修正規格檔中的 %if 行錯字，HVM MSI 插入中的弱點

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

XEN 已更新，可修正多個安全性問題和錯誤。

修正的安全性問題：

- bnc#897657 - CVE-2014-7188：XSA-108 用於 x2APIC 模擬的不當 MSR 範圍

- bnc#895802 - CVE-2014-7156：XSA-106：軟體中斷的 x86 模擬中遺漏權限層級檢查

- bnc#895799 - CVE-2014-7155：XSA-105：x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查

- bnc#895798 - CVE-2014-7154：XSA-104：HVMOP_track_dirty_vram 中的爭用情形

- bnc#864801 - CVE-2013-4540：qemu：zaurus：無效狀態載入時的緩衝區滿溢

- bnc#875668 - CVE-2014-3124：XSA-92：HVMOP_set_mem_type 允許建立無效的 P2M 項目

- bnc#878841 - CVE-2014-3967、CVE-2014-3968：XSA-96：Xen：
HVM MSI 插入中的弱點

- bnc#880751 - CVE-2014-4021：XSA-100：Hypervisor 堆積內容洩漏給來賓

- bnc#842006 - CVE-2013-4344：XSA-65：xen：qemu SCSI REPORT LUNS 緩衝區溢位

其他已修正錯誤：

- bnc#896023 - 調整 xentop 欄配置

- bnc#820873 -「長」選項無法與「xl 清單」搭配使用

- bnc#882127 - SLES12 Beta 8 開機時的 Xen 核心錯誤

- bnc#865682 - 使用指令碼的本機附加支援 PHY 後端

- bnc#798770 - 改善 npiv 裝置的多重路徑支援

XEN 已更新，可修正各種錯誤和安全性問題。

修正的安全性問題：

- bnc#897657 - CVE-2014-7188：XSA-108 用於 x2APIC 模擬的不當 MSR 範圍

- bnc#895802 - CVE-2014-7156：XSA-106：軟體中斷的 x86 模擬中遺漏權限層級檢查

- bnc#895799 - CVE-2014-7155：XSA-105：x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查

- bnc#895798 - CVE-2014-7154：XSA-104：HVMOP_track_dirty_vram 中的爭用情形

- bnc#864801 - CVE-2013-4540：qemu：zaurus：無效狀態載入時的緩衝區滿溢

- bnc#880751 - CVE-2014-4021：XSA-100：Hypervisor 堆積內容洩漏給來賓

- bnc#878841 - CVE-2014-3967、CVE-2014-3968：XSA-96：
HVM MSI 插入中的弱點

- bnc#867910 - CVE-2014-2599：XSA-89：HVMOP_set_mem_access 不是搶佔式

- bnc#842006 - CVE-2013-4344：XSA-65：xen：qemu SCSI REPORT LUNS 緩衝區溢位

其他已修正錯誤：

- bnc#896023 - 調整 xentop 欄配置

- bnc#891539 - xend：修正用來執行網域的 netif convertToDeviceNumber

- bnc#820873 -「長」選項無法與「xl 清單」搭配使用

- bnc#881900 - XEN 核心錯誤 do_device_not_available()

- bnc#833483 - UEFI 模式中的 xen 核心發生開機失敗，並出現「無記憶體供 trampoline 使用」錯誤

- bnc#862608 - SLES 11 SP3 vm-install 應該在發佈時取得 RHEL 7 支援

- bnc#858178 - [HP HPS Bug]：SLES11sp3 XEN kiso 版本導致 8 刀鋒 npar(480 cpu) 上發生 softlockup

- bnc#865682 - 使用指令碼的本機附加支援 PHY 後端

- bnc#798770 - 改善 npiv 裝置的多重路徑支援

遠端主機受到 GLSA-201504-04 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能造成拒絕服務情況或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

HVM MSI 插入中的弱點

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

SUSE Linux Enterprise 11 Service Pack 3 Xen 套件已更新，修正了多種錯誤和安全性問題。

下列安全性問題已修正：

- XSA-108：CVE-2014-7188：x2APIC 模擬使用了不當的 MSR 範圍。(bnc#897657)

- XSA-106：CVE-2014-7156：軟體中斷的 x86 模擬遺漏權限層級檢查。(bnc#895802)

- XSA-105：CVE-2014-7155：x86 HLT、LGDT、LIDT 和 LMSW 模擬遺漏權限層級檢查。(bnc#895799)

- XSA-104：CVE-2014-7154：HVMOP_track_dirty_vram 中的爭用情形。(bnc#895798)

- XSA-100：CVE-2014-4021：Hypervisor 堆積內容洩漏給來賓。(bnc#880751)

- XSA-96：CVE-2014-3967 / CVE-2014-3968：HVM MSI 插入中有弱點。(bnc#878841)

- XSA-89：CVE-2014-2599：HVMOP_set_mem_access 非搶佔式。(bnc#867910)

- XSA-65：CVE-2013-4344：qemu SCSI REPORT LUNS 緩衝區溢位。(bnc#842006)

- qemu：zaurus：載入無效狀態時發生緩衝區滿溢 (bnc#864801) 下列非安全性問題已修正：(CVE-2013-4540)

- xend：修正 netif convertToDeviceNumber 以執行網域。(bnc#891539)

- 在 SLES11 SP3 上將 SLES12 作為 VM 的安裝失敗，原因在於 VM 中的 btrfs。(bnc#882092)

- XEN 核心錯誤 do_device_not_available()。(bnc#881900)

- UEFI 模式中的 xen 核心發生開機失敗，並顯示「無記憶體供 trampoline 使用」錯誤。(bnc#833483)

- SLES 11 SP3 vm-install 發行時應取得 RHEL 7 支援。(bnc#862608)

- SLES 11 SP3 XEN kiso 版本導致 8 刀鋒 npar(480 cpu) 發生 softlockup。(bnc#858178)

- 針對使用指令碼 local_attach_support_for_phy.patch 的 PHY 後端提供本機附加支援。(bnc#865682)

- 改善 npiv 裝置 block-npiv 的多重路徑支援 (bnc#798770)

ID	名稱	產品	系列	已發布	已更新	嚴重性
76221	Fedora 20：xen-4.3.2-5.fc20 (2014-7423)	Nessus	Fedora Local Security Checks	2014/6/26	2021/1/11	medium
78117	openSUSE 安全性更新：xen (openSUSE-SU-2014:1281-1)	Nessus	SuSE Local Security Checks	2014/10/10	2021/1/19	high
78116	openSUSE 安全性更新：xen (openSUSE-SU-2014:1279-1)	Nessus	SuSE Local Security Checks	2014/10/10	2021/1/19	high
82734	GLSA-201504-04：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/13	2021/1/11	high
76220	Fedora 19：xen-4.2.4-5.fc19 (2014-7408)	Nessus	Fedora Local Security Checks	2014/6/26	2021/1/11	medium
78652	SuSE 11.3 安全性更新：Xen (SAT 修補程式編號 9828)	Nessus	SuSE Local Security Checks	2014/10/23	2021/1/19	high

偵測

搜尋 Plugin

medium

high

high

high

medium

high