XEN が、4.1.5 リリースに更新されました。さまざまなバグおよびセキュリティ問題を解決します。

4.1.5 リリースとは別に修正された問題：

- bnc#824676 - 複数の vms を同時に起動する場合、vm インスタンスにデバイスをセットアップすることに失敗しました

- bnc#XXXXXX - xen：CVE-2013-XXXX：XSA-61：IOMMU がない場合、HVM ゲストに対するデバイス割り当てを停止します

- Jan からのさまざまな Upstream パッチが統合されました。

- bnc#823786 - PTF によりドロップされたショートオプションの migrate.py サポート

- bnc#803712 - ライブ移行後、rcu_sched_state の検出されたストールは、新しいオプション xm 移行 --min-remaing <num> を追加します

- CVE-2013-1432/bnc#826882 - xen：XSA-58：x86：ページテーブルピンエラーパスにおけるページ refcount 処理を修正します

- CVE-2013-2211/bnc#823608 - xen：XSA-57：libxl により、ゲストが xenstore キーに関連した機密コンソールに対する書き込みアクセスを行うことができます

- bnc#823011 - xen：XSA-55：libelf PV カーネル処理での複数の脆弱性

- bnc#801663 - 実稼働に不安定なミラー lvm のパフォーマンス

- CVE-2013-1918/bnc#816159 - xen：CVE-2013-1918：XSA-45：
複数の長い遅延操作は、プリエンプト可能ではありません

- CVE-2013-1952/bnc#816163 - xen：CVE-2013-1952：XSA-49：
ブリッジの VT-d 割り込みリマッピングソース検証の欠陥

- CVE-2013-2076/bnc#820917 - CVE-2013-2076：xen：
XSAVE/XRSTOR 対応 AMD CPU における情報漏洩（XSA-52）

- CVE-2013-2077/bnc#820919 - CVE-2013-2077：xen：
XRSTORにおいて欠落した例外復元によるハイパーバイザークラッシュ（XSA-53）

- CVE-2013-2078/bnc#820920 - CVE-2013-2078：xen：
XSETBV において欠落した例外復元によるハイパーバイザークラッシュ（XSA-54）

- CVE-2013-2072/bnc#819416 - xen：CVE-2013-2072：XSA-56：
xend に影響を与える xencontrol Python バインディングのバッファオーバーフロー

- Xen 4.1.5 c/s 23509 への更新 現在 4.1.5 tarball に含まれている、ドロップされた xen.spec ファイルパッチが多数ありました。

- CVE-2013-1918/bnc#816159 - xen：XSA-45：複数の長い遅延操作はプリエンプト可能ではありません

- CVE-2013-1952/bnc#816163 - xen：XSA-49：ブリッジの VT-d 割り込みリマッピングソース検証の欠陥

- bnc#809662 - domU の開始に pv-grub を使用できません（pygrub が動作しない）

- CVE-2013-1917/bnc#813673 - xen：SYSENTER による Xen PV DoS 脆弱性

- CVE-2013-1919/bnc#813675 - xen：権限のないゲストに対する、IRQ に関する複数のアクセス権限の問題

- CVE-2013-1920/bnc#813677 - xen：イベントチャネル操作における解放されたメモリを使用する可能性

- bnc#814709 - Kyoto の SLED 11 SP2 に XEN 仮想マシンを作成できません

リモート OracleVM システムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、 Oracle VM セキュリティアドバイザリ OVMSA-2015-0068 を参照してください。

ID	Name	Product	Family	Published	Updated	Severity
75129	openSUSE セキュリティ更新：xen（openSUSE-SU-2013:1392-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
84140	OracleVM 3.2：xen（OVMSA-2015-0068）（POODLE）（Venom）	Nessus	OracleVM Local Security Checks	6/12/2015	1/4/2021	low

Detections

Analytics

Plugins Search

high

low