Xen 已更新，可修正 36 個安全性問題。

已修正這些安全性問題：

- CVE-2013-4527：hw/timer/hpet.c 中的緩衝區溢位可能允許遠端攻擊者，透過和計時器數目有關的向量執行任意程式碼 (bnc#864673).

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中的大型 log_num 值造成拒絕服務，並可能執行任意程式碼 (bnc#864678)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在緩衝區溢位，會允許遠端攻擊者透過 savevm 影像中特製的 tx_fifo_head 和 rx_fifo_head 值造成拒絕服務，或可能執行任意程式碼 (bnc#864682)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函式有一個緩衝區溢位問題，會允許遠端攻擊者透過 savevm 影像中的特製 s->rx_level 值造成拒絕服務，或可能執行任意程式碼 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一個緩衝區溢位問題，會允許遠端攻擊者透過與 IRQDest 元素相關的向量造成拒絕服務，或可能執行任意程式碼 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函式允許遠端攻擊者透過 savevm 影像中特製的 arglen 值執行任意程式碼 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函式中存在多個緩衝區溢位問題，允許遠端攻擊者透過 savevm 影像中特製的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 與 row_end 值；或 (5) col_star 與 col_end 值造成拒絕服務 (記憶體損毀) 或可能執行任意程式碼 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函式中存在多個緩衝區溢位問題，可能允許遠端攻擊者透過 savevm 影像中特製的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，執行任意程式碼 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 中的 qcow_open 函式存在一個整數溢位問題，允許遠端攻擊者透過 QCOW 版本 1 影像中的大型 L2 表格，造成拒絕服務 (當機) (bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函式允許本機使用者透過傳送來源連接埠與位址的值為 0 的 udp 封包 (可觸發存取未初始化的通訊端)，造成拒絕服務 (NULL 指標解除參照) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驅動程式 (hw/display/vmware_vga.c) 允許本機來賓使用者透過與矩形處理相關的不明參數，寫入 qemu 記憶體位置，並取得權限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函式允許遠端攻擊者透過小的 bytes_per_pixel 值造成拒絕服務 (當機) (bsc#902737)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 介面對一個函式的傳回值提供多個解譯，其可允許來賓作業系統使用者透過含有零完成磁區的 PRDT (和 bmdma_prepare_buf 與 ahci_dma_prepare_buf 函式有關)，造成主機作業系統拒絕服務 (記憶體消耗或無限迴圈，以及系統當機) (bsc#928393)。

- CVE-2015-5278：ne2000_receive() 函式中的無限迴圈問題 (bsc#945989)。

- CVE-2015-6855：hw/ide/core.c 未正確限制 ATAPI 裝置接受的命令，其可允許來賓使用者透過特定 IDE 命令造成拒絕服務，或可能造成其他不明影響；空白磁碟機的 WIN_READ_NATIVE_MAX 命令觸發除以零錯誤和執行個體損毀即為一例 (bsc#945404)。

- CVE-2015-7512：hw/net/pcnet.c 的 pcnet_receive 函式中存在一個緩衝區溢位問題，當來賓 NIC 擁有較大的 MTU 時，允許遠端攻擊者透過大型封包造成拒絕服務 (來賓作業系統當機) 或執行任意程式碼 (bsc#957162)。

- CVE-2015-8345：eepro100：處理命令區塊清單中的無限迴圈 (bsc#956829)。

- CVE-2015-8504：VNC：浮點例外狀況 (bsc#958491)。

- CVE-2015-8550：半虛擬化驅動程式輕率處理共用記憶體內容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 處理中的 qemu-dm 緩衝區滿溢問題 (XSA-164) (bsc#958007)。

- CVE-2015-8555：舊 x86 FPU/XMM 初始化中的資訊洩漏問題 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的無限迴圈導致 DoS (bsc#959005)。

- CVE-2015-8743：ne2000：ioport 讀取/寫入函式中的 OOB 記憶體存取問題 (bsc#960725)。

- CVE-2015-8745：透過 assert(2) 呼叫讀取 IMR 暫存器導致當機 (bsc#960707)。

- CVE-2016-1568：aio 連接埠命令中的 AHCI 釋放後使用弱點 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV 超級頁面功能允許本機 PV 來賓透過與頁面表格更新相關之 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op hypercall 中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 未知向量的特製頁面識別碼 (MFN)，取得敏感資訊、造成拒絕服務、取得權限，或造成其他不明影響 (bsc#960861)。

- CVE-2016-1571：VMX：非正式位址上 INVLPG 的攔截問題 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：處理韌體組態中的 OOB 讀取/寫入存取問題 (bsc#961691)。

- CVE-2016-1981：start_xmit 與 e1000_receive_iov 常式中的 e1000 無限迴圈問題 (bsc#963782)。

- CVE-2016-2270：Xen 允許本機來賓系統管理員透過與具有不同快取功能設定之 MMIO 頁面的多個對應相關的向量，造成拒絕服務 (主機重新開機) (bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 時，VMX 允許本機 HVM 來賓使用者透過與非正式 RIP 相關的向量造成拒絕服務 (來賓當機) (bsc#965317)。

- CVE-2016-2391：usb：ohci 模組中的多個 eof_timers 導致 NULL 指標解除參照 (bsc#967013)。

- CVE-2016-2392：遠端 NDIS 控制訊息處理中的 NULL 指標解除參照 (bsc#967012)。

- CVE-2016-2538：遠端 NDIS 控制訊息處理中的整數溢位 (bsc#967969)。

- CVE-2016-2841：ne2000：ne2000_receive 中的無限迴圈問題 (bsc#969350)。

- XSA-166：: ioreq 處理可能容易受到多個讀取問題攻擊 (bsc#958523)。

已修正下列非安全性錯誤：

- bsc#954872：指令碼 block-dmmd 未如預期運作

- bsc#959695：缺少 xen 的文件

- bsc#967630：已更正 xend 之 XSA-153 的報告記憶體大小中的差異

- bsc#959928：DomU 在執行 xm domstate 時未傳回任何項目

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此安全更新修复了 wheezy 中 Xen 的多个安全问题。

对于 Debian 7“Wheezy”，这些问题已在 4.1.6.1-1+deb7u1 版本中修复。

建议您升级 libidn 程序包。

CVE-2015-2752

在 3.2.x 到 4.5.x 版 Xen 中，XEN_DOMCTL_memory_mapping 超级调用使用 PCI 通道设备时不可抢占，从而允许本地 x86 HVM 域用户通过对设备模型 (qemu-dm) 的构建请求造成拒绝服务（主机 CPU 消耗）。

CVE-2015-2756

Xen 3.3.x 到 4.5.x 版使用的 QEMU 未正确限制对 PCI 命令寄存器的访问，这可能允许本地 HVM 客户机用户通过以下方法造成拒绝服务（不可屏蔽中断和主机崩溃）：禁用 (1) 内存或 (2) 为 PCI Express 设备执行 I/O 解码，然后访问该设备，这将触发不支持请求 (UR) 响应。。

CVE-2015-5165

在 Xen 4.5.x 版和更早版本所用的 QEMU 中，RTL8139 网络卡设备模型的 C+ 模式卸载仿真允许远程攻击者通过不明矢量，读取进程堆内存。

CVE-2015-5307

4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 和 vmx.c 相关的 #AC（又称为对齐检查）异常来造成拒绝服务（主机操作系统错误或挂起）。

CVE-2015-7969

Xen 4.0 到 4.6.x 版有多种内存泄漏，其允许本地客户机管理员或具有某些权限的域通过具有使用 (1) XEN_DOMCTL_max_vcpus 超级调用分配的 vcpu 指针数组，或使用 (2) XENOPROF_get_buffer 或 (3) XENOPROF_set_passive 超级调用分配的 xenoprofile 状态 vcpu 指针数组的域的大量“拆卸”，进而造成拒绝服务（内存消耗）。

CVE-2015-7970

Xen 3.4.x、3.5.x 和 3.6.x 版中 arch/x86/mm/p2m-pod.c 的 p2m_pod_emergency_sweep 函数不可抢占，其允许本地 x86 HVM 客户机管理员通过特别构建的内存内容，触发“耗时的线性扫描”，进而造成拒绝服务（CPU 消耗及可能重新启动）；此漏洞与 Populate-on-Demand 有关。

CVE-2015-7971

Xen 3.2.x 到 4.6.x 版记录某些 pmu 和配置超级调用时，并未限制 printk 控制台消息的数量，其允许本地客户机通过特别构建的 (1) HYPERCALL_xenoprof_op hypercalls（其在 common/xenoprof.c 的 do_xenoprof_op 函数中遭到不正确处理）序列；或者 (2) HYPERVISOR_xenpmu_op hypercalls（其在 arch/x86/cpu/vpmu.c 的 do_xenpmu_op function 函数中遭到不正确处理）序列，造成拒绝服务。

CVE-2015-7972

在 Xen 3.4.x 到 4.6.x 版中，(1) tools/libxl/libxl.c 的 libxl_set_memory_target 函数及 (2) tools/libxl/libxl_dom.c 的 libxl__build_post 函数使用 populate-on-demand (PoD) 系统时，未正确计算 balloon 大小，其允许本地 HVM 客户机用户通过与“繁重的内存压力”相关的不明矢量，造成拒绝服务（客户机崩溃）。

CVE-2015-8104

4.2.6 及之前版本的 Linux 内核和 Xen 4.3.x 到 4.6.x中的 KVM 子系统允许客户机操作系统用户通过触发多个与 svm.c 相关的 #DB（又称为调试）异常来造成拒绝服务（主机操作系统错误或挂起）。

CVE-2015-8339

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函数未将页面正确地返回至域，其可允许客户机操作系统管理员通过与域拆卸相关的不明矢量，造成拒绝服务（主机崩溃）。

CVE-2015-8340

Xen 3.2.x 到 4.6.x 版中 common/memory.c 的 memory_exchange 函数未正确释放锁定，其可允许客户机操作系统管理员通过与 XENMEM_exchange 错误处理相关的不明矢量，造成拒绝服务（死锁或主机崩溃）。

CVE-2015-8550

在提供 PV 后端的系统中使用 Xen 时，其允许本地客户机操作系统管理员写入前端和后端之间共享的内存，进而造成拒绝服务（主机操作系统崩溃）或取得权限，这又称为双重提取漏洞。

CVE-2015-8554

Xen 4.6.x 版和更早版本中的 hw/pt-msi.c 有缓冲区溢出，使用 qemu-xen-traditional（即 qemu-dm）设备模型时，允许本地 x86 HVM 客户机系统管理员利用可访问具有支持传递至实体 PCI 设备的 MSI-X 通道，以及 MSI-X 表项目的系统取得权限；此漏洞与“写入路径”有关。

CVE-2015-8555

Xen 4.6.x、4.5.x、4.4.x、4.3.x 和更早版本在未使用 XSAVE/XRSTOR 管理客户机扩展的寄存器状态时，并未初始化 x86 FPU 堆栈和 XMM 寄存器，其允许本地客户机域通过不明矢量，从其他域取得敏感信息。

CVE-2015-8615

Xen 4.6 版中 arch/x86/hvm/irq.c 的 hvm_set_callback_via 函数记录新的回调方法时，并未限制 printk 控制台消息的数量，其允许本地 HVM 客户机操作系统用户通过大量变更回调方法 (HVM_PARAM_CALLBACK_IRQ)，造成拒绝服务。

CVE-2016-1570

在 Xen 3.4.0、3.4.1 版，以及 4.1.x 到 4.6.x 版中，arch/x86/mm.c 的 PV superpage 功能允许本地 PV 客户机通过 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量的特别构建的页面标识符 (MFN)，取得敏感信息、造成拒绝服务、取得权限，或造成其他不明影响。

CVE-2016-1571

在 Xen 3.3.x 到 4.6.x 版中，include/asm-x86/paging.h 的 paging_invlpg 函数使用阴影模式分页或启用嵌套虚拟化时，允许本地 HVM 客户机用户通过 INVVPID 指令中的非规范客户机地址，触发管理程序缺陷检查，进而造成拒绝服务（主机崩溃）。

CVE-2016-2270

4.6.x 版和更早版本的 Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）。

CVE-2016-2271

Xen 4.6.x 版和更早版本中的 VMX 使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201604-03 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

本地攻击者可能造成拒绝服务情况或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

更新 xen 以修复 47 个安全问题。

修复了这些安全问题：

- CVE-2013-4527：hw/timer/hpet.c 中的缓冲区溢出可能允许远程攻击者，通过与定时器数目相关的矢量执行任意代码 (bnc#864673)。

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中的大型 log_num 值造成拒绝服务，并可能执行任意代码 (bnc#864678)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中构建的 tx_fifo_head and rx_fifo_head 值造成拒绝服务，或可能执行任意代码 (bnc#864682)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函数有一个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 s->rx_level 值造成拒绝服务，或可能执行任意代码 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一个缓冲区溢出问题，允许远程攻击者通过与 IRQDest 元素相关的矢量造成拒绝服务，或可能执行任意代码 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函数允许远程攻击者通过 savevm 图像中特别构建的 arglen 值执行任意代码 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函数中存在多个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 和 row_end 值；或 (5) col_star 和 col_end 值造成拒绝服务（内存损坏）或可能执行任意代码 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函数中存在多个缓冲区溢出问题，可能允许远程攻击者通过 savevm 图像中特别构建的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，执行任意代码 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 的 qcow_open 函数中存在一个整数溢出问题，允许远程攻击者通过 QCOW 版本 1 图像中的大型 L2 表，造成拒绝服务（崩溃）(bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函数允许本地用户通过发送源端口和地址的值为 0 的 udp 数据包（可触发访问未初始化的套接字），造成拒绝服务（空指针取消引用) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驱动程序 (hw/display/vmware_vga.c) 允许本地客户机用户通过与矩形处理相关的不明参数，写入 qemu 内存位置，并取得权限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函数允许远程攻击者通过小的 bytes_per_pixel 值造成拒绝服务（崩溃）(bsc#902737)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 接口对一个函数的返回值提供多个解释，其可允许客户机操作系统用户通过含有零完成扇区的 PRDT (与 bmdma_prepare_buf 和 ahci_dma_prepare_buf 函数相关)，造成主机操作系统拒绝服务（内存消耗或无限循环，以及系统崩溃）(bsc#928393)。

- CVE-2015-1779：VNC websocket 帧解码器允许远程攻击者通过大型 (1) websocket 负载或 (2) HTTP 标头区段造成拒绝服务（内存与 CPU 消耗）(bsc#924018)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#945989)。

- CVE-2015-6855：hw/ide/core.c 未正确限制 ATAPI 设备接受的命令，这允许客户机用户通过某些 IDE 命令造成拒绝服务或可能造成其他不明影响，这一点已经由发往空驱动器的 WIN_READ_NATIVE_MAX 命令证实，这会触发除以零错误和实例崩溃 (bsc#945404)。

- CVE-2015-7512：hw/net/pcnet.c 中的 pcnet_receive 函数存在一个缓冲区溢出问题，当客户机 NIC 具有较大的 MTU 时，其允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃）或执行任意代码 (bsc#957162)。

- CVE-2015-7549：pci：空指针取消引用问题 (bsc#958917)。

- CVE-2015-8345：eepro100：处理命令区块清单中的无限循环 (bsc#956829)。

- CVE-2015-8504：VNC：浮点异常 (bsc#958491)。

- CVE-2015-8550：半虚拟化驱动程序轻率处理共享内存内容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 处理中的 qemu-dm 缓冲区溢出 (XSA-164) (bsc#958007)。

- CVE-2015-8555：旧 x86 FPU/XMM 初始化中的信息泄漏 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8567：vmxnet3：主机内存泄漏 (bsc#959387)。

- CVE-2015-8568：vmxnet3：主机内存泄漏 (bsc#959387)。

- CVE-2015-8613：SCSI：megasas_ctrl_get_info 中基于堆栈的缓冲区溢出 (bsc#961358)。

- CVE-2015-8619：hmp_sendkey 例程中基于堆栈的越界写入 (bsc#960334)。

- CVE-2015-8743：ne2000：ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8744：vmxnet3：不正确的 l2 标头验证可通过 assert(2) 调用导致崩溃 (bsc#960835)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器导致崩溃 (bsc#960707)。

- CVE-2015-8817：address_space_rw 中的越界访问导致分段错误 (I) (bsc#969121)。

- CVE-2015-8818：address_space_rw 中的越界访问导致分段错误 (II) (bsc#969122)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用漏洞 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV superpage 功能允许本地 PV 客户机通过针对 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量特别构建的页面标识符 (MFN)，获得敏感信息，造成拒绝服务，取得权限，或造成其他不明影响 (bsc#960861)。

- CVE-2016-1571：VMX：非规范地址上 INVLPG 的拦截问题 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：处理固件配置中的 OOB 读/写权限 (bsc#961691)。

- CVE-2016-1922：vapic_write() 中的空指针取消引用 (bsc#962320)。

- CVE-2016-1981：start_xmit 和 e1000_receive_iov 例程中的 e1000 无限循环 (bsc#963782)。

- CVE-2016-2198：ehci_caps_write 中的 EHCI 空指针取消引用 (bsc#964413)。

- CVE-2016-2270：Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）(bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）(bsc#965317)。

- CVE-2016-2391：usb：ohci 模块中的多个 eof_timers 导致空指针取消引用 (bsc#967013)。

- CVE-2016-2392：远程 NDIS 控制消息处理中的空指针取消引用 (bsc#967012)。

- CVE-2016-2538：远程 NDIS 控制消息处理中的整数溢出 (bsc#967969)。

- CVE-2016-2841：ne2000：ne2000_receive 中的无限循环 (bsc#969350)。

- XSA-166：: ioreq 处理可能容易受到多个读取问题影响 (bsc#958523)。

已修复下列非安全性问题：

- bsc#954872：脚本 block-dmmd 无法正常工作

- bsc#963923：减少 sched-credit tslice 时，域权重未得到遵循

- bsc#959695：缺少 xen 的文档

- bsc#967630：xend 的修正 XSA-153 的报告内存大小中的差异

- bsc#959928：DomU 在运行 xm domstate 的状态时，未传回任何项目

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 xen 以修复 27 个安全问题。

修复了这些安全问题：

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函数有一个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 s->rx_level 值造成拒绝服务，或可能执行任意代码 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一个缓冲区溢出问题，允许远程攻击者通过与 IRQDest 元素相关的矢量造成拒绝服务，或可能执行任意代码 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函数允许远程攻击者通过 savevm 图像中特别构建的 arglen 值执行任意代码 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函数中存在多个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 和 row_end 值；或 (5) col_star 和 col_end 值造成拒绝服务（内存损坏）或可能执行任意代码 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函数中存在多个缓冲区溢出问题，可能允许远程攻击者通过 savevm 图像中特别构建的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，执行任意代码 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 的 qcow_open 函数中存在一个整数溢出问题，允许远程攻击者通过 QCOW 版本 1 图像中的大型 L2 表，造成拒绝服务（崩溃）(bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函数允许本地用户通过发送源端口和地址的值为 0 的 udp 数据包（可触发访问未初始化的套接字），造成拒绝服务（空指针取消引用) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驱动程序 (hw/display/vmware_vga.c) 允许本地客户机用户通过与矩形处理相关的不明参数，写入 qemu 内存位置，并取得权限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函数允许远程攻击者通过小的 bytes_per_pixel 值造成拒绝服务（崩溃）(bsc#902737)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#945989)。

- CVE-2015-7512：hw/net/pcnet.c 中的 pcnet_receive 函数存在一个缓冲区溢出问题，当客户机 NIC 具有较大的 MTU 时，其允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃）或执行任意代码 (bsc#957162)。

- CVE-2015-8504：VNC：浮点异常 (bsc#958491)。

- CVE-2015-8550：半虚拟化驱动程序轻率处理共享内存内容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 处理中的 qemu-dm 缓冲区溢出 (XSA-164) (bsc#958007)。

- CVE-2015-8555：旧 x86 FPU/XMM 初始化中的信息泄漏 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8743：ne2000：ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器导致崩溃 (bsc#960707)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV superpage 功能允许本地 PV 客户机通过针对 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量特别构建的页面标识符 (MFN)，获得敏感信息，造成拒绝服务，取得权限，或造成其他不明影响 (bsc#960861)。

- CVE-2016-1571：VMX：非规范地址上 INVLPG 的拦截问题 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：处理固件配置中的 OOB 读/写权限 (bsc#961691)。

- CVE-2016-1981：start_xmit 和 e1000_receive_iov 例程中的 e1000 无限循环 (bsc#963782)。

- CVE-2016-2270：Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）(bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）(bsc#965317)。

- CVE-2016-2391：usb：ohci 模块中的多个 eof_timers 导致空指针取消引用 (bsc#967013)。

- CVE-2016-2841：ne2000：ne2000_receive 中的无限循环 (bsc#969350)。

- XSA-166：: ioreq 处理可能容易受到多个读取问题影响 (bsc#958523)。

此非安全问题已得到修复：

- bsc#967630：xend 的修正 XSA-153 的报告内存大小中的差异

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 xen 以修复 36 个安全问题。

修复了这些安全问题：

- CVE-2013-4527：hw/timer/hpet.c 中的缓冲区溢出可能允许远程攻击者，通过与定时器数目相关的矢量执行任意代码 (bnc#864673)。

- CVE-2013-4529：hw/pci/pcie_aer.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中的大型 log_num 值造成拒绝服务，并可能执行任意代码 (bnc#864678)。

- CVE-2013-4530：hw/ssi/pl022.c 中存在缓冲区溢出，会允许远程攻击者通过 savevm 图像中构建的 tx_fifo_head and rx_fifo_head 值造成拒绝服务，或可能执行任意代码 (bnc#864682)。

- CVE-2013-4533：hw/arm/pxa2xx.c 中的 pxa2xx_ssp_load 函数有一个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 s->rx_level 值造成拒绝服务，或可能执行任意代码 (bsc#864655)。

- CVE-2013-4534：hw/intc/openpic.c 中存在一个缓冲区溢出问题，允许远程攻击者通过与 IRQDest 元素相关的矢量造成拒绝服务，或可能执行任意代码 (bsc#864811)。

- CVE-2013-4537：hw/sd/ssi-sd.c 中的 ssi_sd_transfer 函数允许远程攻击者通过 savevm 图像中特别构建的 arglen 值执行任意代码 (bsc#864391)。

- CVE-2013-4538：hw/display/ssd0323.c 的 ssd0323_load 函数中存在多个缓冲区溢出问题，允许远程攻击者通过 savevm 图像中特别构建的 (1) cmd_len、(2) row 或 (3) col 值；(4) row_start 和 row_end 值；或 (5) col_star 和 col_end 值造成拒绝服务（内存损坏）或可能执行任意代码 (bsc#864769)。

- CVE-2013-4539：hw/input/tsc210x.c 的 tsc210x_load 函数中存在多个缓冲区溢出问题，可能允许远程攻击者通过 savevm 图像中特别构建的 (1) precision、(2) nextprecision、(3) function 或 (4) nextfunction 值，执行任意代码 (bsc#864805)。

- CVE-2014-0222：block/qcow.c 的 qcow_open 函数中存在一个整数溢出问题，允许远程攻击者通过 QCOW 版本 1 图像中的大型 L2 表，造成拒绝服务（崩溃）(bsc#877642)。

- CVE-2014-3640：slirp/udp.c 中的 sosendto 函数允许本地用户通过发送源端口和地址的值为 0 的 udp 数据包（可触发访问未初始化的套接字），造成拒绝服务（空指针取消引用) (bsc#897654)。

- CVE-2014-3689：vmware-vga 驱动程序 (hw/display/vmware_vga.c) 允许本地客户机用户通过与矩形处理相关的不明参数，写入 qemu 内存位置，并取得权限 (bsc#901508)。

- CVE-2014-7815：ui/vnc.c 中的 set_pixel_format 函数允许远程攻击者通过小的 bytes_per_pixel 值造成拒绝服务（崩溃）(bsc#902737)。

- CVE-2014-9718：IDE 功能中的 (1) BMDMA 和 (2) AHCI HBA 接口对一个函数的返回值提供多个解释，其可允许客户机操作系统用户通过含有零完成扇区的 PRDT (与 bmdma_prepare_buf 和 ahci_dma_prepare_buf 函数相关)，造成主机操作系统拒绝服务（内存消耗或无限循环，以及系统崩溃）(bsc#928393)。

- CVE-2015-5278：ne2000_receive() 函数中的无限循环 (bsc#945989)。

- CVE-2015-6855：hw/ide/core.c 未正确限制 ATAPI 设备接受的命令，这允许客户机用户通过某些 IDE 命令造成拒绝服务或可能造成其他不明影响，这一点已经由发往空驱动器的 WIN_READ_NATIVE_MAX 命令证实，这会触发除以零错误和实例崩溃 (bsc#945404)。

- CVE-2015-7512：hw/net/pcnet.c 中的 pcnet_receive 函数存在一个缓冲区溢出问题，当客户机 NIC 具有较大的 MTU 时，其允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃）或执行任意代码 (bsc#957162)。

- CVE-2015-8345：eepro100：处理命令区块清单中的无限循环 (bsc#956829)。

- CVE-2015-8504：VNC：浮点异常 (bsc#958491)。

- CVE-2015-8550：半虚拟化驱动程序轻率处理共享内存内容 (XSA-155) (bsc#957988)。

- CVE-2015-8554：MSI-X 处理中的 qemu-dm 缓冲区溢出 (XSA-164) (bsc#958007)。

- CVE-2015-8555：旧 x86 FPU/XMM 初始化中的信息泄漏 (XSA-165) (bsc#958009)。

- CVE-2015-8558：ehci_advance_state 中的无限循环导致 DoS (bsc#959005)。

- CVE-2015-8743：ne2000：ioport r/w 函数中的 OOB 内存访问问题 (bsc#960725)。

- CVE-2015-8745：通过 assert(2) 调用读取 IMR 寄存器导致崩溃 (bsc#960707)。

- CVE-2016-1568：aio 端口命令中的 AHCI 释放后使用漏洞 (bsc#961332)。

- CVE-2016-1570：arch/x86/mm.c 中的 PV superpage 功能允许本地 PV 客户机通过针对 (1) MMUEXT_MARK_SUPER 或 (2) HYPERVISOR_mmuext_op 超级调用中的 MMUEXT_UNMARK_SUPER sub-op 或 (3) 与页表更新相关的未知矢量特别构建的页面标识符 (MFN)，获得敏感信息，造成拒绝服务，取得权限，或造成其他不明影响 (bsc#960861)。

- CVE-2016-1571：VMX：非规范地址上 INVLPG 的拦截问题 (XSA-168) (bsc#960862)。

- CVE-2016-1714：nvram：处理固件配置中的 OOB 读/写权限 (bsc#961691)。

- CVE-2016-1981：start_xmit 和 e1000_receive_iov 例程中的 e1000 无限循环 (bsc#963782)。

- CVE-2016-2270：Xen 允许本地客户机系统管理员通过与具有不同可缓存性设置的 MMIO 页面的多个映射相关的矢量，造成拒绝服务（主机重新启动）(bsc#965315)。

- CVE-2016-2271：使用 Intel 或 Cyrix CPU 时，VMX 允许本地 HVM 客户机用户通过与非规范 RIP 相关的矢量造成拒绝服务（客户机崩溃）(bsc#965317)。

- CVE-2016-2391：usb：ohci 模块中的多个 eof_timers 导致空指针取消引用 (bsc#967013)。

- CVE-2016-2392：远程 NDIS 控制消息处理中的空指针取消引用 (bsc#967012)。

- CVE-2016-2538：远程 NDIS 控制消息处理中的整数溢出 (bsc#967969)。

- CVE-2016-2841：ne2000：ne2000_receive 中的无限循环 (bsc#969350)。

- XSA-166：: ioreq 处理可能容易受到多个读取问题影响 (bsc#958523)。

已修复下列非安全性问题：

- bsc#954872：脚本 block-dmmd 无法正常工作

- bsc#959695：缺少 xen 的文档

- bsc#967630：xend 的修正 XSA-153 的报告内存大小中的差异

- bsc#959928：DomU 在运行 xm domstate 的状态时，未传回任何项目

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 xen 更新可修正下列安全性問題：

- CVE-2015-8568 CVE-2015-8567：xen：qemu：net：vmxnet3：
主機記憶體洩漏 (boo#959387)

- CVE-2015-8550：xen：半虛擬化驅動程式輕率處理共用記憶體內容 (XSA-155、boo#957988)。

- CVE-2015-8558：xen：qemu：usb：ehci_advance_state 中的無限迴圈問題導致 DoS (boo#959006)

- CVE-2015-7549：xen：qemu pci：NULL 指標解除參照問題 (boo#958918)

- CVE-2015-8504：xen：qemu：ui：vnc：避免浮點例外狀況 (boo#958493)

- CVE-2015-8554：xen：MSI-X 處理中的 qemu-dm 緩衝區滿溢問題 (XSA-164、boo#958007)。

- CVE-2015-8555：xen：舊 x86 FPU/XMM 初始化中的資訊洩漏問題 (XSA-165、boo#958009)。

- boo#958523：xen：ioreq 處理可能容易受到多個讀取問題攻擊 (XSA-166)

- CVE-2015-5307：xen：x86：CPU 在錯誤遞送期間鎖定 (XSA-156、boo#954018)

- CVE-2015-8345：xen：qemu：net：eepro100：處理命令區塊清單中的無限迴圈 (boo#956832)

- boo#956592：xen：不支援虛擬 PMU (XSA-163)

- CVE-2015-8339、CVE-2015-8340：xen：XENMEM_exchange 錯誤處理問題 (XSA-159、boo#956408)

- CVE-2015-8341：xen：libxl 於發生錯誤時洩漏 pv 核心與 initrd (XSA-160、boo#956409)

- CVE-2015-7504：xen：pcnet 模擬器中的堆積緩衝區溢位弱點 (XSA-162、boo#956411)

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- x86/VMX：防止 INVVPID 因非正式來賓位址而失敗。若 INVLPG (以及在 SVM INVLPGA 中) 未因非正式位址發生錯誤，當傳送此類位址時，INVVPID 會失敗 (在「個別位址」案例中)。
 由於此類攔截的 INVLPG 是有效的非 ops，因此，不會在 vmx_invlpg_intercept 中修正此問題，但會使 paging_invlpg 永遠不會在這種情況下傳回 true。這是 XSA-168。(CVE-2016-1571)

- x86/mm：PV 超級頁面處理缺少功能健全檢查，因此，在將指標解除參照至超級頁面框架表格之前，MMUEXT_[,UN]MARK_SUPER 無法檢查輸入 MFN 的有效性。Get_superpage 有類似的問題。這是 XSA-167。(CVE-2016-1570)

- x86/HVM：避免讀取 ioreq 狀態超過一次，否則 (特別是在編譯器選擇將切換器切換至跳躍表時)，可能會發生無法預期的行為 (如果是在跳躍表中，可能會執行任意程式碼)。這是 XSA-166。

- x86：不將 ST(n)/XMMn 值洩漏到第一個使用的網域 FNINIT 不會修改這些暫存器，因此使用該暫存器不足以初始化來賓的初始狀態。這是 XSA-165。(CVE-2015-8555)

- MSI-X：避免 MSI-X 表格寫入 pt_msix_init 時陣列滿溢 將 msix->msix_entry[] 配置為剛好涵蓋 msix->total_entries 項目。雖然超出邊界讀取時，pci_msix_readl 不得已會讀取實體記憶體，但 pci_msix_writel 目前只會存取/損毀不相關的記憶體。pt_iomem_map 對 cpu_register_physical_memory 的呼叫會註冊頁面細微區域，其可能與 MSI-X 表格共用空間 (但無法共用其他項目)。這也說明 pci_msix_readl 實際上會接受超出邊界讀取，而 pci_msi_writel 並不需要。這是 XSA-164。(CVE-2015-8554)

- 來自 43a10fecd6f4a9d8adf9f5d85e3d5e7187e2d54a 2001 年 9 月 17 日星期一 00:00:00 寄件者：Ian Jackson 日期：2015 年 11 月 18 日星期三 15:34:54 +0000 主旨：[修補程式] libxl：修正 pv 構建失敗時的 bootloader 相關虛擬記憶體洩漏問題 bootloader 可能會呼叫 libxl__file_reference_map，其可將 pv_kernel 和 pv_ramdisk 對應到處理器記憶體。不過，只有在 libxl__build_pv 的成功路徑上才會取消對應。如果 libxl_bootloader.c:parse_bootloader_result 和 libxl__build_pv 末端之間任一處發生失敗，libxl__file_reference_unmap 呼叫就會被略過，進而導致洩漏對應的虛擬記憶體。理想的情況下，新增 libxl__domain_build_state 損毀路徑的取消對應呼叫，即可修正此問題。可惜 libxl__domain_build_state 的存留期不透明，且不具有適當的損毀路徑。不過，其中唯一不是來自 gc 的項目正是這些 bootloader 參照，且只針對一個 libxl__domain_build_state 設定，其為 libxl__domain_create_state.build_state。因此，我們可以清除 libxl__domain_create_* 的結束路徑，其一律會經歷 domcreate_complete。現可移除 libxl__build_pv 成功路徑中多餘的取消對應。
 這是 XSA-160。

以 xen.org's xsa160.patch 為構建基礎 衝突：調整修補程式內容以符合 OVM 3.3 程式碼 (CVE-2015-8341)

- memory：修正 XENMEM_exchange 錯誤處理 assign_pages 的問題會失敗，因為網域會以平行方式終止，其不會導致 Hypervisor 損毀。也會刪除多餘的 put_gfn - 導致 [失敗] 標籤的所有相關路徑皆已執行此作業 (也有其完全錯誤的路徑)。51032ca058 已引入所有 put_gfn-s (「將查詢的名稱修改為 p2m」)，包括 k 不需要的初始設定式 (甚至包含一種誤導註解 - 編譯器警告實際作為使用錯誤的提示使用)。這是 XSA-159。

22326022] (CVE-2015-8339、CVE-2015-8340)

- x86/HVM：一律攔截 #AC 和 #DB 這兩個都是安全的例外狀況，可能會在例外狀況遞送時觸發，這是防止來賓鎖定 CPU 的必要程序 (造成這一問題的原因是進入此類迴圈時其他 VM 均未結束)。特定的狀況如下：1) 如果處置程式設為由 32 位元來賓執行一個 ring-3，且堆疊不當時，則在例外狀況期間會提出 #AC。2) 如果在涉及遞送例外狀況的資料結構上放置中斷點，則在例外狀況期間會提出 #DB。如果 64 位元來賓針對向量 1 IDT 項目使用非零 IST，但即使未使用 IST，等到系統提出分擔錯誤的時間也會很長 (視處置程式而定)，而這可能導致無限迴圈。這是 XSA-156。

(CVE-2015-5307、CVE-2015-8104)

半虛擬化驅動程式輕率處理共用記憶體內容 [XSA-155、CVE-2015-8550] MSI-X 處理中的 qemu-dm 緩衝區滿溢問題 [XSA-164、CVE-2015-8554] 舊 x86 FPU/XMM 初始化中的資訊洩漏問題 [XSA-165、CVE-2015-8555] ioreq 處理可能容易受到多個讀取問題影響 [XSA-166]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	Name	Product	Family	Published	Updated	Severity
93177	SUSE SLES11 安全性更新：xen (SUSE-SU-2016:1745-1)	Nessus	SuSE Local Security Checks	8/29/2016	1/19/2021	critical
91198	Debian DLA-479-1：xen 安全更新	Nessus	Debian Local Security Checks	5/18/2016	1/11/2021	high
90380	GLSA-201604-03：Xen：多种漏洞 (Venom)	Nessus	Gentoo Local Security Checks	4/7/2016	1/11/2021	critical
90396	SUSE SLED11 / SLES11 安全更新：xen (SUSE-SU-2016:0955-1)	Nessus	SuSE Local Security Checks	4/7/2016	1/6/2021	critical
90759	SUSE SLES11 安全更新：xen (SUSE-SU-2016:1154-1)	Nessus	SuSE Local Security Checks	4/27/2016	1/19/2021	critical
93177	SUSE SLES11 安全更新：xen (SUSE-SU-2016:1745-1)	Nessus	SuSE Local Security Checks	8/29/2016	1/19/2021	critical
88125	openSUSE 安全性更新：xen (openSUSE-2016-35)	Nessus	SuSE Local Security Checks	1/25/2016	1/19/2021	high
88170	OracleVM 3.3：xen (OVMSA-2016-0007)	Nessus	OracleVM Local Security Checks	1/26/2016	1/4/2021	high
89398	Fedora 22：xen-4.5.2-6.fc22 (2015-c44bd3e0fa)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high
89429	Fedora 23：xen-4.5.2-6.fc23 (2015-d8253e2b1d)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	high

Detections

Analytics

Plugins Search

critical

high

critical

critical

critical

critical

high

high

high

high