Xen 專案報告：

在 x86 陰影頁面表格程式碼中，超級頁面對應的來賓框架號碼儲存在 32 位元欄位中。如果遮蔽的來賓可在 2^44 或 2^44 以上造成來賓實體位址的超級頁面對應被遮蔽，將會遺失位址的最高位元，進而造成宣告失敗，或之後在移除遮蔽的程式碼中造成 NULL 解除參照。

使用陰影頁面表格的 HVM 來賓可造成主機當機。

使用已啟用 PV 超級頁面 (非預設) 之陰影頁面表格 (將移轉) 的 PV 來賓可造成主機當機或損毀 Hypervisor 記憶體，因此無法排除權限提升。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Xen 中的 x86 陰影頁面表格程式碼有整數溢位，允許本機來賓作業系統使用者透過遮蔽超級頁面對應，造成拒絕服務 (主機當機) 或可能取得權限。 (CVE-2016-3960)

請注意，Nessus 依賴供應商報告的套件存在。

x86 陰影頁面表格：位址寬度溢位 [XSA-173、CVE-2016-3960] Qemu：net：stellaris_enet 模擬器中的緩衝區溢位 [CVE-2016-4001] Qemu：net：MIPSnet 模擬器中的緩衝區溢位 [CVE-2016-4002] qemu：
使用 siTD 處理程序之 usb_ehci 中的無限迴圈弱點 [CVE-2016-4037]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 xen 更新可修正數個問題。已修正這些安全性問題：

- CVE-2014-3672：libvirt Xen 中的 qemu 實作允許本機來賓作業系統使用者透過寫入 stdout 或 stderr　造成拒絕服務 (主機磁碟消耗) (bsc#981264)。

- CVE-2016-3158：在 AMD64 處理器中執行時，xrstor 函式未正確處理寫入硬體 FSW.ES 位元的操作，其允許本機來賓作業系統使用者透過利用擱置例外狀況與遮罩位元，從其他來賓取得敏感暫存器內容資訊 (bsc#973188)。

- CVE-2016-3159：在 AMD64 處理器中執行時，arch/x86/i387.c 中的 fpu_fxrstor 函式未正確處理寫入硬體 FSW.ES 位元的操作，其允許本機來賓作業系統使用者透過利用擱置例外狀況與遮罩位元，從其他來賓取得敏感暫存器內容資訊 (bsc#973188)。

- CVE-2016-3710：VGA 模組未對視訊記憶體的堆積存取權正確執行邊界檢查，其允許本機來賓作業系統管理員透過在設定庫暫存器之後變更存取模式，在主機上執行任意程式碼，即「黑暗之門」問題 (bsc#978164)。

- CVE-2016-3960：x86 陰影頁面表格程式碼中的一個整數溢位問題允許本機來賓作業系統使用者透過遮蔽超級頁面對應，造成拒絕服務 (主機當機) 或可能取得權限 (bsc#974038)。

- CVE-2016-4001：將 Stellaris 乙太網路控制器設定為接受大型封包時，stellaris_enet_receive 函式中的一個緩衝區溢位問題允許遠端攻擊者透過大型封包，造成拒絕服務 (QEMU 損毀) (bsc#975130)。

- CVE-2016-4002：將來賓 NIC 設定為接受大型封包時，mipsnet_receive 函式中的一個緩衝區溢位問題允許遠端攻擊者透過大於 1514 位元組的封包，造成拒絕服務 (記憶體損毀與 QEMU 損毀) 或可能執行任意程式碼 (bsc#975138)。

- CVE-2016-4020：patch_instruction 函式未初始化 imm32 變數，其允許本機來賓作業系統管理員透過存取 Task Priority Register (TPR)，從主機堆疊記憶體取得敏感資訊 (bsc#975907)。

- CVE-2016-4037：hw/usb/hcd-ehci.c 中的 ehci_advance_state 函式允許本機來賓作業系統管理員透過循環分割等時傳輸描述符號 (siTD) 清單，造成拒絕服務 (無限迴圈與 CPU 消耗) (bsc#976111)。

- CVE-2016-4439：53C9X Fast SCSI Controller (FSC) 支援中的 esp_reg_write 函式未正確檢查命令緩衝區長度，其允許本機來賓作業系統管理員透過不明向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀)，或可能在主機上執行任意程式碼 (bsc#980716)。

- CVE-2016-4441：53C9X Fast SCSI Controller (FSC) 支援中的 get_cmd 函式未正確檢查 DMA 長度，其允許本機來賓作業系統管理員透過涉及 SCSI 命令的不明向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀) (bsc#980724)。

- CVE-2016-4453：vmsvga_fifo_run 函式允許本機來賓作業系統管理員透過 VGA 命令造成拒絕服務 (無限迴圈與 QEMU 處理程序損毀) (bsc#982225)。

- CVE-2016-4454：vmsvga_fifo_read_raw 函式允許本機來賓作業系統管理員變更 FIFO 暫存器並發出 VGA 命令，觸發超出邊界讀取，從而取得敏感主機記憶體資訊或造成拒絕服務 (QEMU 處理程序損毀) (bsc#982224)。

- CVE-2016-4952：pvsci_ring_init_msg/data 常式中的超出邊界存取問題 (bsc#981276)。

- CVE-2016-4962：libxl 裝置處理允許本機作業系統來賓系統管理員透過操控 xenstore 之來賓控制區域中的資訊，造成拒絕服務 (資源消耗或管理設備混淆) 或取得主機作業系統權限 (bsc#979620)。

- CVE-2016-4963：libxl 裝置處理允許具有驅動程式網域存取權的本機來賓作業系統使用者，透過操控 xenstore 之後端目錄中的資訊，造成拒絕服務 (管理工具混淆) (bsc#979670)。

- CVE-2016-5105：讀取組態時的堆疊資訊洩漏問題 (bsc#982024)。

- CVE-2016-5106：設定控制器內容時的超出邊界寫入問題 (bsc#982025)。

- CVE-2016-5107：megasas_lookup_frame() 函式中的超出邊界讀取錯誤 (bsc#982026)。

- CVE-2016-5126：iscsi_aio_ioctl 函式中的一個堆積型緩衝區溢位問題允許本機來賓作業系統使用者透過特製 iSCSI 非同步 I/O ioctl 呼叫，造成拒絕服務 (QEMU 處理程序損毀) 或可能執行任意程式碼 (bsc#982286)。

- CVE-2016-5238：hw/scsi/esp.c 中的 get_cmd 函式允許本機來賓作業系統管理員透過與在非 DMA 模式下從資訊傳輸緩衝區讀取相關的向量，造成拒絕服務 (超出邊界寫入與 QEMU 處理程序損毀) (bsc#982960)。

- CVE-2016-5337：megasas_ctrl_get_info 函式允許本機來賓作業系統管理員透過與讀取裝置控制資訊相關的向量，取得敏感主機記憶體資訊 (bsc#983973)。

- CVE-2016-5338：(1) esp_reg_read 與 (2) esp_reg_write 函式允許本機來賓作業系統管理員透過與資訊傳輸緩衝區相關的向量，造成拒絕服務 (QEMU 處理程序損毀) 或在主機上執行任意程式碼 (bsc#983984)。

- CVE-2016-6258：PV 來賓中潛在的權限提升問題 (XSA-182) (bsc#988675)。

- bsc#978295：x86 軟體來賓頁面查詢 PS 位元處理瑕疵 (XSA-176)

- CVE-2016-5403：virtio：透過來賓在主機上無限制配置記憶體導致 DoS (XSA-184) (bsc#990923)

- CVE-2016-6351：scsi：esp：esp_do_dma 中的 OOB 寫入存取問題 (bsc#990843) 已修正下列非安全性問題：

- bsc#954872：指令碼 block-dmmd 未如預期般運作 - libxl：錯誤：libxl_dm.c

- bsc#957986：間接描述符號與 Amazon 區塊後端不相容

- bsc#958848：/usr/src/packages/BUILD/xen-4.4.2-testing/obj/default/ba lloon/balloon.c:407 的 HVM 來賓當機

- bsc#961600：使用大於目前記憶體的最大記憶體設定 Xen HVM domU 時效能不彰

- bsc#963161：升級至最新維護更新之後，將 VF 指派給 Windows VM 時，Windows VM 會在載入期間停滯

- bsc#964427：捨棄裝置區塊：失敗 - 輸入/輸出錯誤

- bsc#976058：執行簡單 HVM 來賓時發生的 Xen 錯誤 (Post Alpha 2 xen+qemu)

- bsc#982695：qemu 無法從 xvda 開機 HVM 來賓

- bsc#986586：「modprobe xenblk」(非 xen 核心) 開機期間發生的記憶體不足 (oom)

- bsc#967630：已更正 xend 之 XSA-153 的報告記憶體大小中的差異。已進行其他記憶體調整。

- bsc#974912：使用 xend 工具堆疊即時移轉後，效能持續下降

- bsc#979035：還原 bsc#955399/ bsc#955399 的 xm 移轉修正

- bsc#989235：xen dom0 xm create 命令僅搜尋 /etc/xen 而非 /etc/xen/vm

- 在 AMD 上即時移轉 SLES 11 SP3 至 SP4：「xc：錯誤：
無法設定延伸的 vcpu0 資訊」

- bsc#985503：修正 vif-route

- bsc#978413：PV 來賓從 SLES11 SP4 升級至 SLES 12 SP2 alpha3 失敗

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2016-0081 瞭解詳細資料。

Xen プロジェクトによる報告：

x86 シャドウページテーブルのコードでは、スーパーページマッピングのゲストフレーム数が 32 ビットフィールドに保存されます。シャドウされたゲストが、2^44 以上のゲストの物理アドレスのスーパーページマッピングをシャドウされる場合は、アドレスの最上位ビットが失われるために、後でシャドウを削除するコードで、アサーション失敗または NULL 逆参照が発生します。

シャドウページテーブルを使用する HVM ゲストがホストをクラッシュさせる可能性があります。

PV スーパーページが有効な（デフォルトではない）シャドウページテーブル（すなわち移行されている）を使用する PV ゲストが、ホストをクラッシュさせたり、ハイパーバイザーメモリを破損させたりする可能性があります。これにより権限昇格が発生する可能性が否定できません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Xen の x86 シャドウページテーブルコードの整数オーバーフローにより、ローカルのゲスト OS ユーザーが、スーパーページマッピングをシャドーイングすることで、サービス拒否（ホストクラッシュ）を引き起こしたり、おそらくは権限を取得したりする可能性があります。 （CVE-2016-3960）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

これらのセキュリティの問題が修正されました：

  - CVE-2016-7092：Xenのarch/x86/mm.cにあるget_page_from_l3e関数により、ローカル32ビットPVゲストOS管理者が、L3再帰ページテーブルに関連するベクトルによって、ホストOS権限を取得することが可能でした（bsc#995785）

  - CVE-2016-7093：Xenにより、ローカルHVMゲストOSの管理者が、エミュレーション中の命令ポインター切り捨ての不適切な処理を利用して、ハイパーバイザーメモリを上書きし、その結果ホストOSの権限を取得することが可能でした（bsc#995789）

  - CVE-2016-7094：Xenでのバッファオーバーフローにより、シャドウページングを使用して実行しているゲストのローカルx86 HVMゲストOS管理者が、ページテーブル更新によってサービス拒否を引き起こす可能性がありました（bsc#995792）

  - CVE-2016-7154：XenのFIFOイベントチャネルコードでのメモリ解放後使用（Use After Free）の脆弱性により、ローカルゲストOS管理者が、サービス拒否（ホストクラッシュ）を引き起こすことや、無効なゲストフレーム番号を通じて任意のコードを実行するかまたは機密情報を取得することが可能でした（bsc#997731）

  - CVE-2016-6836：VMWARE VMXNET3 NIC デバイスサポートにより、情報漏洩が発生しました。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホストメモリバイトを漏洩させることが可能でした（boo#994761）。

  - CVE-2016-6888：VMXNET3 デバイスドライバーのパケット初期化での整数オーバーフロー。ゲスト内の権限のあるユーザーがこの欠陥を利用し、Qemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#994772）。

  - CVE-2016-6833：VMWARE VMXNET3 NIC デバイスサポートでのメモリ解放後使用（Use After Free）の問題。ゲスト内の権限のあるユーザーがこの問題を利用し、Qemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（boo#994775）。

  - CVE-2016-6835：VMWARE VMXNET3 NICデバイスサポートでのバッファオーバーフローにより、OOB読み取りアクセスが引き起こされます（bsc#994625）

  - CVE-2016-6834：VMWARE VMXNET3 NIC デバイスサポートでのパケットフラグメンテーション中の無限ループにより、ゲスト内の権限のあるユーザーが Qemu インスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994421）

  - CVE-2016-6258：Xenのarch/x86/mm.cにあるPVページテーブルコードにより、ローカルの32ビットPVゲストOS管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホストOSの権限を取得できました（bsc#988675）

  - CVE-2016-5403：QEMUのhw/virtio/virtio.cに含まれるvirtqueue_pop関数で、ローカルゲストOSの管理者が、完了を待機せずにリクエストを送信することにより、サービス拒否（メモリ消費とQEMUプロセスのクラッシュ）を引き起こす可能性がありました（boo#990923）。

  - CVE-2016-6351：hw/scsi/esp.c にある esp_do_dma 関数が、ESP/NCR53C9x コントローラーエミュレーションサポートで構築された場合、ローカルゲスト OS 管理者が、サービス拒否（領域外書き込みと QEMU プロセスクラッシュ）を引き起こしたり、ESP コマンドバッファへの DMA 読み取りに関連するベクトルでホストで任意のコードを実行したりする可能性がありました（bsc#990843）。

  - CVE-2016-6258：Xen の arch/x86/mm.c にある PV ページテーブルコードにより、ローカルの 32 ビット PV ゲスト OS 管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホスト OS の権限を取得できました（bsc#988675）

  - CVE-2016-5337：QEMUのhw/scsi/megasas.cにあるmegasas_ctrl_get_info関数により、ローカルゲストOS管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983973）

  - CVE-2016-5338：QEMUのhw/scsi/esp.cにある（1）esp_reg_read関数と（2）esp_reg_write関数により、ローカルゲストOS管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、QEMUホストで任意のコードを実行したりすることが可能でした（bsc#983984）。

  - CVE-2016-5238：QEMUのhw/scsi/esp.cにあるget_cmd関数により、ローカルゲストOS管理者が、非DMAモードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982960）

  - CVE-2016-4453：QEMUのhw/display/vmware_vga.cにあるvmsvga_fifo_run関数により、ローカルゲストOS管理者が、VGAコマンドを通じて、サービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982225）

  - CVE-2016-4454：QEMUのhw/display/vmware_vga.cにあるvmsvga_fifo_read_raw関数により、ローカルゲストOS管理者が、FIFOレジスタを変更し、VGAコマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982224）。

  - CVE-2016-5126：QEMUのblock/iscsi.cにあるiscsi_aio_ioctl関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲストOSのユーザーが、細工されたiSCSI非同期I/O ioctl呼び出しを通じて、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#982286）

  - CVE-2016-5105：QEMUのhw/scsi/megasas.cにあるmegasas_dcmd_cfg_read関数が、MegaRAID SAS 8708EM2 Host Bus Adapterエミュレーションサポートで構築された場合、初期化されていない変数を使用していました。これにより、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルで、ホストメモリを読み取ることが可能でした（bsc#982024）。

  - CVE-2016-5106：QEMUのhw/scsi/megasas.cにあるmegasas_dcmd_set_properties関数が、MegaRAID SAS 8708EM2 Host Bus Adapterエミュレーションサポートで構築された場合、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルでサービス拒否（領域外書き込みアクセス）を引き起こすことが可能でした（bsc#982025）。

  - CVE-2016-5107：QEMUのmegasas_lookup_frame関数が、MegaRAID SAS 8708EM2 Host Bus Adapterエミュレーションサポートで構築された場合、ローカルゲスト管理者が、未特定のベクトルでサービス拒否（領域外読み取りとクラッシュ）を引き起こすことが可能でした（bsc#982026）。

  - CVE-2016-4963：libxlのデバイス処理により、xenstoreのバックエンドディレクトリの情報を操作することで、ドライバードメインへのアクセス権のあるローカルゲストOSユーザーが、サービス拒否（管理ツールの混乱）を引き起こすことが可能でした（bsc#979670）

  - CVE-2016-4962：libxlのデバイス処理により、xenstoreのゲストがコントロールする領域の情報を操作することで、ローカルOSゲスト管理者が、サービス拒否（リソース消費または管理機能の混乱）を引き起こしたり、ホストOS権限を取得したりすることが可能でした（bsc#979620）

  - CVE-2016-4952：pvsci_ring_init_msg/dataルーチンの領域外アクセスの問題（bsc#981276）

  - CVE-2014-3672：libvirt Xenのqemu実装により、stdoutまたはstderrへ書き込みを行うことで、ローカルゲストOSユーザーが、サービス拒否（ホストディスクの消費）を引き起こすことが可能でした（bsc#981264）

  - CVE-2016-4441：53C9X Fast SCSIコントローラー（FSC）サポートのget_cmd関数が、DMAの長さを適切にチェックしていませんでした。これにより、SCSIコマンドに関連する詳細不明なベクトルで、ローカルのゲストOS管理者が、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#980724）

  - CVE-2016-4439：53C9X Fast SCSI コントローラー（FSC）サポートのesp_reg_write関数が、コマンドバッファの長さを適切にチェックしていませんでした。これにより、詳細不明なベクトルで、ローカルのゲストOS管理者が、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを潜在的に実行したりすることが可能でした（bsc#980716）

  - CVE-2016-3710：VGAモジュールがビデオメモリに対するバンクされたアクセスの境界検査を不適切に実行していました。これにより、バンクレジスタの設定後にアクセスモードを変更することで、ローカルゲストOS管理者が、ホストで任意のコードを実行する可能性がありました。これは「Dark Portal」の問題とも呼ばれています（bsc#978164）

  - CVE-2016-3960：x86シャドウページテーブルコードの整数オーバーフローにより、ローカルゲストOSユーザーが、スーパーページマッピングをシャドーイングすることで、サービス拒否（ホストのクラッシュ）を引き起こしたり、権限を取得したりすることが可能でした（bsc#974038）

  - CVE-2016-4037：hw/usb/hcd-ehci.cのehci_advance_state関数により、循環型のsplit isochronous transfer descriptor（siTD）リストを通じて、ローカルゲストOS管理者がサービス拒否（無限ループとCPUの消費）を引き起こすことが可能でした（bsc#976111）

  - CVE-2016-4020：patch_instruction関数がimm32変数を初期化しませんでした。これにより、Task Priority Register（TPR）にアクセスすることで、ローカルゲストOS管理者が、ホストスタックメモリから機密情報を入手することが可能でした（bsc#975907）

  - CVE-2016-4001：stellaris_enet_receive関数のバッファオーバーフローにより、Stellarisイーサネットコントローラーが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が大きなパケットを通じてサービス拒否（QEMUクラッシュ）を引き起こすことが可能でした（bsc#975130）

  - CVE-2016-4002：mipsnet_receive関数のバッファオーバーフローにより、ゲストNICが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が1514バイトより大きいパケットを通じてサービス拒否（メモリ破損とQEMUクラッシュ）を引き起こしたり、任意のコードコードを実行したりすることが可能でした（bsc#975138）

  - CVE-2016-3158：xrstor関数が、AMD64プロセッサで実行されている際に、ハードウェアFSW.ESビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲストOSユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）

  - CVE-2016-3159：arch/x86/i387.cのfpu_fxrstor関数が、AMD64プロセッサで実行されている際に、ハードウェアFSW.ESビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲストOSユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）

  - CVE-2016-4480：Xenのarch/x86/mm/guest_walk.cにあるguest_walk_tables関数が、L4およびL3 ページテーブルレベルでPage Size（PS）ページテーブルエントリビットを適切に処理しませんでした。これにより、ローカルゲストOSユーザーが、細工されたメモリマッピングにより権限を取得できる可能性がありました（bsc#978295）。

以下のセキュリティ以外の問題が、修正されました。

  - boo#991934：csched_acctでのxenハイパーバイザークラッシュ 

  - boo#992224：[HPSバグ] Xen Hypervisorの起動中に、XenからDMA用の連続メモリを取得できませんでした 

  - boo#970135：新しい仮想化プロジェクトのクロックテストがXenでランダムに失敗します 

  - boo#971949 xl：xl migrate --liveを（無視することで）サポートします。
    xlマイグレーションは常にライブです 

  - boo#990970：Intel E7-8867 v4のPMUサポートを追加します（fam=6、model=79） 

  - boo#985503：vif-route破損 

  - boo#978413：sles11sp4 xenホストでのsles11sp4からsles12sp2 alpha3へのPVゲストアップグレードが失敗します

  - boo#986586：「modprobe xenblk」で起動中に発生するメモリ不足（oom）（非xenカーネル） 

  - boo#953339、boo#953362、boo#953518、boo#984981、boo#953339、boo#953362、boo#953518、boo#984981：
    PVonHVM ゲストで qemu-xen-upstream にエミュレートされた PCI デバイス用に SUSE 固有のアンプラグプロトコルを実装します 

  - boo#958848：/usr/src/packages/BUILD/ xen-4.4.2-testing/obj/default/balloon/balloon.c: 407 における HVM ゲストクラッシュ 

  - boo#982695：xen-4.5.2 qemuがHVMゲストをxvdaから起動するのに失敗します 

  - boo#954872：block-dmmd スクリプトが期待通りに動作しません 

  - boo#961600：L3：最大メモリを現在のメモリより多くしてXen HVM domUが構成された際にパフォーマンスがよくありません 

  - boo#979035：boo#955399/ boo#955399のためのxm migrateの修正を復元します 

  - boo#963161：ロード中に Windows VM がスタックし、最新のメンテナンス更新にアップグレード後に VF がそれに割り当てられます boo#963161

  - boo#976058：シンプルな HVM ゲストを実行する Xen エラー（Post Alpha 2 xen+qemu） 

  - boo#973631：AWS EC2 kdump の問題 

  - boo#961100：xenでのsles12からsles12sp1へのfvゲストの移行が、「ドメインが宛先ホストで実行されていない」ために失敗します。 

  - boo#964427：デバイスブロックを破棄：失敗しました - 出入力エラー

x86 シャドウページテーブル：幅のオーバーフローに対処 [XSA-173、CVE-2016-3960] Qemu：net：stellaris_enet emulator でのバッファオーバーフロー [CVE-2016-4001] Qemu：net：MIPSnet エミュレーターでのバッファオーバーフロー [CVE-2016-4002] qemu：
siTD プロセスを使用する usb_ehci での無限ループの脆弱性 [CVE-2016-4037]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xen のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2016-7094：Xen でのバッファオーバーフローにより、シャドウページングを使用して実行しているゲストのローカル x86 HVM ゲスト OS 管理者が、ページテーブル更新によってサービス拒否を引き起こす可能性がありました（bsc#995792）

  - CVE-2016-7092：Xen の arch/x86/mm.c の get_page_from_l3e 関数により、ローカル 32 ビット PV ゲスト OS 管理者が、L3 再帰ページテーブルに関連するベクトルによって、ホスト OS 権限を取得することが可能でした（bsc#995785）

  - CVE-2016-6258：Xen の arch/x86/mm.c にある PV ページテーブルコードにより、ローカルの 32 ビット PV ゲスト OS 管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホスト OS の権限を取得できました（bsc#988675）

  - CVE-2016-5338：（1）esp_reg_read関数と（2）esp_reg_write関数により、ローカルゲストOS管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを実行したりすることが可能でした（bsc#983984）。

  - CVE-2016-5238：hw/scsi/esp.cのget_cmd関数により、ローカルゲストOS管理者が、非DMAモードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982960）。

  - CVE-2014-3672：libvirt Xen の qemu 実装により、stdout または stderr へ書き込みを行うことで、ローカルゲスト OS ユーザーが、サービス拒否（ホストディスクの消費）を引き起こすことが可能でした（bsc#981264）

  - CVE-2016-4441：53C9X Fast SCSI コントローラー（FSC）サポートの get_cmd 関数が、DMA の長さを適切にチェックしていませんでした。これにより、SCSI コマンドに関連する詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#980724）

  - CVE-2016-4439：53C9X Fast SCSI コントローラー（FSC）サポートの esp_reg_write 関数が、コマンドバッファの長さを適切にチェックしていませんでした。これにより、詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを潜在的に実行したりすることが可能でした（bsc#980716）

  - CVE-2016-3710：VGA モジュールがビデオメモリに対するバンクされたアクセスの境界検査を不適切に実行していました。これにより、バンクレジスタの設定後にアクセスモードを変更することで、ローカルゲスト OS 管理者が、ホストで任意のコードを実行する可能性がありました。これは「Dark Portal」の問題とも呼ばれています（bsc#978164）

  - CVE-2016-4480：Xen の arch/x86/mm/guest_walk.c にある guest_walk_tables 関数が、L4 および L3 ページテーブルレベルでPage Size（PS）ページテーブルエントリを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、細工されたメモリマッピングにより権限を取得できる可能性がありました（bsc#978295）。

  - CVE-2016-3960：x86 シャドウページテーブルコードの整数オーバーフローにより、ローカルゲスト OS ユーザーが、スーパーページマッピングをシャドーイングすることで、サービス拒否（ホストのクラッシュ）を引き起こしたり、権限を取得したりすることが可能でした（bsc#974038）

  - CVE-2016-3158：xrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）

  - CVE-2016-4001：stellaris_enet_receive 関数のバッファオーバーフローにより、Stellaris イーサネットコントローラーが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が大きなパケットを通じてサービス拒否（QEMU クラッシュ）を引き起こすことが可能でした（bsc#975130）

  - CVE-2016-4002：mipsnet_receive 関数のバッファオーバーフローにより、ゲスト NIC が大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が 1514 バイトより大きいパケットを通じてサービス拒否（メモリ破損と QEMU クラッシュ）を引き起こしたり、任意のコードコードを実行したりすることが可能でした（bsc#975138）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

xen のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

- CVE-2014-3672：libvirt Xen の qemu 実装により、stdout または stderr へ書き込みを行うことで、ローカルゲスト OS ユーザーが、サービス拒否（ホストディスクの消費）を引き起こすことが可能でした（bsc#981264）。

- CVE-2016-3158：xrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）。

- CVE-2016-3159：arch/x86/i387.c の fpu_fxrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）。

- CVE-2016-3710：VGA モジュールがビデオメモリに対するバンクされたアクセスの境界検査を不適切に実行していました。これにより、バンクレジスタの設定後にアクセスモードを変更することで、ローカルゲスト OS 管理者が、ホストで任意のコードを実行する可能性がありました。これは「Dark Portal」の問題とも呼ばれています（bsc#978164）。

- CVE-2016-3960：x86 シャドウページテーブルコードの整数オーバーフローにより、ローカルゲスト OS ユーザーが、スーパーページマッピングをシャドーイングすることで、サービス拒否（ホストのクラッシュ）を引き起こしたり、権限を取得したりすることが可能でした（bsc#974038）。

- CVE-2016-4001：stellaris_enet_receive 関数のバッファオーバーフローにより、Stellaris イーサネットコントローラーが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が大きなパケットを通じてサービス拒否（QEMU クラッシュ）を引き起こすことが可能でした（bsc#975130）。

- CVE-2016-4002：mipsnet_receive 関数のバッファオーバーフローにより、ゲスト NIC が大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が 1514 バイトより大きいパケットを通じてサービス拒否（メモリ破損と QEMU クラッシュ）を引き起こしたり、任意のコードコードを実行したりすることが可能でした（bsc#975138）。

- CVE-2016-4020：patch_instruction 関数が imm32 変数を初期化しませんでした。これにより、Task Priority Register（TPR）にアクセスすることで、ローカルゲスト OS 管理者が、ホストスタックメモリから機密情報を入手することが可能でした（bsc#975907）。

- CVE-2016-4037：hw/usb/hcd-ehci.c の ehci_advance_state 関数により、円形の split isochronous transfer descriptor（siTD）リストを通じて、ローカルゲスト OS 管理者がサービス拒否（無限ループと CPU の消費）を引き起こすことが可能でした（bsc#976111）。

- CVE-2016-4439：53C9X Fast SCSI コントローラー（FSC）サポートの esp_reg_write 関数が、コマンドバッファの長さを適切にチェックしていませんでした。これにより、詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを潜在的に実行したりすることが可能でした（bsc#980716）。

- CVE-2016-4441：53C9X Fast SCSI コントローラー（FSC）サポートの get_cmd 関数が、DMA の長さを適切にチェックしていませんでした。これにより、SCSI コマンドに関連する詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#980724）。

- CVE-2016-4453：vmsvga_fifo_run 関数により、ローカルゲスト OS 管理者が、VGA コマンドを通じて、サービス拒否（無限ループと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982225）。

- CVE-2016-4454：vmsvga_fifo_read_raw 関数により、ローカルゲスト OS 管理者が、FIFO レジスタを変更し、VGA コマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982224）。

- CVE-2016-4952：pvsci_ring_init_msg/data ルーチンの領域外アクセスの問題（bsc#981276）。

- CVE-2016-4962：libxl のデバイス処理により、xenstore のゲストがコントロールする領域の情報を操作することで、ローカル OS ゲスト管理者が、サービス拒否（リソース消費または管理機能の混乱）を引き起こしたり、ホスト OS 権限を取得したりすることが可能でした（bsc#979620）。

- CVE-2016-4963：libxl のデバイス処理により、xenstore のバックエンドディレクトリの情報を操作することで、ドライバードメインへのアクセス権のあるローカルゲスト OS ユーザーが、サービス拒否（管理ツールの混乱）を引き起こすことが可能でした（bsc#979670）。

- CVE-2016-5105：構成の読み取り中に発生するスタックの情報漏洩（bsc#982024）。

- CVE-2016-5106：コントローラーのプロパティの設定中に発生する領域外書込み（bsc#982025）。

- CVE-2016-5107：megasas_lookup_frame() 関数での領域外読み取り（bsc#982026）。

- CVE-2016-5126：iscsi_aio_ioctl 関数のヒープベースのバッファオーバーフローにより、ローカルゲスト OS ユーザーが、細工された iSCSI 非同期 I/O ioctl 呼び出しを通じて、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#982286）。

- CVE-2016-5238：hw/scsi/esp.c の get_cmd 関数により、ローカルゲスト OS 管理者が、非 DMA モードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982960）。

- CVE-2016-5337：megasas_ctrl_get_info 関数により、ローカルゲスト OS 管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983973）。

- CVE-2016-5338：（1）esp_reg_read と（2）esp_reg_write の関数により、ローカルゲスト OS 管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを実行したりすることが可能でした（bsc#983984）。

- CVE-2016-6258：PV ゲストにおける潜在的権限昇格（XSA-182）（bsc#988675）。

- bsc#978295：x86 ソフトウェアゲストページウォーク PS 処理欠陥（XSA-176）

- CVE-2016-5403：virtio：ゲストを通じたホストにおける際限のないメモリ割り当てで、DoS を引き起こします（XSA-184）（bsc#990923）。

- CVE-2016-6351：scsi：esp：esp_do_dma の OOB 書き込みアクセス（bsc#990843） これらのセキュリティ関連ではない問題が修正されました：

- bsc#954872：スクリプト block-dmmd は期待どおりに動作しません - libxl：error：libxl_dm.c

- bsc#957986：間接記述子は Amazon ブロックバックエンドと互換性がありません

- bsc#958848：/usr/src/packages/BUILD/xen-4.4.2-testing/obj/default/ba lloon/balloon.c:407 における HVM ゲストクラッシュ

- bsc#961600：最大メモリを現在のメモリより多くして Xen HVM domU が構成された際にパフォーマンスがよくありません

- bsc#963161：ロード中に Windows VM がスタックし、最新のメンテナンス更新にアップグレード後に VF がそれに割り当てられます

- bsc#964427：デバイスブロックを破棄：失敗しました - 出入力エラー

- bsc#976058：シンプルな HVM ゲストを実行する Xen エラー（Post Alpha 2 xen+qemu）

- bsc#982695：qemu が HVM ゲストを xvda から起動するのに失敗します

- bsc#986586：「modprobe xenblk」で起動中に発生するメモリ不足（oom）（非 xen カーネル）

- bsc#967630：xend 向け修正 XSA-153 のレポート済みのメモリサイズにある食い違い。追加で行われたメモリの調整。

- bsc#974912：xend ツールスタックを使用するライブマイグレーションの後の永続的なパフォーマンス低下

- bsc#979035：bsc#955399/ bsc#955399 のための xm migrate の修正を復元

- bsc#989235：xen dom0 xm create コマンドは、/etc/xen/vm ではなく /etc/xen のみを検索しました

- AMD における SLES 11 SP3 の SP4 へのライブ移行：「xc：error：
拡張された vcpu0 情報を設定できませんでした」

- bsc#985503：vif-route を修正しました

- bsc#978413：SLES11 SP4 から SLES 12 SP2 alpha3 への PV ゲストアップグレードが失敗しました

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモート OracleVM システムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、 Oracle VM セキュリティアドバイザリ OVMSA-2016-0081 を参照してください。

ID	Name	Product	Family	Published	Updated	Severity
91934	FreeBSD：xen-kernel -- x86 陰影頁面表格：位址寬度溢位 (d51ced72-4212-11e6-942d-bc5ff45d0f28)	Nessus	FreeBSD Local Security Checks	7/5/2016	1/4/2021	high
219591	Linux Distros 未修補弱點：CVE-2016-3960	Nessus	Misc.	3/4/2025	3/4/2025	high
90811	Fedora 23：xen-4.5.3-2.fc23 (2016-35d7b09908)	Nessus	Fedora Local Security Checks	5/2/2016	1/11/2021	critical
93298	SUSE SLES11 安全性更新：xen (SUSE-SU-2016:2100-1)	Nessus	SuSE Local Security Checks	9/2/2016	1/19/2021	critical
91756	OracleVM 3.2：xen (OVMSA-2016-0081)	Nessus	OracleVM Local Security Checks	6/22/2016	1/4/2021	high
91934	FreeBSD：xen-kernel -- x86 シャドウページテーブル：アドレス幅のオーバーフロー（d51ced72-4212-11e6-942d-bc5ff45d0f28）	Nessus	FreeBSD Local Security Checks	7/5/2016	1/4/2021	high
219591	Linux Distros のパッチ未適用の脆弱性: CVE-2016-3960	Nessus	Misc.	3/4/2025	3/4/2025	high
93999	openSUSEセキュリティ更新プログラム：xen（openSUSE-2016-1169）（Bunker Buster氏）	Nessus	SuSE Local Security Checks	10/12/2016	1/19/2021	critical
90811	Fedora 23：xen-4.5.3-2.fc23（2016-35d7b09908）	Nessus	Fedora Local Security Checks	5/2/2016	1/11/2021	critical
94267	SUSE SLES11セキュリティ更新プログラム：xen（SUSE-SU-2016:2528-1）（Bunker Buster氏）	Nessus	SuSE Local Security Checks	10/26/2016	1/19/2021	critical
93298	SUSE SLES11 セキュリティ更新： xen （SUSE-SU-2016：2100-1）	Nessus	SuSE Local Security Checks	9/2/2016	1/19/2021	critical
91756	OracleVM 3.2：xen （OVMSA-2016-0081）	Nessus	OracleVM Local Security Checks	6/22/2016	1/4/2021	high

Detections

Analytics

Plugins Search

high

high

critical

critical

high

high

high

critical

critical

critical

critical

high