遠端主機受到 GLSA-201407-03 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可利用多個向量來執行任意程式碼、造成拒絕服務，或取得主機上的資料存取權。
 因應措施：

目前尚無已知的因應措施。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2016-0081 瞭解詳細資料。

page_alloc_lock 和 mm_rwlock 之間的鎖逆序、洩漏給 HVM 來賓第 1 級和第 2 級權限的 Hypercall、VT-d (iommu) 程式碼中的 TLB 排清不足

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

分解網域管理安全性狀態更新；IOMMU TLB 排清可能意外遭到隱藏；page_alloc_lock 和 mm_rwlock 之間的鎖逆序；Hypercall 洩漏給第 1 級和第 2 級權限的 HVM 來賓；VT-d (iommu) 程式碼中的 TLB 排清不足

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- VT-d：修正 dma_pte_clear_one 中的 TLB 排清 提供者：Jan Beulich xen-4.1.3-25.el5.127.20 以來的 TLB 排清程式碼錯誤 (認可：
vtd-Refactor-iotlb-flush-code.patch)，ovm-3.2.9 和 ovm-3.2.10 皆受到影響。__intel_iommu_iotlb_flush 的
第三個參數用來指出待排清的項目是否為目前的項目。前幾行中，我們確保 !dma_pte_present(*pte)，所以此處不需要再次檢查旗標，這裡只要一律傳送 TRUE 即可。這是 CVE-2013-6375 / XSA-78。建議者：
Cheng Yueqiang 

 (從認可 85c72f9fe764ed96f5c149efcdd69ab7c18bfe3d 中精選出的內容) (CVE-2013-6375)

- x86/VMX：防止 INVVPID 因非正式來賓位址而失敗。若 INVLPG (以及在 SVM INVLPGA 中) 未因非正式位址發生錯誤，當傳送此類位址時，INVVPID 會失敗 (在「個別位址」案例中)。
 由於此類攔截的 INVLPG 是有效的非 ops，因此，不會在 vmx_invlpg_intercept 中修正此問題，但會使 paging_invlpg 永遠不會在這種情況下傳回 true。這是 XSA-168。(CVE-2016-1571)

- x86/mm：PV 超級頁面處理缺少功能健全檢查，因此，在將指標解除參照至超級頁面框架表格之前，MMUEXT_[,UN]MARK_SUPER 無法檢查輸入 MFN 的有效性。Get_superpage 有類似的問題。這是 XSA-167。(CVE-2016-1570)

- xend/image： 針對磁碟使用後端網域時不擲回 VMException。若使用後端網域，磁碟映像可能無法在主機 (domain0) 中使用。所以可以放心繼續執行。DevController.py 中的「addStoreEntries」已進行檢查，確認使用了「後端」組態，這就表示網域存在。因此如果網域不是 dom0，只需要進行一項變更，那就是排除磁碟映像位置。

- memory：修正 XENMEM_exchange 錯誤處理 assign_pages 的問題會失敗，因為網域會以平行方式終止，其不會導致 Hypervisor 損毀。也會刪除多餘的 put_gfn - 導致 [失敗] 標籤的所有相關路徑皆已執行此作業 (也有其完全錯誤的路徑)。51032ca058 已引入所有 put_gfn-s (「將查詢的名稱修改為 p2m」)，包括 k 不需要的初始設定式 (甚至包含一種誤導註解 - 編譯器警告實際作為使用錯誤的提示使用)。這是 XSA-159。

依據 xen.org 的 xsa159.patch 衝突：OVM 3.2 沒有 xen/common/memory.c 或 put_gfn in xen/common/memory.c 中已移除的變更 (51032ca058)

(CVE-2015-8339、CVE-2015-8340)

Xen hypervisor 和 tool-suite 已更新，可修正安全性問題和錯誤：

- XSA-73：頁面配置鎖和授權表鎖之間鎖逆序，可造成主機當機甚或主機程式碼執行。(CVE-2013-4494)

- XSA-74：page_alloc_lock 和 mm_rwlock 之間的鎖逆序可導致鎖死。(CVE-2013-4553)

- XSA-76：洩漏給 HVM 來賓第 1 級和第 2 級權限的 Hypercall，其可在特定情況下導致 Hypervisor 提升。(CVE-2013-4554)

- XSA-78：VT-d (iommu) 程式碼中的 TLB 排清不充分，可導致存取已撤銷的記憶體。
 (CVE-2013-6375)

- XSA-75：因來賓 VMX 指示執行而導致的主機當機已修正。也已修正非安全性錯誤：(CVE-2013-4551)

- 可能在相同節點上啟動兩次 VM。
 (bnc#840997)

- 在 HP 的 UEFI x86_64 平台和 SLES 11-SP3 中，dom0 可鎖定多個刀鋒 nPar。(bnc#842417)

- 採用 46 位元記憶體定址之 8 刀鋒 nPar 中的 Xen Hypervisor 錯誤。(bnc#848014)

- PCI 通道和許多 VCPU 發生軟鎖定。
 (bnc#846849)

- UEFI 模式中的 Xen 核心發生開機失敗，並顯示「無記憶體供 trampoline 使用」錯誤。(bnc#833483)

- 將 Hypervisor 中支援的 CPU 數量上限增加至 512 個。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76544	GLSA-201407-03：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
91756	OracleVM 3.2：xen (OVMSA-2016-0081)	Nessus	OracleVM Local Security Checks	2016/6/22	2021/1/4	high
71247	Fedora 18：xen-4.2.3-10.fc18 (2013-22312)	Nessus	Fedora Local Security Checks	2013/12/8	2021/1/11	high
71590	Fedora 20：xen-4.3.1-6.fc20 (2013-23251)	Nessus	Fedora Local Security Checks	2013/12/23	2021/1/11	high
88171	OracleVM 3.2：xen (OVMSA-2016-0008)	Nessus	OracleVM Local Security Checks	2016/1/26	2021/1/4	high
71248	Fedora 19：xen-4.2.3-10.fc19 (2013-22325)	Nessus	Fedora Local Security Checks	2013/12/8	2021/1/11	high
71562	SuSE 11.3 安全性更新：Xen (SAT 修補程式編號 8588)	Nessus	SuSE Local Security Checks	2013/12/20	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high