遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 延遲事件通道值區指標儲存直到進行 XSM 檢查後。否則可能會留下懸置指標，一旦空間因其他目的而進行重新配置，隨後就會導致記憶體損毀。這是 CVE-2013-1920 / XSA-47。

John Haxby

- x86：修正處理來賓 IRQ 時遇到的多種問題

- 正確撤銷 map_domain_pirq 錯誤路徑中的 IRQ 存取權

- 不允許取代使用中的 IRQ

- 不接受 MAP_PIRQ_TYPE_MSI 在 GSI 範圍中的輸入

- 以主機 IRQ 字詞追蹤 IRQ 存取權限，而非從來賓 IRQ 項目追蹤 (此外，亦不允許 Dom0 存取 IRQ0)。這是 CVE-2013-1919 / XSA-46。

- x86：清除 SYSENTER 項目路徑中的 EFLAGS.NT ... 因為如果我們透過 IRET 結束返回，則會發生問題：在嘗試處理錯誤的過程中，Hypervisor 手動建立了一個堆疊框架，並使用 PUSHFQ 來設定各自的 EFLAGS 欄位，但預期能夠透過該堆疊框架 IRET 至 fixup 程式碼的第二部分 (這會因儲存的 EFLAGS 設定了 NT 而造成 #GP)。即使這各方式可行 (例如：我們將該路徑中的 NT 清除)，其也會透過失敗的安全回呼，將 SYSENTER 處置程式的第一個指示視為來源，在來賓中造成 #GP，進而允許來賓使用者模式程式碼損毀來賓核心。改為在 SYSENTER 指示的假 (NULL) 位址上插入 #GP，如同來賓核心未註冊任何對應進入點的情況。在 32 位元中，我們還必須確定清除所有 CPU 的 SYSENTER_CS (#RESET 和 #INIT 都不能保證可以確實執行)。這是 CVE-2013-1917 / XSA-44。(CVE-2013-1917)

xen-4.2.2 的更新，其中包括多個安全性修正，可改善搭配 xl 使用 xendomains 的效果

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 延遲事件通道值區指標儲存直到進行 XSM 檢查後。否則可能會留下懸置指標，一旦空間因其他目的而進行重新配置，隨後就會導致記憶體損毀。這是 CVE-2013-1920 / XSA-47。

- x86：修正處理來賓 IRQ 時遇到的多種問題

- 正確撤銷 map_domain_pirq 錯誤路徑中的 IRQ 存取權

- 不允許取代使用中的 IRQ

- 不接受 MAP_PIRQ_TYPE_MSI 在 GSI 範圍中的輸入

- 以主機 IRQ 字詞追蹤 IRQ 存取權限，而非從來賓 IRQ 項目追蹤 (此外，亦不允許 Dom0 存取 IRQ0)。這是 CVE-2013-1919 / XSA-46。

- x86：清除 SYSENTER 項目路徑中的 EFLAGS.NT ... 因為如果透過 IRET 結束返回，就會發生問題：在嘗試處理錯誤的過程中，Hypervisor 建立了一個嘗試處理錯誤的堆疊過程，Hypervisor 手動建立了一個堆疊框架，並使用 PUSHFQ 來設定各自的 EFLAGS 欄位，但預期能夠透過該堆疊框架 IRET 至 fixup 程式碼的第二部分 (這會因儲存的 EFLAGS 設定了 NT 而造成 #GP)。即使這各方式可行 (例如：我們將該路徑中的 NT 清除)，其也會透過失敗的安全回呼，將 SYSENTER 處置程式的第一個指示視為來源，在來賓中造成 #GP，進而允許來賓使用者模式程式碼損毀來賓核心。改為在 SYSENTER 指示的假 (NULL) 位址上插入 #GP，如同來賓核心未註冊任何對應進入點的情況。在 32 位元中，我們還必須確定清除所有 CPU 的 SYSENTER_CS (#RESET 和 #INIT 都不能保證可以確實執行)。這是 CVE-2013-1917 / XSA-44。(CVE-2013-1917)

- 最新版 Xend 允許相同網域的多個呼叫損毀，這會導致 pci 傳遞的多個硬重設 (FLR)，且某些控制器可能會失敗。在測試中，我們將 2 個 LSI HAB 控制器傳遞至 PVHVM 來賓，來賓啟動之後呼叫了 xm-destroy 兩次，而介面卡的 BIOS 會懸置，且必須將伺服器重新開機才能將其復原。附註：我已將這個修補程式傳送至 Xen 郵寄清單，但開發人員表示 Xend 將淘汰且不會檢閱和合併該修正。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 修正 XSA-44 修補程式第一版中的錯誤 (Chuck Anderson) [orabug 16632878、16694867] (CVE-2013-1917)

- 清除 SYSENTER 項目路徑中的 EFLAGS.NT (Andrew Cooper) [orabug 16632878] (CVE-2013-1917)

- 修正處理來賓 IRQ 時發生的多種問題 (Jan Beulich) [orabug 16635741] (CVE-2013-1919)

- 延遲事件通道值區指標儲存直到進行 XSM 檢查後 [orabug 16635980] (CVE-2013-1920)

- tools：xend：允許空白的 state/*.xml (Konrad Wilk、Joe Jin) [orabug 14683665]

- 2013 年 4 月 25 日星期四 Michael Young <m.a.young@durham.ac.uk> - 4.1.5-1

- xen-4.1.5 的更新包含通過 IRQ 或 PCI 裝置可能導致拒絕服務攻擊的修正 [XSA-46、CVE-2013-1919] (#953568) 64 位元 xen 上 32 位元 PV 來賓中的 SYSENTER 可使 hypervisor 損毀 [XSA-44、CVE-2013-1917] (#953569) 授權版本的發佈可超過預定可能會損毀的 xen [XSA-50、CVE-2013-1964] (#953632)

- 移除 4.1.5 版包含的修補程式

- 允許 xendomains 搭配 xl 已儲存的影像運作

- 2013 年 4 月 4 日星期四 Michael Young <m.a.young@durham.ac.uk> - 4.1.4-7

- 使 xendomains systemd 指令碼變成可執行 (#919705)

- 可能在事件通道作業中使用釋放的記憶體 [XSA-47、CVE-2013-1920]

- 2013 年 2 月 22 日星期五 Michael Young <m.a.young@durham.ac.uk> - 4.1.4-6

- [XSA-36、CVE-2013-0153] 的修補程式可造成開機時間損毀

- 反向移植使用 gcc 4.8 構建時發現的修正

- 2013 年 2 月 15 日星期五 Michael Young <m.a.young@durham.ac.uk> - 4.1.4-5

- [XSA-38, CVE-2013-0215] 的修補程式有瑕疵

- 2013 年 2 月 6 日星期三 Michael Young <m.a.young@durham.ac.uk> - 4.1.4-4

- 使用 oxenstored 的來賓可損毀主機或耗盡記憶體 [XSA-38、CVE-2013-0215] (#907888)

- 針對 PCI 傳遞使用 AMD-Vi 的來賓可造成拒絕服務 [XSA-36、CVE-2013-0153] (#910914)

- 2013 年 1 月 17 日星期四 Michael Young <m.a.young@durham.ac.uk> - 4.1.4-3

- 處理 qemu e1000 裝置驅動程式中的大型封包時發生緩衝區溢位 [XSA-41、CVE-2012-6075] (#910845)

- 修正 XSA-27 之修正所引入的錯誤

- 2013 年 1 月 11 日星期五 Michael Young <m.a.young@durham.ac.uk> - 4.1.4-2

- VT-d 中斷重新對應來源驗證瑕疵 [XSA-33、CVE-2012-5634] (#893568)

- 2012 年 12 月 18 日星期二 Michael Young <m.a.young@durham.ac.uk> - 4.1.4-1

- xen-4.1.4 的更新

- 移除 4.1.4 版包含的修補程式

- 2012 年 12 月 4 日星期二 Michael Young <m.a.young@durham.ac.uk> - 4.1.3-7

- 6 個安全性修正 來賓可導致 xen 損毀 [XSA-26、CVE-2012-5510] (#883082) HVM 來賓可導致 xen 執行緩慢或損毀 [XSA-27、CVE-2012-5511] (#883084) HVM 來賓可導致 xen 損毀或洩漏資訊 [XSA-28、CVE-2012-5512] (#883085) PV 來賓可導致 xen 損毀及可能可以提升權限 [XSA-29、CVE-2012-5513] (#883088) HVM 來賓可導致 xen 懸置 [XSA-30、CVE-2012-5514] (#883091) 來賓可導致 xen 懸置 [XSA-31、CVE-2012-5515] (#883092)

- 2012 年 11 月 13 日星期二 Michael Young <m.a.young@durham.ac.uk> - 4.1.3-6

- 5 個安全性修正 來賓可設定錯誤的 VCPU 期限，進而封鎖 cpu [XSA 20、CVE-2012-4535] (#876198)

[在變更記錄中加上 60 行]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise Server 10 Service Pack 4 LTSS Xen hypervisor 和工具組已更新，修正了多種安全性問題。

已解決下列安全性問題：

- XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 處理器上的微碼並未正確處理鎖定的指令和寫入結合記憶體類型之間的互動，進而允許本機使用者透過特製的應用程式造成拒絕服務 (系統懸置)，也就是錯字勘誤表 793 問題。(bnc#853049)

- XSA-76：CVE-2013-4554：3.0.3 至 4.1.x (可能為 4.1.6.1)、4.2.x (可能為 4.2.3) 和 4.3.x (可能為 4.3.1) 版 Xen，並未正確阻止 hypercall 的存取，進而允許本機來賓使用者透過在第 1 和 2 級上執行的特製應用程式取得權限。(bnc#849668)

- XSA-73：CVE-2013-4494：在 4.1.x、4.2.x 和 4.3.x 版之前的 Xen 中，並未以相同順序採用 page_alloc_lock 和 grant_table.lock，進而允許具有多個 vcpus 存取權的本機來賓系統管理員透過不明向量造成拒絕服務 (主機鎖死)。(bnc#848657)

- XSA-67：CVE-2013-4368：使用 FS: 或 GS: 區段覆寫時，3.1.x、4.2.x、4.3.x 及舊版 Xen 中的 outs 指令模擬會使用未初始化的變數作為區段基底，進而允許本機 64 位元 PV 來賓透過不明向量 (與區段暫存器中的過時資料有關) 取得敏感資訊 (hypervisor 堆疊內容)。(bnc#842511)

- XSA-63：CVE-2013-4355：在 4.3.x 及之前版本的 Xen 中，並未正確處理特定錯誤，進而允許本機 HVM 來賓透過 (1) 連接埠或 (2) 記憶體對應 I/O 寫入或 (3) 其他與無關聯記憶體之位址有關的不明作業，取得 hypervisor 堆疊記憶體。(bnc#840592)

- XSA-55：CVE-2013-2196：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 有多個不明弱點，允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響，該問題和 CVE-2013-2194 或 CVE-2013-2195 以外的「其他問題」有關。(bnc#823011)

- XSA-55：CVE-2013-2195：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響，該問題和涉及未預期計算的「指標解除參照」有關。(bnc#823011)

- XSA-55：CVE-2013-2194：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 有多個整數溢位，允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響。(bnc#823011)

- XSA-47：CVE-2013-1920：在 4.2.x、4.1.x 及之前版本的 Xen 中，當 Hypervisor 在「記憶體壓力下」執行，且 Xen Security Module (XSM) 已啟用的情況下，延伸每個網域事件通道追蹤表格時會使用錯誤的作業順序，進而造成釋放後使用，以及允許本機來賓核心透過不明向量插入任意事件和取得權限。(bnc#813677)

- XSA-44：CVE-2013-1917：在 Intel CPU 上執行 64 位元主機時，3.1 至 4.x 版 Xen 於 SYSENTER 指令後使用 IRET 時，並未清除 NT 旗標，進而允許 PV 來賓使用者觸發其他 IRET 指令未正確處理的 #GP 錯誤，藉此造成拒絕服務 (Hypervisor 當機)。
 (bnc#813673)

- XSA-25：CVE-2012-4544：在 4.2 及之前版本的 Xen 中，PV 網域構建器在解壓縮 (1) 之前或 (2) 之後並未驗證核心或 ramdisk 的大小，進而允許本機來賓系統管理員透過特製的 (a) 核心或 (b) ramdisk 來造成拒絕服務 (網域 0 記憶體消耗)。(bnc#787163)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

XEN 已更新至 4.1.5 版本。它修正了各種錯誤與安全性問題。

在 4.1.5 版本中個別修正的問題：

- bnc#824676 - 當同時啟動多個 vms 時，無法針對 vm 執行個體設定裝置

- bnc#XXXXXX - xen：CVE-2013-XXXX：XSA-61：沒有 IOMMU 時對 HVM 來賓隱藏裝置指派

- 整合一月份以來的多種上游修補程式。

- bnc#823786 - 針對 PTF 放置的簡短選項提供 migrate.py 支援

- bnc#803712 - rcu_sched_state 偵測到的即時移轉停止後，加入新的選項 xm 移轉 --min_remaing <num>

- CVE-2013-1432 / bnc#826882 - xen：XSA-58：x86：修正頁面表格釘選錯誤路徑中的頁面 refcount 處理

- CVE-2013-2211 / bnc#823608 - xen：XSA-57：libxl 允許來賓在與 xenstore 金鑰相關的敏感主控台中寫入

- bnc#823011 - xen：XSA-55：libelf PV 核心處理中存有多個弱點

- bnc#801663 - 不適合生產執行的鏡像 lvm

- CVE-2013-1918/ bnc#816159 - xen：CVE-2013-1918：XSA-45：
數個長延遲作業均為非搶佔式

- CVE-2013-1952 / bnc#816163 - xen：CVE-2013-1952：XSA-49：
Vt-d 中斷重新對應橋接器的來源驗證瑕疵

- CVE-2013-2076 / bnc#820917 - CVE-2013-2076：xen：
支援 XSAVE/XRSTOR 的 AMD CPU 有資訊洩漏 (XSA-52)

- CVE-2013-2077 / bnc#820919 - CVE-2013-2077：xen：
因 XRSTOR 上的遺漏例外狀況復原而導致 Hypervisor 損毀 (XSA-53)

- CVE-2013-2078 / bnc#820920 - CVE-2013-2078：xen：
因 XSETBV 上的遺漏例外狀況復原而導致 Hypervisor 損毀 (XSA-54)

- CVE-2013-2072 / bnc#819416 - xen：CVE-2013-2072：XSA-56：
xencontrol Python 繫結中會影響 xend　的緩衝區溢位

- Xen 4.1.5 c/s 23509 的更新。曾有許多中斷的 xen.spec 檔案修補程式，而現在包含在 4.1.5 tarball 中。

- CVE-2013-1918 / bnc#816159 - xen：XSA-45：數個長延遲作業均為非搶佔式

- CVE-2013-1952 / bnc#816163 - xen：XSA-49：VT-d 中斷重新對應橋接器的來源驗證瑕疵

- bnc#809662 - 無法使用 pv-grub 啟動 domU (pygrub 無法運作)

- CVE-2013-1917 / bnc#813673 - xen：SYSENTER 的 Xen PV DoS 弱點

- CVE-2013-1919 / bnc#813675 - xen：無權限來賓的數個 IRQ 存取權限問題

- CVE-2013-1920 / bnc#813677 - xen：事件通道作業可能會使用釋放的記憶體

- bnc#814709 - 無法在 Kyoto 的 SLED 11 SP2 中建立 XEN 虛擬機器

XEN 已更新至 4.1.5 c/s 23509 版，修正了多種錯誤和安全性問題。

下列安全性問題已修正：

- 在 4.1.x、4.2.x 及之前版本的 Xen 中，特定頁面表格操控作業非搶佔式，進而允許本機 PV 核心透過與深度頁面表格遊走有關的向量，造成拒絕服務。
 (CVE-2013-1918)

當針對支援匯流排控制的 PCI 裝置使用 Intel VT-d 時，Xen 4.x 若針對 MSI 中斷存取橋接器裝置的中斷重新對應表格項目，則無法正確檢查來源，進而允許本機來賓網域透過不明向量造成拒絕服務 (中斷插入)。(CVE-2013-1952)

- XSAVE/XRSTOR 指令中的資訊洩漏弱點，可用來判斷其他網域中浮點作業的狀態。(CVE-2013-2076)

- 拒絕服務 (hypervisor 當機) 之所以可能發生是因為遺漏 XRSTOR 的例外狀況復原，PV 來賓使用者可利用此瑕疵造成機器當機。
 (CVE-2013-2077)

- 可能發生拒絕服務 (Hypervisor 當機)，這是因為 XSETBV 缺少例外狀況復原功能，而 PV 來賓使用者可利用此瑕疵造成機器當機。
 (CVE-2013-2078)

- 允許未受信任的系統管理員設定來賓 vcpu 同質設定的系統，可能遭惡意利用來觸發緩衝區滿溢和損毀的記憶體。
 (CVE-2013-2072)

- Intel CPU 上執行 64 位元主機時，3.1 至 4.x 版 Xen 於 SYSENTER 指令後使用 IRET 時，並未清除 NT 旗標，進而允許 PV 來賓使用者觸發其他 IRET 指令未正確處理的 #GP 錯誤，藉此造成拒絕服務 (Hypervisor 當機)。(CVE-2013-1917)

- Xen 4.2.x 與 4.1.x 未正確限制對 IRQ 的存取，進而允許本機虛設常式網域用戶端取得 IRQ 的存取權，及透過與「傳遞 IRQ 或 PCI 裝置」相關的向量造成拒絕服務。
 (CVE-2013-1919)

- 在 4.2.x、4.1.x 及之前版本的 Xen 中，當 Hypervisor 在「記憶體壓力下」執行，且 Xen Security Module (XSM) 已啟用的情況下，延伸每個網域事件通道追蹤表格時會使用錯誤的作業順序，進而造成釋放後使用，以及允許本機來賓核心透過不明向量插入任意事件和取得權限。
 (CVE-2013-1920)

- 當釋出非 v1、非轉移授權時，Xen 4.0.x 與 4.1.x 未正確釋出授權參照，進而允許本機來賓系統管理員透過不明向量造成拒絕服務 (主機當機)、取得敏感資訊，或可能造成其他影響。(CVE-2013-1964)

錯誤修正：

- 來自 Jan 的上游修補程式 26956-x86-mm-preemptible-cleanup.patch 27071-x86-IO-APIC-fix-guest-RTE-write-corner-cases.patch 27072-x86-shadow-fix-off-by-one-in-MMIO-permission-check.patch 27079-fix-XSA-46-regression-with-xend-xm.patch 27083-AMD-iommu-SR56x0-Erratum-64-Reset-all-head-tail-pointers.patch

- Xen 4.1.5 c/s 23509 的更新。曾有許多中斷的 xen.spec 檔案修補程式，而現在包含在 4.1.5 tarball 中。

- 無法使用 pv-grub 來啟動 domU (pygrub 無法運作) xen.spec。(bnc#809662)

- 來自 Jan 的上游修補程式 26702-powernow-add-fixups-for-AMD-P-state-figures.patch 26704-x86-MCA-suppress-bank-clearing-for-certain-injected-events.patch 26731-AMD-IOMMU-Process-softirqs-while-building-dom0-iommu-mappings.patch 26733-VT-d-Enumerate-IOMMUs-when-listing-capabilities.patch 26734-ACPI-ERST-Name-table-in-otherwise-opaque-error-messages.patch 26736-ACPI-APEI-Unlock-apei_iomaps_lock-on-error-path.patch 26737-ACPI-APEI-Add-apei_exec_run_optional.patch 26742-IOMMU-properly-check-whether-interrupt-remapping-is-enabled.patch 26743-VT-d-deal-with-5500-5520-X58-errata.patch 26744-AMD-IOMMU-allow-disabling-only-interrupt-remapping.patch 26749-x86-reserve-pages-when-SandyBridge-integrated-graphics.patch 26765-hvm-Clean-up-vlapic_reg_write-error-propagation.patch 26770-x86-irq_move_cleanup_interrupt-must-ignore-legacy-vectors.patch 26771-x86-S3-Restore-broken-vcpu-affinity-on-resume.patch 26772-VMX-Always-disable-SMEP-when-guest-is-in-non-paging-mode.patch 26773-x86-mm-shadow-spurious-warning-when-unmapping-xenheap-pages.patch 26799-x86-don-t-pass-negative-time-to-gtime_to_gtsc.patch 26851-iommu-crash-Interrupt-remapping-is-also-disabled-on-crash.patch

- 無法在 Kyoto 的 SLED 11 SP2 中建立 XEN 虛擬機器 xend-cpuinfo-model-name.patch。(bnc#814709)

- 來自 Jan 的上游修補程式 26536-xenoprof-div-by-0.patch 26578-AMD-IOMMU-replace-BUG_ON.patch 26656-x86-fix-null-pointer-dereference-in-intel_get_exte nded_msrs.patch 26659-AMD-IOMMU-erratum-746-workaround.patch 26660-x86-fix-CMCI-injection.patch 26672-vmx-fix-handling-of-NMI-VMEXIT.patch 26673-Avoid-stale-pointer-when-moving-domain-to-another- cpupool.patch 26676-fix-compat-memory-exchange-op-splitting.patch 26677-x86-make-certain-memory-sub-ops-return-valid-value s.patch 26678-SEDF-avoid-gathering-vCPU-s-on-pCPU0.patch 26679-x86-defer-processing-events-on-the-NMI-exit-path.p atch 26683-credit1-Use-atomic-bit-operations-for-the-flags-st ructure.patch 26692-x86-MSI-fully-protect-MSI-X-table.patch

SUSE Linux Enterprise Server 11 Service Pack 1 LTSS Xen hypervisor 和工具組已更新，可修正多種安全性問題及某些錯誤。

已解決下列安全性問題：

XSA-84：CVE-2014-1894：Xen 3.2 (推測更舊版本亦同) 同時呈現兩個問題，溢位問題出現在上述子作業以外的更多項目中。(bnc#860163)

XSA-84：CVE-2014-1892 CVE-2014-1893：在 3.3 至 4.1 版 Xen 中，雖未受到上述溢位影響，但是在 FLASK_{GET,SET}BOOL 上有其他溢位問題，會不合理地將大型記憶體配置暴露給任意來賓。
(bnc#860163)

XSA-84：CVE-2014-1891：FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 等 flask hypercall 的子作業，容易受到輸入大小的整數溢位影響。hypercall 嘗試配置超過此大小的緩衝區 (1)，且會嘗試配置再存取零位元組的緩衝區，因此容易受到整數溢位影響。(bnc#860163)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 處理器上的微碼並未正確處理鎖定的指令和寫入結合記憶體類型之間的互動，進而允許本機使用者透過特製的應用程式造成拒絕服務 (系統懸置)，也就是錯字勘誤表 793 問題。(bnc#853049)

XSA-76：CVE-2013-4554：3.0.3 至 4.1.x (可能為 4.1.6.1)、4.2.x (可能為 4.2.3) 和 4.3.x (可能為 4.3.1) 版 Xen，並未正確阻止 hypercall 的存取，進而允許本機來賓使用者透過在第 1 和 2 級上執行的特製應用程式取得權限。(bnc#849668)

XSA-74：CVE-2013-4553：在 3.4.x 至 4.3.x 版 (可能為 4.3.1 版) Xen 中，XEN_DOMCTL_getmemlist hypercall 未一律以相同順序取得 page_alloc_lock 和 mm_rwlock，進而允許本機來賓系統管理員造成拒絕服務 (主機鎖死)。(bnc#849667)

XSA-73：CVE-2013-4494：在 4.1.x、4.2.x 和 4.3.x 版之前的 Xen 中，並未以相同順序採用 page_alloc_lock 和 grant_table.lock，進而允許具有多個 vcpus 存取權的本機來賓系統管理員透過不明向量造成拒絕服務 (主機鎖死)。(bnc#848657)

XSA-67：CVE-2013-4368：使用 FS: 或 GS: 區段覆寫時，3.1.x、4.2.x、4.3.x 及之前版本的 Xen 中的 outs 指令模擬
會使用未初始化的變數作為區段基底，進而允許本機 64 位元 PV 來賓透過不明向量 (與區段暫存器中的過時資料有關) 取得敏感資訊 (Hypervisor 堆疊內容)。(bnc#842511)

XSA-66：CVE-2013-4361：Xen 3.3.x 至　4.3.x 中的 fbld 指令模擬不針對來源有效位址使用正確的變數，其允許本機 HVM 來賓讀取指令所使用的值來取得 hypervisor 堆疊資訊。(bnc#841766)

XSA-63：CVE-2013-4355：在 4.3.x 及之前版本的 Xen 中，並未正確處理特定錯誤，進而允許本機 HVM 來賓透過 (1) 連接埠或 (2) 記憶體對應 I/O 寫入或 (3) 其他與無關聯記憶體的位址有關的不明作業，取得 Hypervisor 堆疊記憶體。
(bnc#840592)

XSA-62：CVE-2013-1442：Xen 4.0 至 4.3.x，當使用支援 AVX 或 LWP 的 CPU 時，在接觸到其他已還原、已延伸暫存器之後，使用 XSAVE 或 XRSTOR 來延伸已儲存或已還原 vCPU 的狀態元件時不會從暫存器中正確清除之前的資料，這允許本機來賓 OSes 透過讀取暫存器取得敏感資訊。(bnc#839596)

XSA-61：CVE-2013-4329：當停用 IOMMU 時，Xen 4.0.x 至 4.2.x 中的 xenlight 程式庫 (libxl) 在完成 IOMMU 設定之前提供對於支援匯流排控制之 PCI 傳遞裝置的存取權，其允許本機 HVM 來賓網域透過 DMA 指令取得權限或造成拒絕服務。(bnc#839618)

XSA-60：CVE-2013-2212：在 3.3 至 4.3 版 Xen 中，停用快取時，vmx_set_uc_mode 函式允許可存取記憶體對應 I/O 區域的本機 HVM 來賓，透過特製的 GFN 範圍造成拒絕服務 (CPU 消耗，以及 Hypervisor 或來賓可能發生核心錯誤)。(bnc#831120)

XSA-58：CVE-2013-1918：在 4.1.x、4.2.x 及之前版本的 Xen 中，特定頁面表格操控作業非搶佔式，進而允許本機 PV 核心透過與「深度頁面表格遊走」有關的向量造成拒絕服務。(bnc#826882)

XSA-58：CVE-2013-1432：Xen 4.1.x 與 4.2.x，當套用 XSA-45 修補程式時，無法正確維護針對延遲清除儲存之頁面上的參照，而允許本機 PV 來賓核心造成拒絕服務 (提前頁面釋出及 hypervisor 損毀) 或可能透過不明向量取得權限。(bnc#826882)

XSA-57：CVE-2013-2211：Xen 4.0.x、4.1.x 與 4.2.x 中的 libxenlight (libxl) toolstack 程式庫針對並行虛擬化及模擬之序列主控台裝置的 xenstore 金鑰使用弱式權限，而允許本機來賓系統管理員透過不明向量修改 xenstore 值。
(bnc#823608)

XSA-56：CVE-2013-2072：在 Xen 4.0.x、4.1.x 與 4.2.x 中，xc_vcpu_setaffinity 呼叫之 Python 繫結中的緩衝區溢位允許具權限的本機系統管理員設定 VCPU 同質設定，造成拒絕服務 (記憶體損毀與 xend toolstack 損毀) 並可能透過特製的 cpumap 取得權限。(bnc#819416)

XSA-55：CVE-2013-2196：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 有多個不明弱點，允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響，該問題和 CVE-2013-2194 或 CVE-2013-2195 以外的「其他問題」有關。(bnc#823011)

XSA-55：CVE-2013-2195：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響，該問題和涉及未預期計算的「指標解除參照」有關。(bnc#823011)

XSA-55：CVE-2013-2194：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 有多個整數溢位問題，允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響。(bnc#823011)

XSA-53：CVE-2013-2077：Xen 4.0.x、4.1.x 與 4.2.x 無法正確限制 XRSTOR 的內容，而允許本機 PV 來賓使用者透過不明向量造成拒絕服務 (未處理的例外狀況與 hypervisor 損毀)。
(bnc#820919)

XSA-52：CVE-2013-2076：Xen 4.0.x、4.1.x 與 4.2.x，當在 AMD64 處理器上執行時，若例外狀況擱置，則只在 FXSAVE/FXRSTOR 中儲存/還原 FOP、FIP 與 FDP x87 暫存器，而允許一個網域決定其他網域之浮點指令的部分狀態，其可遭利用來取得敏感資訊，例如密碼編譯金鑰，這是與 CVE-2006-1056 類似的弱點。注意：這是 AMD64 處理器的記錄行為，但其在安全性相關方面與 Intel 處理器不一致，其並未由核心加以解決。(bnc#820917)

XSA-50：CVE-2013-1964：當釋出非 v1、非轉移授權時，Xen 4.0.x 與 4.1.x 無法正確釋出授權參照，而允許本機來賓系統管理員造成拒絕服務 (主機當機)、取得敏感資訊，或可能透過不明向量造成其他影響。(bnc#816156)

XSA-49：CVE-2013-1952：Xen 4.x，當針對支援匯流排控制的 PCI 裝置使用 Intel VT-d 時，若針對 MSI 中斷存取橋接器裝置的中斷重新對應表格項目，則無法正確檢查來源，而允許本機來賓網域透過不明向量造成拒絕服務 (中斷插入)。(bnc#816163)

XSA-47：CVE-2013-1920：在 4.2.x、4.1.x 及之前版本的 Xen 中，當 Hypervisor 在「記憶體壓力下」執行且 Xen Security Module (XSM) 已啟用時，延伸每個網域事件通道追蹤表格時會使用錯誤的作業順序，進而造成釋放後使用，以及允許本機來賓核心透過不明向量插入任意事件和取得權限。(bnc#813677)

XSA-46：CVE-2013-1919：Xen 4.2.x 與 4.1.x 無法正確限制對於 IRQ 的存取，而允許本機虛設常式網域用戶端取得對於 IRQ 的存取權，並透過與「傳遞 IRQ 或 PCI 裝置」相關的向量造成拒絕服務。(bnc#813675)

XSA-45：CVE-2013-1918：在 4.1.x、4.2.x 及之前版本的 Xen 中，特定頁面表格操控作業非搶佔式，進而允許本機 PV 核心透過與「深度頁面表格遊走」有關的向量造成拒絕服務。(bnc#816159)

XSA-44：CVE-2013-1917：在 Intel CPU 上執行 64 位元主機時，3.1 至 4.x 版 Xen 於 SYSENTER 指令後使用 IRET 時，並未清除 NT 旗標，進而允許 PV 來賓使用者觸發其他 IRET 指令未正確處理的 #GP 錯誤，藉此造成拒絕服務 (Hypervisor 損毀)。(bnc#813673)

XSA-41：CVE-2012-6075：在 QEMU 1.3.0-rc2 與其他版本中，e1000 裝置驅動程式 (hw/e1000.c) 之 e1000_receive 函式中的緩衝區溢位在停用 SBP 與 LPE 旗標時，允許遠端攻擊者造成拒絕服務 (來賓 OS 當機) 並可能透過大型封包執行任意來賓程式碼。(bnc#797523)

XSA-37：CVE-2013-0154：Xen 4.2 的 xen/arch/x86/mm.c 中的 get_page_type 函式，當啟用除錯時，允許本機 PV 或 HVM 來賓系統管理員透過與 hypercall 相關的不明向量造成拒絕服務 (宣告失敗及 hypervisor 損毀)。(bnc#797031)

XSA-36：CVE-2013-0153：Xen 4.2.x、4.1.x、3.3 與其他版本中的 AMD IOMMU 支援，當針對 PCI 傳遞使用 AMD-Vi 時，針對主機與所有來賓使用相同的中斷重新對應表格，而允許來賓透過將中斷插入至其他來賓，來造成拒絕服務。
(bnc#800275)

XSA-33：CVE-2012-5634：Xen 4.2.x、4.1.x 與 4.0，當針對 PCI 傳遞使用 Intel VT-d 時，無法在支援位於舊 PCI 橋接器之後的裝置時正確設定 VT-d，而允許本機來賓透過插入中斷對其他來賓造成拒絕服務。
(bnc#794316)

XSA-31：CVE-2012-5515：在 4.2 及之前版本的 Xen 中，(1) XENMEM_decrease_reservation、(2) XENMEM_populate_physmap 和 (3) XENMEM_exchange hypercall 允許本機來賓系統管理員透過特製的 extent_order 值，造成拒絕服務 (長迴圈和懸置)。(bnc#789950)

XSA-30：CVE-2012-5514：Xen 4.2 版與之前版本中的 guest_physmap_mark_populate_on_demand 函式無法在檢查主體 GFN 是否正在使用中時正確解鎖主體 GFN，而允許本機來賓 HVM 系統管理員透過不明向量造成拒絕服務 (懸置)。(bnc#789948)

XSA-29：CVE-2012-5513：在 4.2 及之前版本的 Xen 中，XENMEM_exchange 處置程式並未正確檢查記憶體位址，進而允許本機 PV 來賓 OS 系統管理員透過不明向量來覆寫 Hypervisor 保留範圍中的記憶體，藉此造成拒絕服務 (當機)，或可能取得權限。(bnc#789951)

XSA-27：CVE-2012-6333：Xen 3.4 至 4.2 中的多個 HVM 控制作業允許本機 HVM 來賓 OS 系統管理員透過大量輸入造成拒絕服務 (實體 CPU 消耗)。(bnc#789944)

XSA-27：CVE-2012-5511：Xen 3.4 至 4.1 之不良視訊 RAM 追蹤功能中的堆疊型緩衝區溢位允許本機 HVM 來賓 OS 系統管理員透過大型點陣圖影像造成拒絕服務 (當機)。
(bnc#789944)

XSA-26：CVE-2012-5510：當降級授權表版本時，Xen 4.x 無法在釋放頁面時從追蹤清單中正確移除狀態頁面，而允許本機來賓 OS 系統管理員透過不明向量造成拒絕服務 (hypervisor 損毀)。(bnc#789945)

XSA-25：CVE-2012-4544：在 4.2 及之前版本的 Xen 中，PV 網域構建器在解壓縮 (1) 之前或 (2) 之後並未驗證核心或 ramdisk 的大小，進而允許本機來賓系統管理員透過特製的 (a) 核心或 (b) ramdisk 造成拒絕服務 (網域 0 記憶體消耗)。
(bnc#787163)

XSA-24：CVE-2012-4539：Xen 4.0 至 4.2，當在 64 位元 hypervisor 上執行 32 位元 x86 PV 來賓時，允許本機來賓 OS 系統管理員透過 GNTTABOP_get_status_frames 的無效引數造成拒絕服務 (無限迴圈與懸置或當機)，又稱為「授權表格 hypercall 無限迴圈 DoS 弱點」。(bnc#786520)

XSA-23：CVE-2012-4538：Xen 4.0、4.1 與 4.2 中的 HVMOP_pagetable_dying hypercall 無法於在陰影頁面表格上執行時正確檢查頁面表格狀態，而允許本機 HVM 來賓 OS 透過不明向量造成拒絕服務 (hypervisor 損毀)。(bnc#786519)

XSA-22：CVE-2012-4537：Xen 3.4 至 4.2，可能包括更早的版本，在 set_p2m_entry 函式失敗時，無法正確同步 p2m 與 m2p 表格，而允許本機 HVM 來賓 OS 系統管理員造成拒絕服務 (記憶體消耗與宣告失敗)，又稱為「記憶體對應失敗 DoS 弱點」。(bnc#786517)

XSA-20：CVE-2012-4535：Xen 3.4 至 4.2，可能包括更早的版本，允許本機來賓 OS 系統管理員以「不當的期限」設定 VCPU，而造成拒絕服務 (Xen 無限迴圈與實體 CPU 消耗)。(bnc#786516)

XSA-19：CVE-2012-4411：Xen 4.0、4.1 與 4.2 中的圖形主控台允許本機 OS 來賓系統管理員透過 qemu 監視器取得敏感主機資源資訊。
注意：這可能與 CVE-2007-0998 重複。
(bnc#779212)

XSA-15：CVE-2012-3497：在 Xen 4.0、4.1 與 4.2 中，Transcendent Memory (TMEM) 中的 (1) TMEMC_SAVE_GET_CLIENT_WEIGHT、(2) TMEMC_SAVE_GET_CLIENT_CAP、(3) TMEMC_SAVE_GET_CLIENT_FLAGS 與 (4) TMEMC_SAVE_END 允許本機來賓 OS 使用者造成拒絕服務 (NULL 指標解除參照或記憶體損毀與主機當機)，或可能透過 NULL 用戶端 id 造成其他不明影響。(bnc#777890)

下列非安全性錯誤也已修正：

- xen 熱插拔連結/中斷連結無法處理修改的 blktap-pv-cdrom.patch。(bnc#805094)

- 來賓在即時移轉後「消失」更新版 block-dmmd 指令碼。(bnc#777628)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2015-0068 瞭解詳細資料。

遠端主機受到 GLSA-201309-24 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

來賓網域可能在主機網域 (Dom0) 上取得權限、執行任意程式碼或造成拒絕服務。此外，來賓網域可取得與在相同主機上執行之其他虛擬機器相關的資訊，或是讀取主機上的任意檔案。
 因應措施：

下列 CVE 目前尚未修正，但僅適用於在 Hypervisor 命令行中指定了 &ldquo;tmem&rdquo; 的 Xen 設定。
 目前不支援在生產系統中使用 TMEM，且使用 tmem 的系統管理員應將其停用。
 相關 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-1917 PV 來賓可使用 SYSENTER 指令加速系統呼叫處理程序。不過，此指令會使 EFLAGS 暫存器大部分不經修改。
 惡意或錯誤的使用者空間可利用此問題，造成整個主機當機。

- CVE-2013-1919 多種 IRQ 相關的存取控制作業可能未達到預定的效果，進而可能允許虛設網域取得其用戶端網域本來不應取得的 IRQ 存取權。惡意或錯誤的虛設網域核心可利用此問題，發動可能影響整個系統的拒絕服務攻擊。

xen-4.2.2 的更新，包含兩個安全性修正，可修正兩個可能發生的拒絕服務攻擊

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

XEN 已更新至 4.2.2，修正了許多錯誤和數個安全性問題。

我們的開發人員也已將多種上游修補程式與此版本合併。

詳細錯誤清單：

- bnc#824676 - 當同時啟動多個 vms 時，無法針對 vm 執行個體設定裝置

- bnc#817799 - 升級至 sles11 sp3 後，sles9sp4 來賓無法啟動

- bnc#826882 - xen：CVE-2013-1432：XSA-58：因 XSA-45/CVE-2013-1918 修正而發生的頁面參照計數錯誤

- 新增上游修補程式以修正 libxl 27184-libxl-devid-fix.patch 中的 devid 指派

- bnc#823608 - xen：XSA-57：libxl 允許來賓具有對於敏感主控台相關 xenstore 金鑰 27178-libxl-Restrict-permissions-on-PV-console-device-xe nstore-nodes.patch 的寫入存取權

- bnc#823011 - xen：XSA-55：libelf PV 核心處理中存有多個弱點

- bnc#808269 - 在搭載 Xen 核心的 Ivy Bridge 平台上安裝完全虛擬化的 Windows VM 失敗

- bnc#801663 - 不適合生產 block-dmmd 執行的鏡像 lvm

- bnc#817904 - [SLES11SP3 BCS 錯誤] Crashkernel 在 XEN 核心 SP3 Beta 4 與 RC1 上發生錯誤之後無法開機

- 來自 Jan 的上游 AMD 錯字勘誤表修補程式

- bnc#813675 - - xen：CVE-2013-1919：XSA-46：無權限來賓的數個 IRQ 存取權限問題

- bnc#820917 - CVE-2013-2076：xen：支援 XSAVE/XRSTOR 的 AMD CPU 有資訊洩漏 (XSA-52)

- bnc#820919 - CVE-2013-2077：xen：因 XRSTOR 上的遺漏例外狀況復原而導致 Hypervisor 損毀 (XSA-53)

- bnc#820920 - CVE-2013-2078：xen：因 XSETBV 上的遺漏例外狀況復原而導致 Hypervisor 損毀 (XSA-54)

- bnc#808085 - 當啟動 kernel-xen 時，aacraid 驅動程式錯誤對應 INT A

- bnc#817210 - openSUSE 12.3 網域 0 無法在停用 VT-d 的 Xen 之下啟動 i915 圖形控制器

- bnc#819416 - xen：CVE-2013-2072：XSA-56：xencontrol Python 繫結中有會影響 xend 的緩衝區溢位

- bnc#818183 - xen：CVE-2013-2007：XSA-51：程序化時，qga 設定 umask 0077

- 將 lndir 新增至 BuildRequires

- 移除 xen.migrate.tools_notify_restore_to_hangup_during_migrat ion_--abort_if_busy.patch 它變更了移轉通訊協定且上游想要不同的解決方案

- bnc#802221 - 修正 xenpaging readd xenpaging.qemu.flush-cache.patch

- bnc#808269 - 在搭載 Xen 核心的 Ivy Bridge 平台上安裝完全虛擬化的 Windows VM 失敗

- bnc#816159 CVE-2013-1918-xsa45-followup.patch 的其他修正

- bnc#817068 - >1 sr-iov vf 的 Xen 來賓無法啟動

- Xen 4.2.2 c/s 26064 的更新 下列最近安全性修補程式包含在 tarball CVE-2013-0151-xsa34.patch (bnc#797285) CVE-2012-6075-xsa41.patch (bnc#797523) CVE-2013-1917-xsa44.patch (bnc#813673) CVE-2013-1919-xsa46.patch (bnc#813675) 中

- bnc#816159 - xen：CVE-2013-1918：XSA-45：數個長延遲作業均為非搶佔式

- bnc#816163 - xen：CVE-2013-1952：XSA-49：VT-d 中斷重新對應橋接器的來源驗證瑕疵

- bnc#809662 - 無法使用 pv-grub 啟動 domU (pygrub 無法運作) xen.spec

- bnc#814709 - 無法在 Kyoto 的 SLED 11 SP2 中建立 XEN 虛擬機器

- bnc#813673 - CVE-2013-1917：xen：SYSENTER 有 Xen PV DoS 弱點

- bnc#813675 - CVE-2013-1919：xen：無權限來賓的數個 IRQ 存取權限問題

- bnc#814059 - xen：因遺漏格式規格而進行 qemu-nbd 格式猜測

SUSE Linux Enterprise 10 Service Pack 3 LTSS Xen Hypervisor 和工具組已更新，可修正多種安全性問題：

已解決下列安全性問題：

XSA-20：CVE-2012-4535：Xen 3.4 至 4.2，可能包括更早的版本，允許本機來賓 OS 系統管理員以「不當的期限」設定 VCPU，而造成拒絕服務 (Xen 無限迴圈與實體 CPU 消耗)。(bnc#786516)

XSA-22：CVE-2012-4537：Xen 3.4 至 4.2，可能包括更早的版本，在 set_p2m_entry 函式失敗時，無法正確同步 p2m 與 m2p 表格，而允許本機 HVM 來賓 OS 系統管理員造成拒絕服務 (記憶體消耗與宣告失敗)，又稱為「記憶體對應失敗 DoS 弱點」。(bnc#786517)

XSA-25：CVE-2012-4544：在 4.2 及之前版本的 Xen 中，PV 網域構建器在解壓縮 (1) 之前或 (2) 之後並未驗證核心或 ramdisk 的大小，進而允許本機來賓系統管理員透過特製的 (a) 核心或 (b) ramdisk 造成拒絕服務 (網域 0 記憶體消耗)。
(bnc#787163)

XSA-29：CVE-2012-5513：在 4.2 及之前版本的 Xen 中，XENMEM_exchange 處置程式並未正確檢查記憶體位址，進而允許本機 PV 來賓 OS 系統管理員透過不明向量來覆寫 Hypervisor 保留範圍中的記憶體，藉此造成拒絕服務 (當機)，或可能取得權限。(bnc#789951)

XSA-31：CVE-2012-5515：在 4.2 及之前版本的 Xen 中，(1) XENMEM_decrease_reservation、(2) XENMEM_populate_physmap 和 (3) XENMEM_exchange hypercall 允許本機來賓系統管理員透過特製的 extent_order 值，造成拒絕服務 (長迴圈和懸置)。(bnc#789950)

XSA-44：CVE-2013-1917：在 Intel CPU 上執行 64 位元主機時，3.1 至 4.x 版 Xen 於 SYSENTER 指令後使用 IRET 時，並未清除 NT 旗標，進而允許 PV 來賓使用者觸發其他 IRET 指令未正確處理的 #GP 錯誤，藉此造成拒絕服務 (Hypervisor 損毀)。(bnc#813673)

XSA-47：CVE-2013-1920：在 4.2.x、4.1.x 及之前版本的 Xen 中，當 Hypervisor 在「記憶體壓力下」執行且 Xen Security Module (XSM) 已啟用時，延伸每個網域事件通道追蹤表格時會使用錯誤的作業順序，進而造成釋放後使用，以及允許本機來賓核心透過不明向量插入任意事件和取得權限。(bnc#813677)

XSA-55：CVE-2013-2196：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 有多個不明弱點，允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響，該問題和 CVE-2013-2194 或 CVE-2013-2195 以外的「其他問題」有關。(bnc#823011)

XSA-55：CVE-2013-2195：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響，該問題和涉及未預期計算的「指標解除參照」有關。(bnc#823011)

XSA-55：CVE-2013-2194：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 有多個整數溢位問題，允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響。(bnc#823011)

XSA-63：CVE-2013-4355：在 4.3.x 及之前版本的 Xen 中，並未正確處理特定錯誤，進而允許本機 HVM 來賓透過 (1) 連接埠或 (2) 記憶體對應 I/O 寫入或 (3) 其他與無關聯記憶體的位址有關的不明作業，取得 Hypervisor 堆疊記憶體。
(bnc#840592)

XSA-67：CVE-2013-4368：使用 FS: 或 GS: 區段覆寫時，3.1.x、4.2.x、4.3.x 及之前版本的 Xen 中的 outs 指令模擬
會使用未初始化的變數作為區段基底，進而允許本機 64 位元 PV 來賓透過不明向量 (與區段暫存器中的過時資料有關) 取得敏感資訊 (Hypervisor 堆疊內容)。(bnc#842511)

XSA-73：CVE-2013-4494：在 4.1.x、4.2.x 和 4.3.x 版之前的 Xen 中，並未以相同順序採用 page_alloc_lock 和 grant_table.lock，進而允許具有多個 vcpus 存取權的本機來賓系統管理員透過不明向量造成拒絕服務 (主機鎖死)。(bnc#848657)

XSA-76：CVE-2013-4554：3.0.3 至 4.1.x (可能為 4.1.6.1)、4.2.x (可能為 4.2.3) 和 4.3.x (可能為 4.3.1) 版 Xen，並未正確阻止 hypercall 的存取，進而允許本機來賓使用者透過在第 1 和 2 級上執行的特製應用程式取得權限。(bnc#849668)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 處理器上的微碼並未正確處理鎖定的指令和寫入結合記憶體類型之間的互動，進而允許本機使用者透過特製的應用程式造成拒絕服務 (系統懸置)，也就是錯字勘誤表 793 問題。(bnc#853049)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79502	OracleVM 3.2：xen (OVMSA-2013-0031)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
66320	Fedora 18：xen-4.2.2-1.fc18 (2013-6641)	Nessus	Fedora Local Security Checks	2013/5/5	2021/1/11	medium
79503	OracleVM 3.1：xen (OVMSA-2013-0032)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
79504	OracleVM 2.2：xen (OVMSA-2013-0033)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	medium
66321	Fedora 17：xen-4.1.5-1.fc17 (2013-6723)	Nessus	Fedora Local Security Checks	2013/5/5	2021/1/11	medium
83614	SUSE SLES10 安全性更新：Xen (SUSE-SU-2014:0411-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
75129	openSUSE 安全性更新：xen (openSUSE-SU-2013:1392-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
66985	SuSE 11.2 安全性更新：Xen (SAT 修補程式編號 7798)	Nessus	SuSE Local Security Checks	2013/6/26	2021/1/19	high
83616	SUSE SLES11 安全性更新：Xen (SUSE-SU-2014:0446-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
84140	OracleVM 3.2：xen (OVMSA-2015-0068) (POODLE) (Venom)	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low
70184	GLSA-201309-24：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
66028	Debian DSA-2662-1 : xen - 多個弱點	Nessus	Debian Local Security Checks	2013/4/19	2021/1/11	medium
66369	Fedora 19：xen-4.2.2-3.fc19 (2013-7406)	Nessus	Fedora Local Security Checks	2013/5/10	2021/1/11	medium
75130	openSUSE 安全性更新：xen (openSUSE-SU-2013:1404-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
83617	SUSE SLES10 安全性更新：Xen (SUSE-SU-2014:0470-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

high

high

high

low

high

medium

medium

high

medium