遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2015-0068 瞭解詳細資料。

远程主机受到 GLSA-201604-03 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能造成拒绝服务情况或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2015-0068。

针对 Xen 的安全更新 完成了以下补丁：

- bnc#776995 - 将 scsi control luns 与 pvscsi 附在一起

- xend/pvscsi：修复 SCSI control LUN 的传递 xen-bug776995-pvscsi-no-devname.patch

- xend/pvscsi：修复 SCSI 设备的永久性设备名称的使用 xen-bug776995-pvscsi-persistent-names.patch

- xend/pvscsi：更新 Linux 3.0 的 sysfs 解析器 xen-bug776995-pvscsi-sysfs-parser.patch

- bnc#777090 - VUL-0：CVE-2012-3494：xen：超级调用 set_debugreg 漏洞 (XSA-12) CVE-2012-3494-xsa12.patch

- bnc#777091 - VUL-0：CVE-2012-3496：xen：XENMEM_populate_physmap DoS 漏洞 (XSA-14) CVE-2012-3496-xsa14.patch

- bnc#777084 - VUL-0：CVE-2012-3515：xen：Qemu VT100 仿真漏洞 (XSA-17) CVE-2012-3515-xsa17.patch

- bnc#744771 - 具有传递 PCI 板卡的 VM 无法在 dom0 负载下重新启动 24888-pci-release-devices.patch

- Jan 提供的上游修补程序 25431-x86-EDD-MBR-sig-check.patch 25459-page-list-splice.patch 25478-x86-unknown-NMI-deadlock.patch 25480-x86_64-sysret-canonical.patch 25481-x86_64-AMD-erratum-121.patch 25485-x86_64-canonical-checks.patch 25587-param-parse-limit.patch 25617-vtd-qinval-addr.patch 25688-x86-nr_irqs_gsi.patch

- bnc#773393 - VUL-0：CVE-2012-3433：xen：HVM 客户机破坏 p2m 拆卸主机 DoS 漏洞 CVE-2012-3433-xsa11.patch

- bnc#773401 - VUL-1：CVE-2012-3432：xen：HVM 客户机用户模式 MMIO 仿真 DoS 25682-x86-inconsistent-io-state.patch

- bnc#762484 - VUL-1：CVE-2012-2625：xen：pv 引导加载程序未检查 bzip2 或 lzma 压缩内核的大小，从而导致拒绝服务 25589-pygrub-size-limits.patch

XEN 的此安全更新修复了多个缺陷和安全问题。

- 上游修补程序 26088-xend-xml-filesize-check.patch

- bnc#787163 - CVE-2012-4544：xen：因恶意 kernel/ramdisk 导致域构建器超出内存 (XSA 25) CVE-2012-4544-xsa25.patch

- bnc#779212 - CVE-2012-4411：XEN / qemu：客户机管理员可访问 qemu 监控控制台 (XSA-19) CVE-2012-4411-xsa19.patch

- bnc#786516 - CVE-2012-4535：xen：定时器溢出 DoS 漏洞 CVE-2012-4535-xsa20.patch

- bnc#786518 - CVE-2012-4536：xen：pirq 范围检查 DoS 漏洞 CVE-2012-4536-xsa21.patch

- bnc#786517 - CVE-2012-4537：xen：内存映射失败 DoS 漏洞 CVE-2012-4537-xsa22.patch

- bnc#786519 - CVE-2012-4538：xen：解除挂钩空 PAE 条目 DoS 漏洞 CVE-2012-4538-xsa23.patch

- bnc#786520 - CVE-2012-4539：xen：授予表超级调用无限循环 DoS 漏洞 CVE-2012-4539-xsa24.patch

- bnc#784087 - L3：Xen BUG at io_apic.c:129 26102-x86-IOAPIC-legacy-not-first.patch

- Jan 提供的上游修补程序 26054-x86-AMD-perf-ctr-init.patch 26055-x86-oprof-hvm-mode.patch 26056-page-alloc-flush-filter.patch 26061-x86-oprof-counter-range.patch 26062-ACPI-ERST-move-data.patch 26063-x86-HPET-affinity-lock.patch 26093-HVM-PoD-grant-mem-type.patch

- Jan 提供的上游修补程序 25931-x86-domctl-iomem-mapping-checks.patch 25952-x86-MMIO-remap-permissions.patch

- Jan 提供的上游修补程序 25808-domain_create-return-value.patch 25814-x86_64-set-debugreg-guest.patch 25815-x86-PoD-no-bug-in-non-translated.patch 25816-x86-hvm-map-pirq-range-check.patch 25833-32on64-bogus-pt_base-adjust.patch 25834-x86-S3-MSI-resume.patch 25835-adjust-rcu-lock-domain.patch 25836-VT-d-S3-MSI-resume.patch 25850-tmem-xsa-15-1.patch 25851-tmem-xsa-15-2.patch 25852-tmem-xsa-15-3.patch 25853-tmem-xsa-15-4.patch 25854-tmem-xsa-15-5.patch 25855-tmem-xsa-15-6.patch 25856-tmem-xsa-15-7.patch 25857-tmem-xsa-15-8.patch 25858-tmem-xsa-15-9.patch 25859-tmem-missing-break.patch 25860-tmem-cleanup.patch 25883-pt-MSI-cleanup.patch 25927-x86-domctl-ioport-mapping-range.patch 25929-tmem-restore-pool-version.patch

- bnc#778105 - 第一个 XEN-PV VM 生成 xend 失败：延长主机引导加载程序中显示磁盘的等待时间 修改了现有的 xen-domUloader.diff

- Jan 提供的上游修补程序 25752-ACPI-pm-op-valid-cpu.patch 25754-x86-PoD-early-access.patch 25755-x86-PoD-types.patch 25756-x86-MMIO-max-mapped-pfn.patch 25757-x86-EPT-PoD-1Gb-assert.patch 25764-x86-unknown-cpu-no-sysenter.patch 25765-x86_64-allow-unsafe-adjust.patch 25771-grant-copy-status-paged-out.patch 25773-x86-honor-no-real-mode.patch 25786-x86-prefer-multiboot-meminfo-over-e801.patch

- bnc#777890 - CVE-2012-3497：xen：多种 TMEM 超级调用漏洞 (XSA-15) CVE-2012-3497-tmem-xsa-15-1.patch CVE-2012-3497-tmem-xsa-15-2.patch CVE-2012-3497-tmem-xsa-15-3.patch CVE-2012-3497-tmem-xsa-15-4.patch CVE-2012-3497-tmem-xsa-15-5.patch CVE-2012-3497-tmem-xsa-15-6.patch CVE-2012-3497-tmem-xsa-15-7.patch CVE-2012-3497-tmem-xsa-15-8.patch CVE-2012-3497-tmem-xsa-15-9.patch tmem-missing-break.patch

恶意 64 位 PV 客户机可导致 dom0 崩溃 [XSA-12、CVE-2012-3494] (#854585) 恶意崩溃可能导致 dom0 崩溃或提升权限 [XSA-13、CVE-2012-3495] (#854589) 恶意 PV 客户机可导致 dom0 崩溃 [XSA-14、CVE-2012-3496] (#854590) 恶意 HVM 客户机可导致 dom0 崩溃并可能读取管理程序或客户机内存 [XSA-16、CVE-2012-3498] (#854593) HVM 客户机可使用 VT100 转义序列将权限提升为 qemu 进程的权限 [XSA-17、CVE-2012-3515] (#854599) 默认禁用 qemu 监视器 [XSA-19、CVE-2012-4411] (#855141)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	Name	Product	Family	Published	Updated	Severity
84140	OracleVM 3.2：xen (OVMSA-2015-0068) (POODLE) (Venom)	Nessus	OracleVM Local Security Checks	6/12/2015	1/4/2021	low
90380	GLSA-201604-03：Xen：多种漏洞 (Venom)	Nessus	Gentoo Local Security Checks	4/7/2016	1/11/2021	critical
84140	OracleVM 3.2：xen (OVMSA-2015-0068) (POODLE) (Venom)	Nessus	OracleVM Local Security Checks	6/12/2015	1/4/2021	low
74749	openSUSE 安全更新：Xen (openSUSE-SU-2012:1174-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
74820	openSUSE 安全更新：XEN (openSUSE-SU-2012:1572-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
62155	Fedora 16：xen-4.1.3-2.fc16 (2012-13443)	Nessus	Fedora Local Security Checks	9/18/2012	1/11/2021	high

Detections

Analytics

Plugins Search

low

critical

low

high

high

high