Xen 已更新至 4.2.3 c/s 26170，可修正各種錯誤和安全性問題。

已修正以下問題：

- bnc#845520 - CVE-2013-4416：xen：ocaml xenstored 不當處理數量過大的訊息回覆

- bnc#833483 - UEFI 模式中的 xen 核心發生開機失敗，並出現「無記憶體供 trampoline 使用」錯誤

- block-dmmd 指令碼的改善項目 bnc#828623

- bnc#840196 - 使用 e1000 裝置為 DomU 開機時，Dom0 上的 MTU 大小會重設

- bnc#840592 - CVE-2013-4355：XSA-63：xen：透過 I/O 指示模擬的資訊洩漏

- bnc#841766 - CVE-2013-4361：XSA-66：xen：透過 fbld 指示模擬的資訊洩漏

- bnc#842511 - CVE-2013-4368：XSA-67：xen：透過 outs 指示模擬的資訊洩漏

- bnc#842512 - CVE-2013-4369：XSA-68：xen：剖析 vif ratelimiting 資訊時的潛在 null 解除參照

- bnc#842513 - CVE-2013-4370︰XSA-69：xen：ocaml xc_vcpu_getaffinity stub 中位置不正確的釋放

- bnc#842514 - CVE-2013-4371: XSA-70：xen：libxl_list_cpupool 在記憶體壓力下的釋放後使用

- bnc#842515 - CVE-2013-4375：XSA-71：xen：qemu 磁碟後端 (qdisk) 資源洩漏

- bnc#839596 - CVE-2013-1442：XSA-62：xen：支援 AVX 和/或 LWP 的 CPU 發生資訊洩漏

- bnc#833251 - [HP BCS SLES11 錯誤]：在 HP 的 UEFI x86_64 平台及開機階段的 xen 環境中，xen Hypervisor 會發生錯誤。

- bnc#833796 - Xen：從支援 xsave 到不支援 xsave 的主機移轉損壞

- bnc#834751 - [HP BCS SLES11 Bug]：在 xen 中，&ldquo;shutdown &ndash;y 0 &ndash;h&rdquo; 無法關閉系統電源

- bnc#839600 - [HP BCS SLES11 Bug]：在 HP 的 UEFI x86_64 平台及具有 xen 環境的 sles11sp3 中，xen Hypervisor 會在多個刀鋒 nPar 中發生錯誤。

- bnc#833251 - [HP BCS SLES11 錯誤]：在 HP 的 UEFI x86_64 平台及開機階段的 xen 環境中，xen Hypervisor 會發生錯誤。

- bnc#835896 - 將 Dom0 從 11SP2 升級至 SP3 後，vcpus 並未啟動

- bnc#836239 - SLES 11 SP3 Xen 安全性修補程式並未自動更新 UEFI 開機二進位

遠端主機受到 GLSA-201407-03 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可利用多個向量來執行任意程式碼、造成拒絕服務，或取得主機上的資料存取權。
 因應措施：

目前尚無已知的因應措施。

五個安全性修正 CVE-2013-4368 CVE-2013-4369 CVE-2013-4370 CVE-2013-4371 CVE-2013-4375

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

XEN 已更新至版本 4.2.3 c/s 26170，修正了多個錯誤和安全性問題。

- XSA-72：修正不當處理超大訊息回覆的 ocaml xenstored。(CVE-2013-4416)

- XSA-63：修正透過 I/O 指示模擬的資訊洩漏。(CVE-2013-4355)

- XSA-66：修正透過 fbld 指示模擬的資訊洩漏。(CVE-2013-4361)

- XSA-67：修正透過 outs 指示模擬的資訊洩漏。(CVE-2013-4368)

- XSA-68：修正剖析 vif ratelimiting 資訊時的潛在 NULL 解除參照。(CVE-2013-4369)

- XSA-69：修正 ocaml xc_vcpu_getaffinity stub 中位置不正確的釋放。(CVE-2013-4370)

- XSA-70：修正 libxl_list_cpupool 中在記憶體壓力下的釋放後使用。(CVE-2013-4371)

- XSA-71：xen：qemu 磁碟後端 (qdisk) 資源洩漏。
 (CVE-2013-4375)

- XSA-62：修正支援 AVX 和/或 LWP 的 CPU 資訊洩漏。(CVE-2013-1442)

- XSA-58：因 XSA-45/CVE-2013-1918 修正而發生的頁面參照計數錯誤。多種錯誤也已修正：(CVE-2013-1432)

- UEFI 模式中的 xen 核心發生開機失敗，並顯示「無記憶體供 trampoline 使用」錯誤。(bnc#833483)

- block-dmmd 指令碼的改善項目。(bnc#828623)

- 使用 e1000 裝置為 DomU 開機時，Dom0 上的 MTU 大小會重設。(bnc#840196)

- 在 HP 的 UEFI x86_64 平台及開機階段的 xen 環境中，xen Hypervisor 會發生錯誤。
 (bnc#833251)

- Xen：從支援 xsave 到不支援 xsave 的主機移轉損壞。(bnc#833796)

- 在 xen 中，「shutdown -y 0 -h」無法將系統關機。
 (bnc#834751)

- 在 HP 的 UEFI x86_64 平台及 xen 環境中，xen Hypervisor 會在多個刀鋒 nPar 中發生錯誤。
 (bnc#839600)

- 將 Dom0 從 SLES 11 SP2 升級至 SP3 後，vcpus 並未啟動。(bnc#835896)

- SLES 11 SP3 Xen 安全性修補程式並未自動更新 UEFI 開機二進位。(bnc#836239)

- 當同時啟動多個 vms 時，無法針對 vm 執行個體設定裝置。(bnc#824676)

- 升級至 SLES 11 SP3 後，SLES 9 SP4 來賓無法啟動。(bnc#817799)

- 已包含多種上游修正。

Asias He 發現 QEMU 未正確處理具有超過 256 個附加裝置的 SCSI 控制器。本機使用者可能利用此瑕疵提升權限。(CVE-2013-4344)

據發現，QEMU 未正確處理 Xen 磁碟。本機來賓可能利用此瑕疵消耗資源，進而導致拒絕服務。受此問題影響的只有 Ubuntu 12.10 和 Ubuntu 13.10。(CVE-2013-4375)

Sibiao Luo 發現 QEMU 未正確處理裝置熱插拔的拔除。本機使用者可能利用此瑕疵造成拒絕服務。此問題只會影響 Ubuntu 13.10。
(CVE-2013-4377)。

XEN 已更新至版本 4.2.3 c/s 26170，修正了多個錯誤和安全性問題。

- CVE-2013-4416：XSA-72：修正不當處理超大訊息回覆的 ocaml xenstored

- CVE-2013-4355：XSA-63：修正透過 I/O 指示模擬的資訊洩漏

- CVE-2013-4361：XSA-66：修正透過 fbld 指示模擬的資訊洩漏

- CVE-2013-4368：XSA-67：修正透過 outs 指示模擬的資訊洩漏

- CVE-2013-4369：XSA-68：修正剖析 vif ratelimiting 資訊時的潛在 NULL 解除參照

- CVE-2013-4370：XSA-69：修正 ocaml xc_vcpu_getaffinity stub 中位置不正確的釋放

- CVE-2013-4371：XSA-70：修正 libxl_list_cpupool 中在記憶體壓力下的釋放後使用

- CVE-2013-4375：XSA-71：xen：qemu 磁碟後端 (qdisk) 資源洩漏

- CVE-2013-1442：XSA-62：修正支援 AVX 和/或 LWP 的 CPU 資訊洩漏

- CVE-2013-1432：XSA-58：因 XSA-45/CVE-2013-1918 修正而發生的頁面參照計數錯誤。

多種錯誤也已修正：

- UEFI 模式中的 xen 核心發生開機失敗，並出現「無記憶體供 trampoline 使用」錯誤 (bnc#833483)

- block-dmmd 指令碼的改善項目 (bnc#828623)

- 使用 e1000 裝置為 DomU 開機時，Dom0 上的 MTU 大小會重設 (bnc#840196)

- 在 HP 的 UEFI x86_64 平台及開機階段的 xen 環境中，xen Hypervisor 會發生錯誤。
 (bnc#833251)

- Xen：從支援 xsave 到不支援 xsave 的主機移轉損壞 (bnc#833796)

- 在 xen 中，‘shutdown -y 0 -h’ 無法將系統關機 (bnc#834751)

- 在 HP 的 UEFI x86_64 平台及 xen 環境中，xen Hypervisor 會在多個刀鋒 nPar 中發生錯誤。
 (bnc#839600)

- 將 Dom0 從 SLES 11 SP2 升級至 SP3 後，vcpus 並未啟動 (bnc#835896)

- SLES 11 SP3 Xen 安全性修補程式並未自動更新 UEFI 開機二進位 (bnc#836239)

- 當同時啟動多個 vms 時，無法針對 vm 執行個體設定裝置 (bnc#824676)

- 升級至 SLES 11 SP3 後，SLES 9 SP4 來賓無法啟動 (bnc#817799)

- 已包含多種上游修正。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Xen hypervisor 和 tool-suite 已更新，可修正安全性問題和錯誤：

- XSA-73：頁面配置鎖和授權表鎖之間鎖逆序，可造成主機當機甚或主機程式碼執行。(CVE-2013-4494)

- XSA-74：page_alloc_lock 和 mm_rwlock 之間的鎖逆序可導致鎖死。(CVE-2013-4553)

- XSA-76：洩漏給 HVM 來賓第 1 級和第 2 級權限的 Hypercall，其可在特定情況下導致 Hypervisor 提升。(CVE-2013-4554)

- XSA-78：VT-d (iommu) 程式碼中的 TLB 排清不充分，可導致存取已撤銷的記憶體。
 (CVE-2013-6375)

- XSA-75：因來賓 VMX 指示執行而導致的主機當機已修正。也已修正非安全性錯誤：(CVE-2013-4551)

- 可能在相同節點上啟動兩次 VM。
 (bnc#840997)

- 在 HP 的 UEFI x86_64 平台和 SLES 11-SP3 中，dom0 可鎖定多個刀鋒 nPar。(bnc#842417)

- 採用 46 位元記憶體定址之 8 刀鋒 nPar 中的 Xen Hypervisor 錯誤。(bnc#848014)

- PCI 通道和許多 VCPU 發生軟鎖定。
 (bnc#846849)

- UEFI 模式中的 Xen 核心發生開機失敗，並顯示「無記憶體供 trampoline 使用」錯誤。(bnc#833483)

- 將 Hypervisor 中支援的 CPU 數量上限增加至 512 個。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74865	openSUSE 安全性更新：xen (openSUSE-SU-2013:1953-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
76544	GLSA-201407-03：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
70549	Fedora 19：xen-4.2.3-4.fc19 (2013-19048)	Nessus	Fedora Local Security Checks	2013/10/23	2021/1/11	medium
70550	Fedora 18：xen-4.2.3-4.fc18 (2013-19053)	Nessus	Fedora Local Security Checks	2013/10/23	2021/1/11	medium
70969	SuSE 11.2 / 11.3 安全性更新：Xen (SAT 修補程式編號 8478 / 8479)	Nessus	SuSE Local Security Checks	2013/11/20	2021/1/19	high
72231	Ubuntu 12.04 LTS / 12.10 / 13.10：qemu、qemu-kvm 弱點 (USN-2092-1)	Nessus	Ubuntu Local Security Checks	2014/1/31	2021/1/19	medium
83602	SUSE SLED11 / SLES11 安全性更新：Xen (SUSE-SU-2013:1774-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
71562	SuSE 11.3 安全性更新：Xen (SAT 修補程式編號 8588)	Nessus	SuSE Local Security Checks	2013/12/20	2021/1/19	high

偵測

搜尋 Plugin

medium

high

medium

medium

high

medium

high

high