XEN 已更新到 4.2.2，修复了大量缺陷和多个安全问题。

我们的开发人员还将各种上游修补程序合并到此版本中。

详细的缺陷列表：

- bnc#824676 - 同时启动多个 vm 时，为 vm 实例设置设备失败

- bnc#817799 - 升级到 sles11 sp3 后 sles9sp4 客户机无法启动

- bnc#826882 - xen：CVE-2013-1432：XSA-58：因 XSA-45/CVE-2013-1918 补丁导致的页面引用计数错误

- 添加上游修补程序，修复了 libxl 27184-libxl-devid-fix.patch 中的 devid 分配

- bnc#823608 - xen：XSA-57：libxl 允许客户机对与敏感控制台相关的 xenstore 密钥拥有写入访问权限 27178-libxl-Restrict-permissions-on-PV-console-device-xe nstore-nodes.patch

- bnc#823011 - xen：XSA-55：libelf PV 内核处理中存在多种漏洞

- bnc#808269 - 完全虚拟化 Windows VM 在具有 Xen 内核的 Ivy Bridge 平台上安装失败

- bnc#801663 - 镜像 lvm 的性能不适合生产 block-dmmd

- bnc#817904 - [SLES11SP3 BCS Bug] XEN 内核 SP3 Beta 4 和 RC1 上的错误后 Crashkernel 引导失败

- 自一月以来的上游 AMD Erratum 修补程序

- bnc#813675 - - xen：CVE-2013-1919：XSA-46：非特权客户机的 IRQ 的多个访问权限问题

- bnc#820917 - CVE-2013-2076：xen：具有 XSAVE/XRSTOR 功能的 AMD CPU 上的信息泄漏 (XSA-52)

- bnc#820919 - CVE-2013-2077：xen：因 XRSTOR 上缺少异常恢复而造成的管理程序崩溃 (XSA-53)

- bnc#820920 - CVE-2013-2078：xen：因 XSETBV 上缺少异常恢复而造成的管理程序崩溃 (XSA-54)

- bnc#808085 - 引导 kernel-xen 时的 aacraid 驱动程序错误映射 INT A

- bnc#817210 - openSUSE 12.3 域 0 不使用 Xen 下启用了 VT-d 的 i915 图形控制器进行引导

- bnc#819416 - xen：CVE-2013-2072：XSA-56：xencontrol Python 绑定中对 xend 造成影响的缓冲区溢出

- bnc#818183 - xen：CVE-2013-2007：XSA-51：进行后台程序化时 qga 设置 umask 0077

- 将 lndir 添加到 BuildRequires

- 删除 xen.migrate.tools_notify_restore_to_hangup_during_migrat ion_--abort_if_busy.patch 更改了迁移协议且上游需要不同的解决方案

- bnc#802221 - 修复 xenpaging readd xenpaging.qemu.flush-cache.patch

- bnc#808269 - 完全虚拟化 Windows VM 在具有 Xen 内核的 Ivy Bridge 平台上安装失败

- 针对 bnc#816159 CVE-2013-1918-xsa45-followup.patch 的附加补丁

- bnc#817068 - Xen guest with >1 sr-iov vf 不会启动

- 更新到 Xen 4.2.2 c/s 26064 tarball 中包含以下最新安全修补程序 CVE-2013-0151-xsa34.patch (bnc#797285) CVE-2012-6075-xsa41.patch (bnc#797523) CVE-2013-1917-xsa44.patch (bnc#813673) CVE-2013-1919-xsa46.patch (bnc#813675)

- bnc#816159 - xen：CVE-2013-1918：XSA-45：不可抢占多个长延迟操作

- bnc#816163 - xen：CVE-2013-1952: XSA-49：桥 的 VT-d 中断重映射源验证缺陷

- bnc#809662 - 无法使用 pv-grub 启动 domU（pygrub 正常工作）xen.spec

- bnc#814709 - 无法在 Kyoto 上的 SLED 11 SP2 中创建 XEN 虚拟机

- bnc#813673 - CVE-2013-1917：xen：SYSENTER 的 Xen PV DoS 漏洞

- bnc#813675 - CVE-2013-1919：xen：非特权客户机的 IRQ 的多个访问权限问题

- bnc#814059 - xen：因缺少格式规范导致的 qemu-nbd 格式猜测

远程主机受到 GLSA-201309-24 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

客户机域可能会在主机域上获取权限、执行任意代码或造成拒绝服务 (Dom0)。此外，客户机域可获取与在同一主机上运行的其他虚拟机有关的信息或读取主机上的任意文件。
 变通方案：

下面列出的 CVE 当前没有补丁，但仅适用于在管理程序命令行中指定了“tmem”的 Xen 设置。
 当前不支持将 TMEM 用于生产系统，使用 tmem 的管理员应将其禁用。
 相关 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

在 Xen Hypervisor 中發現多個弱點。
Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-1917 PV 來賓可使用 SYSENTER 指令加速系統呼叫處理程序。不過，此指令會使 EFLAGS 暫存器大部分不經修改。
 惡意或錯誤的使用者空間可利用此問題，造成整個主機當機。

- CVE-2013-1919 多種 IRQ 相關的存取控制作業可能未達到預定的效果，進而可能允許虛設網域取得其用戶端網域本來不應取得的 IRQ 存取權。惡意或錯誤的虛設網域核心可利用此問題，發動可能影響整個系統的拒絕服務攻擊。

xen-4.2.2 的更新，包含兩個安全性修正，可修正兩個可能發生的拒絕服務攻擊

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

XEN 已更新至 4.2.2，修正了許多錯誤和數個安全性問題。

我們的開發人員也已將多種上游修補程式與此版本合併。

詳細錯誤清單：

- bnc#824676 - 當同時啟動多個 vms 時，無法針對 vm 執行個體設定裝置

- bnc#817799 - 升級至 sles11 sp3 後，sles9sp4 來賓無法啟動

- bnc#826882 - xen：CVE-2013-1432：XSA-58：因 XSA-45/CVE-2013-1918 修正而發生的頁面參照計數錯誤

- 新增上游修補程式以修正 libxl 27184-libxl-devid-fix.patch 中的 devid 指派

- bnc#823608 - xen：XSA-57：libxl 允許來賓具有對於敏感主控台相關 xenstore 金鑰 27178-libxl-Restrict-permissions-on-PV-console-device-xe nstore-nodes.patch 的寫入存取權

- bnc#823011 - xen：XSA-55：libelf PV 核心處理中存有多個弱點

- bnc#808269 - 在搭載 Xen 核心的 Ivy Bridge 平台上安裝完全虛擬化的 Windows VM 失敗

- bnc#801663 - 不適合生產 block-dmmd 執行的鏡像 lvm

- bnc#817904 - [SLES11SP3 BCS 錯誤] Crashkernel 在 XEN 核心 SP3 Beta 4 與 RC1 上發生錯誤之後無法開機

- 來自 Jan 的上游 AMD 錯字勘誤表修補程式

- bnc#813675 - - xen：CVE-2013-1919：XSA-46：無權限來賓的數個 IRQ 存取權限問題

- bnc#820917 - CVE-2013-2076：xen：支援 XSAVE/XRSTOR 的 AMD CPU 有資訊洩漏 (XSA-52)

- bnc#820919 - CVE-2013-2077：xen：因 XRSTOR 上的遺漏例外狀況復原而導致 Hypervisor 損毀 (XSA-53)

- bnc#820920 - CVE-2013-2078：xen：因 XSETBV 上的遺漏例外狀況復原而導致 Hypervisor 損毀 (XSA-54)

- bnc#808085 - 當啟動 kernel-xen 時，aacraid 驅動程式錯誤對應 INT A

- bnc#817210 - openSUSE 12.3 網域 0 無法在停用 VT-d 的 Xen 之下啟動 i915 圖形控制器

- bnc#819416 - xen：CVE-2013-2072：XSA-56：xencontrol Python 繫結中有會影響 xend 的緩衝區溢位

- bnc#818183 - xen：CVE-2013-2007：XSA-51：程序化時，qga 設定 umask 0077

- 將 lndir 新增至 BuildRequires

- 移除 xen.migrate.tools_notify_restore_to_hangup_during_migrat ion_--abort_if_busy.patch 它變更了移轉通訊協定且上游想要不同的解決方案

- bnc#802221 - 修正 xenpaging readd xenpaging.qemu.flush-cache.patch

- bnc#808269 - 在搭載 Xen 核心的 Ivy Bridge 平台上安裝完全虛擬化的 Windows VM 失敗

- bnc#816159 CVE-2013-1918-xsa45-followup.patch 的其他修正

- bnc#817068 - >1 sr-iov vf 的 Xen 來賓無法啟動

- Xen 4.2.2 c/s 26064 的更新 下列最近安全性修補程式包含在 tarball CVE-2013-0151-xsa34.patch (bnc#797285) CVE-2012-6075-xsa41.patch (bnc#797523) CVE-2013-1917-xsa44.patch (bnc#813673) CVE-2013-1919-xsa46.patch (bnc#813675) 中

- bnc#816159 - xen：CVE-2013-1918：XSA-45：數個長延遲作業均為非搶佔式

- bnc#816163 - xen：CVE-2013-1952：XSA-49：VT-d 中斷重新對應橋接器的來源驗證瑕疵

- bnc#809662 - 無法使用 pv-grub 啟動 domU (pygrub 無法運作) xen.spec

- bnc#814709 - 無法在 Kyoto 的 SLED 11 SP2 中建立 XEN 虛擬機器

- bnc#813673 - CVE-2013-1917：xen：SYSENTER 有 Xen PV DoS 弱點

- bnc#813675 - CVE-2013-1919：xen：無權限來賓的數個 IRQ 存取權限問題

- bnc#814059 - xen：因遺漏格式規格而進行 qemu-nbd 格式猜測

遠端主機受到 GLSA-201309-24 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

來賓網域可能在主機網域 (Dom0) 上取得權限、執行任意程式碼或造成拒絕服務。此外，來賓網域可取得與在相同主機上執行之其他虛擬機器相關的資訊，或是讀取主機上的任意檔案。
 因應措施：

下列 CVE 目前尚未修正，但僅適用於在 Hypervisor 命令行中指定了 &ldquo;tmem&rdquo; 的 Xen 設定。
 目前不支援在生產系統中使用 TMEM，且使用 tmem 的系統管理員應將其停用。
 相關 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

ID	Name	Product	Family	Published	Updated	Severity
75130	openSUSE 安全更新：xen (openSUSE-SU-2013:1404-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
70184	- GLSA-201309-24：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	9/28/2013	1/6/2021	high
66028	Debian DSA-2662-1 : xen - 多個弱點	Nessus	Debian Local Security Checks	4/19/2013	1/11/2021	medium
66369	Fedora 19：xen-4.2.2-3.fc19 (2013-7406)	Nessus	Fedora Local Security Checks	5/10/2013	1/11/2021	medium
75130	openSUSE 安全性更新：xen (openSUSE-SU-2013:1404-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
70184	GLSA-201309-24：Xen：多個弱點	Nessus	Gentoo Local Security Checks	9/28/2013	1/6/2021	high

Detections

Analytics

Plugins Search

high

high

medium

medium

high

high