已更新 xen，修复 10 个安全问题：

- MMU_MACHPHYS_UPDATE 处理中的访客可影响页面引用泄漏 (CVE-2014-9030)。

- 管理程序内“REP MOVS”到 MMIO 的仿真绑定不充分 (CVE-2014-8867)。

- 较远分支的 x86 仿真中缺少特权级检查 (CVE-2014-8595)。

- x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少特权级检查 (CVE-2014-7155)。

- 管理程序堆内容泄漏给访客 (CVE-2014-4021)。

- 较远分支的 x86 仿真中缺少特权级检查 (CVE-2014-8595)。

- 对某些 MMU 更新超级调用的限制不足 (CVE-2014-8594)。

- 原生 NMI 中断可以避开 Intel VT-d Interrupt Remapping 引擎 (CVE-2013-3495)。

- 软件中断的 x86 仿真中缺少特权级检查 (CVE-2014-7156)。

- HVMOP_track_dirty_vram 中的争用条件 (CVE-2014-7154)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ハイパーバイザーのヒープコンテンツがゲストに漏洩していました（回帰を防止する特別なパッチを含む）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

2 つのセキュリティの問題といくつかのバグを修正する更新された kernel パッケージが、 Red Hat Enterprise Linux 5 で現在入手できます。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

* Linux カーネルの Reliable Datagram Sockets（RDS）の実装の rds_iw_laddr_check() 関数に、NULL ポインターデリファレンスの欠陥が見つかりました。ローカルの権限のないユーザーがこの欠陥を悪用して、システムをクラッシュさせることが可能でした。（CVE-2014-2678、重要度中）

* Xen ハイパーバイザーの実装において、ハイパーバイザーにより以前に割り当てられたメモリページが、適切に消去されていないことが分かりました。特権ゲストユーザーはこの欠陥を利用して、その他のゲストまたはハイパーバイザー自身に関連したデータを読み込む可能性があります。（CVE-2014-4021、重要度中）

Red Hat は、CVE-2014-4021 を報告してくれた Xen プロジェクトに感謝の意を表します。Upstream では、最初の報告者として Jan Beulich 氏を認識しています。

この更新は以下のバグも修正します：

* ジャーナリングブロックデバイス（jbd および jbd2）コードのバグが特定の状況下において、BUG_ON() アサーションをトリガーすることがあり、カーネル oops を引き起こす可能性があります。これが発生するのは、アプリケーションが ext3 ファイルシステムのジャーナルに過大な量のコミットを行い、ファイルのコア内状態を同期している際にアクティブなトランザクションがない場合です。この問題は、jbd および jbd2 コードにおける関連したテスト状態を修正することで解決されています。（BZ#1097528）

* 統計的に定義されたゲートウェイが到達不可になり、その関連近隣エントリが FAILED 状態になると、ゲートウェイはたとえ再び到達可能になっても FAILED 状態に留まります。結果としてトラフィックは、そのゲートウェイからルートされていませんでした。この更新によりそのようなゲートウェイの自動的なプローブが可能になり、トラフィックは、再び到達可能になると、このゲートウェイからルートすることができます。
（BZ#1106354）

* IPv6 コードの無効な状態チェックにより、ipv6 ドライバーは、着信パケットフラグメントを適切にアセンブルできず、IPv6 パケットが高いレートで損失されていました。この更新では、フラグメントオーバーラップに対する、言及したチェックを修正し、着信 IPv6 パケットフラグメントが正常に処理されるようになります。（BZ#1107932）

* d_splice_alias() 関数の最近の変更では、d_splice_alias() が検索されているディレクトリではなく、別のディレクトリから dentry を返すことができるバグが導入されていました。結果としてクラスター環境では、同時のクロスディレクトリ操作が、別のクラスターノードの、このディレクトリ上で行われる際に、ディレクトリが削除されていると、カーネルパニックが引き起こされる可能性があります。
この更新では、d_splice_alias() 関数の検索ロジックを修正することで、この状況におけるカーネルパニックを回避することができます。これにより、この関数は不適切なディレクトリから dentry を返すことがなくなります。
（BZ#1109720）

* NFSv4 サーバーが、同じファイルに対して複数の OPEN 操作を個別に処理していませんでした。これにより、NFSv4 クライアントは同じステート ID を持つ CLOSE リクエストを繰り返し送信することがあります。なお、NFS サーバーが NFS4ERR_OLD_STATEID（10024）エラーコードを持つリクエストを拒否した場合でも同じことが言えます。
この更新では、NFSv4 クライアントが、NFS4ERR_OLD_STATEID を受信した後に同じ CLOSE リクエストを再送信しないようにしています。（BZ#1113468）

カーネルの全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

リモートホストは、GLSA-201407-03 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、複数のベクトルを利用して、任意のコードを実行し、サービス拒否を引き起こし、ホストのデータにアクセスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Xen は、次の 6 つのセキュリティの問題を修正するために更新されました：

- MMU_MACHPHYS_UPDATE 処理時の、ゲストが影響を与える可能性のあるページ参照の漏洩（CVE-2014-9030）。

- ハイパーバイザー内部でエミュレートされたMMIOへの不充分な「REP MOVS」のバウンド（CVE-2014-8867）。

- far ブランチの x86 エミュレーションにおける権限レベルチェックの欠如（CVE-2014-8595）。

- ゲストユーザーモードをトリガーする可能性のある VM がハイパーバイザーに処理されずに存在（bnc#903850）。

- x86 HLT、 LGDT、 LIDT、LMSW エミュレーションの権限レベル確認の欠落（CVE-2014-7155）。

- ハイパーバイザーのヒープコンテンツがゲストに漏洩（CVE-2014-4021）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xen が更新され、10 のセキュリティの問題が修正されました：

- MMU_MACHPHYS_UPDATE 処理時の、ゲストが影響を与える可能性のあるページ参照の漏洩（CVE-2014-9030）。

- ハイパーバイザー内部でエミュレートされたMMIOへの不充分な「REP MOVS」のバウンド（CVE-2014-8867）。

- far ブランチの x86 エミュレーションにおける権限レベルチェックの欠如（CVE-2014-8595）。

- x86 HLT、 LGDT、 LIDT、LMSW エミュレーションの権限レベル確認の欠落（CVE-2014-7155）。

- ハイパーバイザーのヒープコンテンツがゲストに漏洩（CVE-2014-4021）。

- far ブランチの x86 エミュレーションにおける権限レベルチェックの欠如（CVE-2014-8595）。

- 特定の MMU 更新ハイパーコールの不十分な制限（CVE-2014-8594）。

- Intel VT-d Interrupt Remapping エンジンが、ネイティブな NMI 割り込みにより回避される可能性がある（CVE-2013-3495）。

- ソフトウェア割り込みの x86 エミュレーションの権限レベル確認の欠如（CVE-2014-7156）。

- HVMOP_track_dirty_vram における競合状態（CVE-2014-7154）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- 在 Linux 内核的可靠数据报套接字 (RDS) 实现的 rds_iw_laddr_check() 函数中发现了空指针取消引用缺陷。本地非特权用户可利用此缺陷导致系统崩溃。（CVE-2014-2678，中危）

- 已发现 Xen 管理程序实现未正确清除之前由管理程序分配的内存页面。特权客户机用户可能利用此缺陷读取与其他客户机或管理程序本身相关的数据。（CVE-2014-4021，中危）

此更新还修复以下缺陷：

- 在某些情况下，日记记录块设备（jbd 和 jbd2）代码中的缺陷会触发 BUG_ON() 断言，并导致内核 oops。如果应用程序向 ext3 文件系统的日记提交了大量内容，而且在同步文件的核心内状态时没有活动的事务，那么就会发生该问题。通过修正 jbd 和 jbd2 代码中的各个测试条件，已解决该问题。

- 如果无法访问静态定义的网关时其对应的相邻条目进入 FAILED 状态，那么网关会始终保持 FAILED 状态，即使能再次对其进行访问。因此，不会通过该网关对流量进行路由。此更新允许自动探测此类网关，因此一旦能够再次访问此类网关，就可以通过它对流量进行路由。

- 由于 IPv6 代码中的条件检查不正确，因此 ipv6 驱动程序无法正确地封装传入的数据包碎片，从而导致 IPv6 数据包丢失率很高。此更新修复了此类碎片重叠检查，确保现在能够按预期处理传入的 IPv6 数据包碎片。

- d_splice_alias() 函数的最近更改中引入了一项缺陷，导致 d_splice_alias() 会从不同目录（而不是正在查询的目录）返回目录项。因此在群集环境中，如果在此目录中对另一个群集节点执行并行跨目录操作，那么会在删除目录时触发内核错误。此更新可避免在此情况下出现内核错误，因为它修正了 d_splice_alias() 函数中的搜索逻辑，使该函数不会再从不正确的目录返回目录项。

- NFSv4 服务器未单独处理针对同一文件的多个 OPEN 操作，这样可导致 NFSv4 客户端重复发送具有相同状态 ID 的 CLOSE 请求，即使 NFS 服务器拒绝含有 NFS4ERR_OLD_STATEID (10024) 错误代码的请求。
 此更新确保 NFSv4 客户端在收到 NFS4ERR_OLD_STATEID 之后不会再重复发送相同的 CLOSE 请求。

必须重新启动系统才能使此更新生效。

远程 OracleVM 系统缺少处理关键安全更新所需的修补程序：有关详细信息，请参阅 Oracle VM 安全公告 OVMSA-2015-0004。

XEN 已更新，修复了多种缺陷和安全问题。

修复的安全问题：

- bnc#897657 - CVE-2014-7188：XSA-108 用于 x2APIC 仿真的 MSR 范围不正确

- bnc#895802 - CVE-2014-7156：XSA-106：软件中断的 x86 仿真中缺少权限级别检查

- bnc#895799 - CVE-2014-7155：XSA-105：x86 HLT、LGDT、LIDT 和 LMSW 仿真中缺少权限级别检查

- bnc#895798 - CVE-2014-7154：XSA-104：HVMOP_track_dirty_vram 中存在争用条件

- bnc#864801 - CVE-2013-4540：qemu：zaurus：加载无效状态时缓冲区溢出

- bnc#880751 - CVE-2014-4021：XSA-100：管理程序堆内容泄漏给访客

- bnc#878841 - CVE-2014-3967、CVE-2014-3968：XSA-96：HVM MSI 注入中的漏洞

- bnc#867910 - CVE-2014-2599：XSA-89：不可抢占 HVMOP_set_mem_access

- bnc#842006 - CVE-2013-4344：XSA-65：xen：qemu SCSI REPORT LUNS 缓冲区溢出

修复的其他缺陷：

- bnc#896023 - 调整 xentop 列布局

- bnc#891539 - xend：修复运行的域的 netif convertToDeviceNumber

- bnc#820873 -“long”选项不支持“xl list”

- bnc#881900 - XEN 内核错误 do_device_not_available()

- bnc#833483 - UEFI 模式下 xen 内核引导失败，并发生错误“No memory for trampoline”

- bnc#862608 - SLES 11 SP3 vm-install 在释放时应获取 RHEL 7 支持

- bnc#858178 - [HP HPS 缺陷]：SLES11sp3 XEN kiso 版本在 8 刀片 npar(480 cpu) 上造成软锁定

- bnc#865682 - 使用脚本的 PHY 后端的本地连接支持

- bnc#798770 - 改进对 npiv 设备的多路径支持

Hypervisor 堆積內容洩漏給來賓，利用額外修補程式以避免迴歸

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 kernel 套件，可修正兩個安全性問題和數個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

* 在 Linux 核心的可靠資料包通訊端 (RDS) 實作中，rds_iw_laddr_check() 函式存有一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用此瑕疵使系統當機。(CVE-2014-2678，中等)

* 據發現，Xen Hypervisor 實作並未正確清除 Hypervisor 之前配置的記憶體頁面。有權限的來賓使用者可能會利用此瑕疵讀取與其他來賓或 Hypervisor 本身相關的資料。(CVE-2014-4021，中等)

Red Hat 要感謝 Xen 專案報告 CVE-2014-4021。上游確認 Jan Beulich 為原始報告者。

此更新也可修正下列錯誤：

* 在某些情況下，日誌記錄區塊裝置 (jbd 與 jbd2) 程式碼中的錯誤可能觸發 BUG_ON() 宣告並產生核心 oops。當應用程式對 ext3 檔案系統的日誌執行大量提交，且在同步檔案的核心中狀態時沒有正在作用中的交易，便會發生此情形。此問題已透過更正 jbd 與 jbd2 程式碼中的各個測試條件而解決。(BZ#1097528)

* 在以統計方式定義的閘道變得無法連線，且其對應相鄰項目進入「失敗」狀態時，即使閘道再次變為可以連線，閘道也會保持在「失敗」狀態。因此，不會透過閘道路由流量。此更新允許自動探測此類閘道，以便能夠在閘道變為可以連線時，再次透過它路由流量。
(BZ#1106354)

* 由於 IPv6 程式碼中不正確的條件檢查，ipv6 驅動程式無法正確組合傳入的封包片段，導致產生高 IPv6 封包遺失率。此更新修正了前述的片段重疊檢查，並確保現在能夠如預期處理傳入的 IPv6 封包片段。(BZ#1107932)

* d_splice_alias() 函式中的最近變更引入了一個錯誤，允許 d_splice_alias() 從與正在查詢的目錄不同的目錄傳回 dentry。因此在叢集環境中，當移除目錄時，如果同時對其他叢集節點上的此目錄執行並行跨目錄操作，則可能會觸發核心錯誤。
此更新更正了 d_splice_alias() 函式中的搜尋邏輯來避免在此情況下發生的核心錯誤，從而使此函式不再從錯誤目錄傳回 dentry。
(BZ#1109720)

* NFSv4 伺服器並未針對相同檔案單獨處理多個 OPEN 操作，這可能導致 NFSv4 用戶端重複以相同的狀態 ID 傳送 CLOSE 要求，即使 NFS 伺服器拒絕了錯誤碼為 NFS4ERR_OLD_STATEID (10024) 的要求也是如此。
此更新可確保 NFSv4 用戶端在接收 NFS4ERR_OLD_STATEID 之後不再重新傳送相同的 CLOSE 要求。(BZ#1113468)

建議所有核心使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

遠端主機受到 GLSA-201407-03 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可利用多個向量來執行任意程式碼、造成拒絕服務，或取得主機上的資料存取權。
 因應措施：

目前尚無已知的因應措施。

Xen 已更新，可修正六個安全性問題：

- MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏 (CVE-2014-9030)。

- ‘REP MOVS’與在 Hypervisor 內模擬的 MMIO 間繫結不足 (CVE-2014-8867)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- 可被來賓使用者模式觸發的 VM 結束，未由 Hypervisor 處理 (bnc#903850)。

- x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查 (CVE-2014-7155)。

- Hypervisor 堆積內容洩漏給來賓 (CVE-2014-4021)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

xen 已更新，可修正 10 個安全性問題：

- MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏 (CVE-2014-9030)。

- ‘REP MOVS’與在 Hypervisor 內模擬的 MMIO 間繫結不足 (CVE-2014-8867)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查 (CVE-2014-7155)。

- Hypervisor 堆積內容洩漏給來賓 (CVE-2014-4021)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- 對特定 MMU 更新 hypercall 的限制不足 (CVE-2014-8594)。

- Intel VT-d 中斷重新對應引擎可藉由原生 NMI 中斷來規避 (CVE-2013-3495)。

- 軟體中斷的 x86 模擬中遺漏權限層級檢查 (CVE-2014-7156)。

- HVMOP_track_dirty_vram 中的爭用條件 (CVE-2014-7154)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
83659	SUSE SLES11 安全更新：xen (SUSE-SU-2014:1732-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	high
76370	Fedora 20：xen-4.3.2-6.fc20（2014-7722）	Nessus	Fedora Local Security Checks	7/5/2014	1/11/2021	low
76751	RHEL 5：カーネル（RHSA-2014:0926）	Nessus	Red Hat Local Security Checks	7/24/2014	1/14/2021	medium
76544	GLSA-201407-03：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	7/17/2014	1/6/2021	high
83651	SUSE SLES10 セキュリティ更新：Xen（SUSE-SU-2014:1691-1）	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	high
83659	SUSE SLES11 セキュリティ更新： xen （SUSE-SU-2014：1732-1）	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	high
76782	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	7/25/2014	1/14/2021	medium
80928	OracleVM 3.3：xen (OVMSA-2015-0004)	Nessus	OracleVM Local Security Checks	1/23/2015	1/4/2021	medium
78116	openSUSE 安全更新：xen (openSUSE-SU-2014:1279-1)	Nessus	SuSE Local Security Checks	10/10/2014	1/19/2021	high
76370	Fedora 20：xen-4.3.2-6.fc20 (2014-7722)	Nessus	Fedora Local Security Checks	7/5/2014	1/11/2021	low
76751	RHEL 5：核心 (RHSA-2014:0926)	Nessus	Red Hat Local Security Checks	7/24/2014	1/14/2021	medium
76544	GLSA-201407-03：Xen：多個弱點	Nessus	Gentoo Local Security Checks	7/17/2014	1/6/2021	high
83651	SUSE SLES10 安全性更新：Xen (SUSE-SU-2014:1691-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	high
83659	SUSE SLES11 安全性更新：xen (SUSE-SU-2014:1732-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	high

Detections

Analytics

Plugins Search

high

low

medium

high

high

high

medium

medium

high

low

medium

high

high

high