X86：不允許 32 位元 PV 來賓的 L3 遞迴頁面表格 [XSA-185、CVE-2016-7092] (#1374470) x86：在模擬過程中不當處理指令指標截斷 [XSA-186、CVE-2016-7093] (#1374471) x86 HVM：sh_ctxt->seg_reg[] 的溢位 [XSA-187、CVE-2016-7094] (#1374473)

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201611-09 中所述的弱點影響 (Xen：多個弱點)

    在 Xen 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    惡意的客體管理員可提升其在主機系統上的權限，或造成拒絕服務。此外，惡意的無權限客體使用者可能能夠在相同客體中，取得或損毀其他程式內的敏感資訊 (包括密碼編譯材料)。
  因應措施：

    目前尚無已知的因應措施。

遠端主機上執行的 Citrix XenServer 版本缺少一個安全性 hotfix。因此，會受到多個弱點影響：

- 存在一個因不當處理含有遞迴 L3 頁面表格項目的 pagetable walk 而導致的瑕疵。來賓上的攻擊者可惡意利用此弱點取得提升的權限。(CVE-2016-7092)

- 存在一個因模擬 HVM 指示時，不當處理指示指標截斷而導致的瑕疵。來賓上的攻擊者可惡意利用此弱點取得提升的權限。(CVE-2016-7093)

- x86 HVM 來賓存在一個溢位情形，此情形是因不當處理頁面表格寫入所導致，特別是當來賓使用 x86 模擬器子集執行陰影分頁，然後再處理頁面表格寫入時。來賓上的攻擊者可惡意利用此弱點，在主機上造成拒絕服務情形。(CVE-2016-7094)

- 以錯誤的來賓框架號碼呼叫 EVTCHNOP_init_control 作業時，存在一個釋放後使用錯誤。來賓上的攻擊者可惡意利用此錯誤，在未清除對應指標的情況下釋放控制結構，進而造成主機當機或可能取得提升的權限。(CVE-2016-7154)

在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

CVE-2016-7092 (XSA-185)

Quarkslab 的 Jeremie Boutoille 和 Alibaba 的 Shangcong Luan 發現 L3 頁面表格項目的處理中有一個瑕疵，其可允許惡意的 32 位元 PV 來賓系統管理員可將他們的權限升級到主機的權限。

CVE-2016-7094 (XSA-187)

以陰影分頁執行的 x86 HVM 來賓會使用 x86 模擬器的子集來處理寫入其自己頁面表格的來賓。Citrix 的 Andrew Cooper 發現了來賓可以促使發生一些情況，進而導致超出針對內部狀態配置的空間。惡意 HVM 來賓系統管理員可能造成 Xen 在進行錯誤檢查時失敗，進而造成主機拒絕服務。

針對 Debian 7「Wheezy」，這些問題已在 4.1.6.lts1-2 版本中修正。針對 Debian 8「Jessie」，這些問題已在 4.4.1-9+deb8u7 版本中修正。

建議您升級 xen 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2016-7092 (XSA-185) Quarkslab 的 Jeremie Boutoille 和 Alibaba 的 Shangcong Luan 發現 L3 頁面表格項目的處理中有一個瑕疵，其允許惡意的 32 位元 PV 來賓系統管理員將他們的權限升級到主機的權限。

- CVE-2016-7094 (XSA-187) 以陰影分頁執行的 x86 HVM 來賓會使用 x86 模擬器的子集來處理來賓寫入其自己的頁面表格。Citrix 的 Andrew Cooper 發現了來賓可以促使發生一些情況，進而導致超出針對內部狀態配置的空間。惡意 HVM 來賓系統管理員可能造成 Xen 在進行錯誤檢查時失敗，進而造成主機拒絕服務。

- CVE-2016-7154 (XSA-188) Intel Security 進階威脅研究的 Mikhail Gorobets 在 FIFO 事件通道程式碼中發現一個釋放後使用瑕疵。惡意來賓系統管理員可造成主機當機，進而導致拒絕服務。
 無法排除任意程式碼執行 (及後續的權限提升) 和資訊洩漏。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 寄件人：Andrew Cooper 主題：x86/shadow：避免溢位 sh_ctxt->seg_reg[] hvm_get_seg_reg 未對其輸入區段執行範圍檢查，呼叫 hvm_get_segment_register 並直接寫入 sh_ctxt->seg_reg[]. x86_seg_none 超出 sh_ctxt->seg_reg[] 的邊界，且將於 [vmx,svm]_get_segment_register 中發生錯誤。以陰影分頁執行的 HVM 來賓最終會以 x86_seg_none 執行虛擬至線性轉換。這可用於已為線性的位址。但是，其中沒有任何一項是合法的頁面表格更新，因此會在此類情況下模擬失敗。此為 XSA-187 (CVE-2016-7094)

- x86/32on64：不允許來自 L3 的遞迴頁面表格。L3 項目在 PAE 模式下是特殊的，因此無法合理用於設定遞迴 (及線性) 頁面表格對應。由於當來賓事實上是在 4 層級頁面表格上執行時可能發生濫用情形，因此需要明確排除此情況。這是 XSA-185。
 (CVE-2016-7092)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- 寄件人：Andrew Cooper 主題：x86/shadow：避免溢位 sh_ctxt->seg_reg[] hvm_get_seg_reg 未對其輸入區段執行範圍檢查，呼叫 hvm_get_segment_register 並直接寫入 sh_ctxt->seg_reg[]. x86_seg_none 超出 sh_ctxt->seg_reg[] 的邊界，且將於 [vmx,svm]_get_segment_register 中發生錯誤。以陰影分頁執行的 HVM 來賓最終會以 x86_seg_none 執行虛擬至線性轉換。這可用於已為線性的位址。但是，其中沒有任何一項是合法的頁面表格更新，因此會在此類情況下模擬失敗。此為 XSA-187 (CVE-2016-7094)

- x86/32on64：不允許來自 L3 的遞迴頁面表格。L3 項目在 PAE 模式下是特殊的，因此無法合理用於設定遞迴 (及線性) 頁面表格對應。由於當來賓事實上是在 4 層級頁面表格上執行時可能發生濫用情形，因此需要明確排除此情況。這是 XSA-185。

衝突：xen/arch/x86/mm.c (CVE-2016-7092)

根據其自我報告的版本號碼，遠端主機上安裝的 Xen Hypervisor 受到多個弱點影響：

- 存在一個因模擬 HVM 指示時，不當處理指示指標截斷而導致的瑕疵。客體中的攻擊者可利用此弱點，在主機上取得提升的權限。(CVE-2016-7093)

- 存在溢位情形，這是以陰影分頁執行的 x86 HVM 客體會使用 x86 模擬器的子集來處理客體對其 pagetable 的寫入動作。客體中的攻擊者可利用此弱點，在主機上造成拒絕服務情形。(CVE-2016-7094)

請注意，Nessus 已根據 xen.git 變更記錄檔檢查了變更集版本。Nessus 在重新編譯和重新安裝之前，並未檢查客體硬體組態，或確認是否已將修補程式手動套用至原始程式碼。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- BUILDINFO：
commit=a83239e012959a65503ebb44ee9c54620a9d78f5

- evtchn-fifo：防止釋放後使用 (Boris Ostrovsky) (CVE-2016-7154)

- x86/segment：邊界檢查存取模擬 ctxt->seg_reg[] (Andrew Cooper) (CVE-2016-7094)

- x86/shadow：避免溢位 sh_ctxt->seg_reg[] (Andrew Cooper) (CVE-2016-7094)

- x86/32on64：不允許來自 L3 的遞迴頁面表格 (Jan Beulich) (CVE-2016-7092)

ID	名稱	產品	系列	已發布	已更新	嚴重性
93623	Fedora 23：xen (2016-1c3374bcb9)	Nessus	Fedora Local Security Checks	2016/9/22	2021/1/11	high
94893	GLSA-201611-09 ：Xen：多個弱點 (Bunker Buster)	Nessus	Gentoo Local Security Checks	2016/11/15	2021/1/11	high
93608	Citrix XenServer 多個弱點 (CTX216071)	Nessus	Misc.	2016/9/20	2019/11/14	medium
93413	Debian DLA-614-1：xen 安全性更新	Nessus	Debian Local Security Checks	2016/9/12	2021/1/11	high
93491	Fedora 24：xen (2016-7d2c67d1f5)	Nessus	Fedora Local Security Checks	2016/9/15	2021/1/11	high
93418	Debian DSA-3663-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2016/9/12	2021/1/11	high
93396	OracleVM 3.3：xen (OVMSA-2016-0103)	Nessus	OracleVM Local Security Checks	2016/9/9	2021/1/4	high
93397	OracleVM 3.2：xen (OVMSA-2016-0104)	Nessus	OracleVM Local Security Checks	2016/9/9	2021/1/4	high
93802	Xen 多個弱點 (XSA-186、XSA-187)	Nessus	Misc.	2016/9/29	2020/7/10	high
93395	OracleVM 3.4：xen (OVMSA-2016-0102)	Nessus	OracleVM Local Security Checks	2016/9/9	2021/1/4	high

偵測

搜尋 Plugin

high

high

medium

high

high

high

high

high

high

high