bz #1340740)

- CVE-2016-4453：display：vmsvga：無限迴圈 (bz #1340744)

- CVE-2016-5238：scsi：esp：OOB 寫入 (bz #1341932)

- CVE-2016-5338：scsi：esp：OOB 讀取/寫入存取 (bz #1343325)

- CVE-2016-5337：scsi：megasas：資訊洩漏 (bz #1343910)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Li Qiang 發現 QEMU 未正確處理 53C9X Fast SCSI Controller 模擬。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-4439、CVE-2016-4441、CVE-2016-5238、CVE-2016-5338、CVE-2016-6351)

Li Qiang 和 Qinghao Tang 發現 QEMU 未正確處理 VMware VGA 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能取得敏感的主機記憶體。(CVE-2016-4453、CVE-2016-4454)

Li Qiang 發現 QEMU 未正確處理 VMWARE PVSCSI 半虛擬化 SCSI 匯流排模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-4952)

Li Qiang 發現 QEMU 未正確處理 MegaRAID SAS 8708EM2 主機匯流排介面卡模擬支援。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能取得敏感的主機記憶體。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2016-5105, CVE-2016-5106, CVE-2016-5107, CVE-2016-5337)

據發現，QEMU 未正確處理特定 iSCSI 非同步 I/O ioctl 呼叫。客體內的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務或可能在主機上執行任意程式碼。在預設安裝中，搭配 libvirt 使用 QEMU 時，libvirt AppArmor 設定檔會隔離攻擊者。此問題僅適用 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-5126)

Zhenhao Hong 發現 QEMU 未正確處理 Virtio 模組。來賓內有權限的攻擊者可利用此問題造成 QEMU 損毀，進而導致拒絕服務。(CVE-2016-5403)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 xen 4.5.3 版的更新可修正數個問題。已修正這些安全性問題：

- CVE-2016-6258：PV 來賓中潛在的權限提升問題 (XSA-182) (bsc#988675)。

- CVE-2016-6259：32 位元例外狀況/事件遞送白名單中遺漏 SMAP (XSA-183) (bsc#988676)。

- CVE-2016-5337：megasas_ctrl_get_info 函式允許本機來賓作業系統管理員透過與讀取裝置控制資訊相關的向量，取得敏感主機記憶體資訊 (bsc#983973)。

- CVE-2016-5338：(1) esp_reg_read 與 (2) esp_reg_write 函式允許本機來賓作業系統管理員透過與資訊傳輸緩衝區相關的向量，造成拒絕服務 (QEMU 處理程序損毀) 或在主機上執行任意程式碼 (bsc#983984)。

- CVE-2016-5238：hw/scsi/esp.c 中的 get_cmd 函式允許本機來賓作業系統管理員透過與在非 DMA 模式下從資訊傳輸緩衝區讀取相關的向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀) (bsc#982960)。

- CVE-2016-4453：vmsvga_fifo_run 函式允許本機來賓作業系統管理員透過 VGA 命令造成拒絕服務 (無限迴圈與 QEMU 處理程序損毀) (bsc#982225)。

- CVE-2016-4454：vmsvga_fifo_read_raw 函式允許本機來賓作業系統管理員變更 FIFO 暫存器並發出 VGA 命令，觸發超出邊界讀取，從而取得敏感主機記憶體資訊或造成拒絕服務 (QEMU 處理程序損毀) (bsc#982224)。

- CVE-2016-5126：iscsi_aio_ioctl 函式中的一個堆積型緩衝區溢位問題允許本機來賓作業系統使用者透過特製 iSCSI 非同步 I/O ioctl 呼叫，造成拒絕服務 (QEMU 處理程序損毀) 或可能執行任意程式碼 (bsc#982286)。

- CVE-2016-5105：讀取組態時的堆疊資訊洩漏問題 (bsc#982024)。

- CVE-2016-5106：設定控制器內容時的超出邊界寫入問題 (bsc#982025)。

- CVE-2016-5107：megasas_lookup_frame() 函式中的超出邊界讀取錯誤 (bsc#982026)。

- CVE-2016-4963：libxl 裝置處理允許具有驅動程式網域存取權的本機來賓作業系統使用者，透過操控 xenstore 之後端目錄中的資訊，造成拒絕服務 (管理工具混淆) (bsc#979670)。

- CVE-2016-4962：libxl 裝置處理允許本機作業系統來賓系統管理員透過操控 xenstore 之來賓控制區域中的資訊，造成拒絕服務 (資源消耗或管理設備混淆) 或取得主機作業系統權限 (bsc#979620)。

- CVE-2016-4952：pvsci_ring_init_msg/data 常式中的超出邊界存取問題 (bsc#981276)。

- CVE-2014-3672：libvirt Xen 中的 qemu 實作允許本機來賓作業系統使用者透過寫入 stdout 或 stderr　造成拒絕服務 (主機磁碟消耗) (bsc#981264)。

- CVE-2016-4441：53C9X Fast SCSI Controller (FSC) 支援中的 get_cmd 函式未正確檢查 DMA 長度，其允許本機來賓作業系統管理員透過涉及 SCSI 命令的不明向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀) (bsc#980724)。

- CVE-2016-4439：53C9X Fast SCSI Controller (FSC) 支援中的 esp_reg_write 函式未正確檢查命令緩衝區長度，其允許本機來賓作業系統管理員透過不明向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀)，或可能在主機上執行任意程式碼 (bsc#980716)。

- CVE-2016-3710：VGA 模組未對視訊記憶體的堆積存取權正確執行邊界檢查，其允許本機來賓作業系統管理員透過在設定庫暫存器之後變更存取模式，在主機上執行任意程式碼，即「黑暗之門」問題 (bsc#978164)。

- CVE-2016-3960：x86 陰影頁面表格程式碼中的一個整數溢位問題允許本機來賓作業系統使用者透過遮蔽超級頁面對應，造成拒絕服務 (主機當機) 或可能取得權限 (bsc#974038)。

- CVE-2016-3159：在 AMD64 處理器中執行時，arch/x86/i387.c 中的 fpu_fxrstor 函式未正確處理寫入硬體 FSW.ES 位元的操作，其允許本機來賓作業系統使用者透過利用擱置例外狀況與遮罩位元，從其他來賓取得敏感暫存器內容資訊 (bsc#973188)。

- CVE-2016-3158：在 AMD64 處理器中執行時，xrstor 函式未正確處理寫入硬體 FSW.ES 位元的操作，其允許本機來賓作業系統使用者透過利用擱置例外狀況與遮罩位元，從其他來賓取得敏感暫存器內容資訊 (bsc#973188)。

- CVE-2016-4037：hw/usb/hcd-ehci.c 中的 ehci_advance_state 函式允許本機來賓作業系統管理員透過循環分割等時傳輸描述符號 (siTD) 清單，造成拒絕服務 (無限迴圈與 CPU 消耗) (bsc#976111)。

- CVE-2016-4020：patch_instruction 函式未初始化 imm32 變數，其允許本機來賓作業系統管理員透過存取 Task Priority Register (TPR)，從主機堆疊記憶體取得敏感資訊 (bsc#975907)。

- CVE-2016-4001：將 Stellaris 乙太網路控制器設定為接受大型封包時，stellaris_enet_receive 函式中的一個緩衝區溢位問題允許遠端攻擊者透過大型封包，造成拒絕服務 (QEMU 損毀) (bsc#975130)。

- CVE-2016-4002：將來賓 NIC 設定為接受大型封包時，mipsnet_receive 函式中的一個緩衝區溢位問題允許遠端攻擊者透過大於 1514 位元組的封包，造成拒絕服務 (記憶體損毀與 QEMU 損毀) 或可能執行任意程式碼 (bsc#975138)。

- bsc#978295：x86 軟體來賓頁面查詢 PS 位元處理瑕疵 (XSA-176)

- CVE-2016-5403：virtio：透過來賓在主機上無限制配置記憶體導致 DoS (XSA-184) (bsc#990923)

- CVE-2016-6351：scsi：esp：esp_do_dma 中的 OOB 寫入存取問題 (bsc#990843) 已修正下列非安全性問題：

- bsc#986586：「modprobe xenblk」(非 xen 核心) 開機期間發生的記憶體不足 (oom)

- bsc#900418：無法在 SLES12 XEN 上執行轉儲存

- bsc#953339：針對 PVonHVM 來賓中的模擬 PCI 裝置，將 SUSE 限定拔除通訊協定實作至 qemu-xen-upstream

- bsc#953362：針對 PVonHVM 來賓中的模擬 PCI 裝置，將 SUSE 限定拔除通訊協定實作至 qemu-xen-upstream

- bsc#953518：針對 PVonHVM 來賓中的模擬 PCI 裝置，將 SUSE 限定拔除通訊協定實作至 qemu-xen-upstream

- bsc#984981：針對 PVonHVM 來賓中的模擬 PCI 裝置，將 SUSE 限定拔除通訊協定實作至 qemu-xen-upstream

- bsc#954872：指令碼 block-dmmd 未如預期運作 - libxl：error：libxl_dm.c (其他修正)

- bsc#982695：qemu 無法從 xvda 開機 HVM 來賓

- bsc#958848：/usr/src/packages/BUILD/xen-4.4.2-testing/obj/default/ba lloon/balloon.c:407 的 HVM 來賓當機

- bsc#949889：無法在 SLES12SP1Beta3 XEN 底下安裝 32 位元 paravirt VM

- bsc#954872：指令碼 block-dmmd 未如預期運作 - libxl：error：libxl_dm.c (另一項修正)

- bsc#961600：使用大於目前記憶體的最大記憶體設定 Xen HVM domU 時效能不彰

- bsc#963161：升級至最新維護更新之後，將 VF 指派給 Windows VM 時，Windows VM 會在載入期間停滯

- bsc#976058：執行簡單 HVM 來賓時發生的 Xen 錯誤 (Post Alpha 2 xen+qemu)

- bsc#973631：AWS EC2 kdump 問題

- bsc#957986：間接描述符號與 Amazon 區塊後端不相容

- bsc#964427：捨棄裝置區塊：失敗 - 輸入/輸出錯誤

- bsc#985503：修正 vif-route

- bsc#978413：PV 來賓從 SLES11 SP4 升級至 SLES 12 SP2 alpha3 失敗

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93298	SUSE SLES11 安全性更新：xen (SUSE-SU-2016:2100-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
92255	Fedora 23：2：qemu (2016-73853a7a16)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
92966	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 迴歸 (USN-3047-2)	Nessus	Ubuntu Local Security Checks	2016/8/15	2023/10/20	high
119310	Debian DLA-1599-1：qemu 安全性更新	Nessus	Debian Local Security Checks	2018/12/1	2021/1/11	critical
91980	openSUSE 安全性更新：qemu (openSUSE-2016-839)	Nessus	SuSE Local Security Checks	2016/7/8	2021/1/19	critical
93170	SUSE SLED12 / SLES12 安全性更新：qemu (SUSE-SU-2016:1703-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	critical
92277	Fedora 24：2：qemu (2016-a80eab65ba)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
91660	SUSE SLED12 / SLES12 安全性更新：qemu (SUSE-SU-2016:1560-1)	Nessus	SuSE Local Security Checks	2016/6/17	2021/1/6	critical
92299	Fedora 22：2：qemu (2016-ea3002b577)	Nessus	Fedora Local Security Checks	2016/7/15	2021/1/11	critical
92751	Ubuntu 14.04 LTS / 16.04 LTS：QEMU 弱點 (USN-3047-1)	Nessus	Ubuntu Local Security Checks	2016/8/5	2023/10/20	high
93296	SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2016:2093-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

high

critical

critical

critical

critical

critical

critical

high

critical