Two security fixes from nested virtualization (CVE-2013-0151 CVE-2013-0152), restore status option to xend which is used by libvirt Buffer overflow when processing large packets in qemu e1000 device driver [XSA-41, CVE-2012-6075]

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ネスト化された仮想化からの 2 つのセキュリティの修正（CVE-2013-0151 CVE-2013-0152)、libvirt が使用する xend に対するリストアステータスオプション qemu e1000 デバイスドライバーで大きなパケットを処理するときに生じるバッファオーバーフロー [XSA-41、CVE-2012-6075]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

来自嵌套的虚拟化的两个安全补丁 (CVE-2013-0151 CVE-2013-0152)，还原由 libvirt 使用的 xend 的状态选项 处理 qemu e1000 设备驱动程序中的大型数据包时的缓冲区溢出 [XSA-41，CVE-2012-6075]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

來自巢狀虛擬化的兩個安全性修正 (CVE-2013-0151 CVE-2013-0152)，將狀態選項還原至 xend，其由處理 qemu e1000 裝置驅動程式中的大型封包時的 libvirt 緩衝區溢位使用 [XSA-41、CVE-2012-6075]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

XEN was updated to 4.2.2, fixing lots of bugs and several security issues.

Various upstream patches were also merged into this version by our developers.

Detailed buglist :

  - bnc#824676 - Failed to setup devices for vm instance     when start multiple vms simultaneously

  - bnc#817799 - sles9sp4 guest fails to start after     upgrading to sles11 sp3

  - bnc#826882 - xen: CVE-2013-1432: XSA-58: Page reference     counting error due to XSA-45/CVE-2013-1918 fixes

  - Add upstream patch to fix devid assignment in libxl     27184-libxl-devid-fix.patch

  - bnc#823608 - xen: XSA-57: libxl allows guest write     access to sensitive console related xenstore keys     27178-libxl-Restrict-permissions-on-PV-console-device-xe     nstore-nodes.patch

  - bnc#823011 - xen: XSA-55: Multiple vulnerabilities in     libelf PV kernel handling

  - bnc#808269 - Fully Virtualized Windows VM install is     failed on Ivy Bridge platforms with Xen kernel

  - bnc#801663 - performance of mirror lvm unsuitable for     production block-dmmd

  - bnc#817904 - [SLES11SP3 BCS Bug] Crashkernel fails to     boot after panic on XEN kernel SP3 Beta 4 and RC1

  - Upstream AMD Erratum patch from Jan

  - bnc#813675 - - xen: CVE-2013-1919: XSA-46: Several     access permission issues with IRQs for unprivileged     guests

  - bnc#820917 - CVE-2013-2076: xen: Information leak on     XSAVE/XRSTOR capable AMD CPUs (XSA-52)

  - bnc#820919 - CVE-2013-2077: xen: Hypervisor crash due to     missing exception recovery on XRSTOR (XSA-53)

  - bnc#820920 - CVE-2013-2078: xen: Hypervisor crash due to     missing exception recovery on XSETBV (XSA-54)

  - bnc#808085 - aacraid driver panics mapping INT A when     booting kernel-xen

  - bnc#817210 - openSUSE 12.3 Domain 0 doesn't boot with     i915 graphics controller under Xen with VT-d enabled

  - bnc#819416 - xen: CVE-2013-2072: XSA-56: Buffer overflow     in xencontrol Python bindings affecting xend

  - bnc#818183 - xen: CVE-2013-2007: XSA-51: qga set umask     0077 when daemonizing

  - add lndir to BuildRequires

  - remove     xen.migrate.tools_notify_restore_to_hangup_during_migrat     ion_--abort_if_busy.patch It changed migration protocol     and upstream wants a different solution

  - bnc#802221 - fix xenpaging readd     xenpaging.qemu.flush-cache.patch

  - bnc#808269 - Fully Virtualized Windows VM install is     failed on Ivy Bridge platforms with Xen kernel

  - Additional fix for bnc#816159     CVE-2013-1918-xsa45-followup.patch

  - bnc#817068 - Xen guest with >1 sr-iov vf won't start

  - Update to Xen 4.2.2 c/s 26064 The following recent     security patches are included in the tarball     CVE-2013-0151-xsa34.patch (bnc#797285)     CVE-2012-6075-xsa41.patch (bnc#797523)     CVE-2013-1917-xsa44.patch (bnc#813673)     CVE-2013-1919-xsa46.patch (bnc#813675)

  - bnc#816159 - xen: CVE-2013-1918: XSA-45: Several long     latency operations are not preemptible

  - bnc#816163 - xen: CVE-2013-1952: XSA-49: VT-d interrupt     remapping source validation flaw for bridges

  - bnc#809662 - can't use pv-grub to start domU (pygrub     does work) xen.spec

  - bnc#814709 - Unable to create XEN virtual machines in     SLED 11 SP2 on Kyoto

  - bnc#813673 - CVE-2013-1917: xen: Xen PV DoS     vulnerability with SYSENTER

  - bnc#813675 - CVE-2013-1919: xen: Several access     permission issues with IRQs for unprivileged guests

  - bnc#814059 - xen: qemu-nbd format-guessing due to     missing format specification

The remote host is affected by the vulnerability described in GLSA-201309-24 (Xen: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Xen. Please review the       CVE identifiers referenced below for details.
  Impact :

    Guest domains could possibly gain privileges, execute arbitrary code, or       cause a Denial of Service on the host domain (Dom0). Additionally, guest       domains could gain information about other virtual machines running on       the same host or read arbitrary files on the host.
  Workaround :

    The CVEs listed below do not currently have fixes, but only apply to Xen       setups which have &ldquo;tmem&rdquo; specified on the hypervisor command line.
      TMEM is not currently supported for use in production systems, and       administrators using tmem should disable it.
      Relevant CVEs:
      * CVE-2012-2497
      * CVE-2012-6030
      * CVE-2012-6031
      * CVE-2012-6032
      * CVE-2012-6033
      * CVE-2012-6034
      * CVE-2012-6035
      * CVE-2012-6036

XEN は 4.2.2 に更新され、多数のバグやいくつかのセキュリティ問題が修正されました。

弊社の開発者により、さまざまな Upstream パッチがこのバージョンに組み込まれています。

詳細なバグリスト：

- bnc#824676 - 複数の vms を同時に起動する場合、vm インスタンスにデバイスをセットアップすることに失敗しました

- bnc#817799 - sles9sp4 ゲストが、sles11 sp3 へアップグレードした後、起動されません

- bnc#826882 - xen：CVE-2013-1432：XSA-58：XSA-45/CVE-2013-1918 の修正のためのページ参照カウントエラー

- Upstream パッチを追加して、libxl 27184-libxl-devid-fix.patch の devid 割り当てを修正します

- bnc#823608 - xen: XSA-57：libxl により、xenstore キー 27178-libxl-Restrict-permissions-on-PV-console-device-xe nstore-nodes.patch に関連する機密性の高いコンソールに、ゲストが書き込みアクセスする可能性があります。

- bnc#823011 - xen：XSA-55：libelf PV カーネル処理での複数の脆弱性

- bnc#808269 - 完全に仮想化された Windows VM のインストールが、Xen カーネルのある Ivy Bridge のプラットフォームでエラーを起こしています

- bnc#801663 - 実稼働 block-dmmd に不安定なミラー lvm のパフォーマンス

- bnc#817904 - [SLES11SP3 BCS バグ] Crashkernel が XEN カーネル SP3 Beta 4 と RC1 のパニック後に起動に失敗します

- Jan からの Upstream AMD エラータパッチ

- bnc#813675 - - xen：CVE-2013-1919：XSA-46：権限のないゲストに対する IRQ にある複数のアクセス権限の問題

- bnc#820917 - CVE-2013-2076：xen：XSAVE/XRSTOR 対応 AMD CPU における情報漏洩（XSA-52）

- bnc#820919 - CVE-2013-2077：xen：XRSTOR において欠落した例外復元によるハイパーバイザークラッシュ（XSA-53）

- bnc#820920 - CVE-2013-2078：xen：XSETBV において欠落した例外復元によるハイパーバイザークラッシュ（XSA-54）

- bnc#808085 - kernel-xen 起動時に、aacraid ドライバーが INT A をマッピングする際にパニックします

- bnc#817210 - VT-d が有効な Xen で i915 グラフィックスコントローラーを使用すると、openSUSE 12.3 ドメイン 0 が起動しません

- bnc#819416 - xen：CVE-2013-2072: XSA-56：xend に影響を与える xencontrol Python バインディングのバッファオーバーフロー

- bnc#818183 - xen：CVE-2013-2007: XSA-51：デーモン化の際に、qga が umask 0077 を設定します

- lndir を BuildRequires に追加します

- xen.migrate.tools_notify_restore_to_hangup_during_migrat ion_--abort_if_busy.patch を削除します。移行プロトコルを変更し、Upstream は別のソリューションを必要としています。

- bnc#802221 - xenpaging が xenpaging.qemu.flush-cache.patch を再度追加するのを修正します

- bnc#808269 - 完全に仮想化された Windows VM のインストールが、Xen カーネルのある Ivy Bridge のプラットフォームでエラーを起こしています

- bnc#816159 CVE-2013-1918-xsa45-followup.patch に対する追加の修正

- bnc#817068 - Xen ゲストで >1 sr-iov vf のものは起動しません

- Xen 4.2.2 c/s 26064 に更新してください 次の最近のセキュリティパッチが tarball に含まれています CVE-2013-0151-xsa34.patch（bnc#797285）CVE-2012-6075-xsa41.patch（bnc#797523）CVE-2013-1917-xsa44.patch（bnc#813673）CVE-2013-1919-xsa46.patch（bnc#813675）

- bnc#816159 - xen：CVE-2013-1918：XSA-45：複数の長い遅延操作がプリエンプト可能ではありません

- bnc#816163 - xen：CVE-2013-1952：XSA-49：ブリッジの VT-d 割り込みリマッピングソース検証の欠陥

- bnc#809662 - domU xen.spec の起動に pv-grub を使用できません（pygrub が動作しません）

- bnc#814709 - Kyoto の SLED 11 SP2 に XEN 仮想マシンを作成できません

- bnc#813673 - CVE-2013-1917：xen：SYSENTER による Xen PV DoS 脆弱性

- bnc#813675 - CVE-2013-1919：xen：権限のないゲストに対する IRQ にある複数のアクセス権限の問題

- bnc#814059 - xen：フォーマットの仕様がないため発生している qemu-nbd のフォーマットの推測

リモートホストは、GLSA-201309-24 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ゲストドメインが、ホストドメイン（Dom0）上で権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こす可能性があります。また、ゲストドメインが同一のホスト上で実行している他の仮想マシンに関する情報を取得したり、ホスト上の任意のファイルを読み取る可能性があります。
 回避策：

以下にリストされた CVE は現在修正がありませんが、ハイパーバイザーコマンドラインで指定された「tmem」を持つ Xen セットアップのみが該当します。
 現在、TMEM は実稼働システムに対してサポートされていません。このため、tmem を使用している管理者はこれを無効にする必要があります。
 関連 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

XEN 已更新到 4.2.2，修复了大量缺陷和多个安全问题。

我们的开发人员还将各种上游修补程序合并到此版本中。

详细的缺陷列表：

- bnc#824676 - 同时启动多个 vm 时，为 vm 实例设置设备失败

- bnc#817799 - 升级到 sles11 sp3 后 sles9sp4 客户机无法启动

- bnc#826882 - xen：CVE-2013-1432：XSA-58：因 XSA-45/CVE-2013-1918 补丁导致的页面引用计数错误

- 添加上游修补程序，修复了 libxl 27184-libxl-devid-fix.patch 中的 devid 分配

- bnc#823608 - xen：XSA-57：libxl 允许客户机对与敏感控制台相关的 xenstore 密钥拥有写入访问权限 27178-libxl-Restrict-permissions-on-PV-console-device-xe nstore-nodes.patch

- bnc#823011 - xen：XSA-55：libelf PV 内核处理中存在多种漏洞

- bnc#808269 - 完全虚拟化 Windows VM 在具有 Xen 内核的 Ivy Bridge 平台上安装失败

- bnc#801663 - 镜像 lvm 的性能不适合生产 block-dmmd

- bnc#817904 - [SLES11SP3 BCS Bug] XEN 内核 SP3 Beta 4 和 RC1 上的错误后 Crashkernel 引导失败

- 自一月以来的上游 AMD Erratum 修补程序

- bnc#813675 - - xen：CVE-2013-1919：XSA-46：非特权客户机的 IRQ 的多个访问权限问题

- bnc#820917 - CVE-2013-2076：xen：具有 XSAVE/XRSTOR 功能的 AMD CPU 上的信息泄漏 (XSA-52)

- bnc#820919 - CVE-2013-2077：xen：因 XRSTOR 上缺少异常恢复而造成的管理程序崩溃 (XSA-53)

- bnc#820920 - CVE-2013-2078：xen：因 XSETBV 上缺少异常恢复而造成的管理程序崩溃 (XSA-54)

- bnc#808085 - 引导 kernel-xen 时的 aacraid 驱动程序错误映射 INT A

- bnc#817210 - openSUSE 12.3 域 0 不使用 Xen 下启用了 VT-d 的 i915 图形控制器进行引导

- bnc#819416 - xen：CVE-2013-2072：XSA-56：xencontrol Python 绑定中对 xend 造成影响的缓冲区溢出

- bnc#818183 - xen：CVE-2013-2007：XSA-51：进行后台程序化时 qga 设置 umask 0077

- 将 lndir 添加到 BuildRequires

- 删除 xen.migrate.tools_notify_restore_to_hangup_during_migrat ion_--abort_if_busy.patch 更改了迁移协议且上游需要不同的解决方案

- bnc#802221 - 修复 xenpaging readd xenpaging.qemu.flush-cache.patch

- bnc#808269 - 完全虚拟化 Windows VM 在具有 Xen 内核的 Ivy Bridge 平台上安装失败

- 针对 bnc#816159 CVE-2013-1918-xsa45-followup.patch 的附加补丁

- bnc#817068 - Xen guest with >1 sr-iov vf 不会启动

- 更新到 Xen 4.2.2 c/s 26064 tarball 中包含以下最新安全修补程序 CVE-2013-0151-xsa34.patch (bnc#797285) CVE-2012-6075-xsa41.patch (bnc#797523) CVE-2013-1917-xsa44.patch (bnc#813673) CVE-2013-1919-xsa46.patch (bnc#813675)

- bnc#816159 - xen：CVE-2013-1918：XSA-45：不可抢占多个长延迟操作

- bnc#816163 - xen：CVE-2013-1952: XSA-49：桥 的 VT-d 中断重映射源验证缺陷

- bnc#809662 - 无法使用 pv-grub 启动 domU（pygrub 正常工作）xen.spec

- bnc#814709 - 无法在 Kyoto 上的 SLED 11 SP2 中创建 XEN 虚拟机

- bnc#813673 - CVE-2013-1917：xen：SYSENTER 的 Xen PV DoS 漏洞

- bnc#813675 - CVE-2013-1919：xen：非特权客户机的 IRQ 的多个访问权限问题

- bnc#814059 - xen：因缺少格式规范导致的 qemu-nbd 格式猜测

远程主机受到 GLSA-201309-24 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

客户机域可能会在主机域上获取权限、执行任意代码或造成拒绝服务 (Dom0)。此外，客户机域可获取与在同一主机上运行的其他虚拟机有关的信息或读取主机上的任意文件。
 变通方案：

下面列出的 CVE 当前没有补丁，但仅适用于在管理程序命令行中指定了“tmem”的 Xen 设置。
 当前不支持将 TMEM 用于生产系统，使用 tmem 的管理员应将其禁用。
 相关 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

XEN 已更新至 4.2.2，修正了許多錯誤和數個安全性問題。

我們的開發人員也已將多種上游修補程式與此版本合併。

詳細錯誤清單：

- bnc#824676 - 當同時啟動多個 vms 時，無法針對 vm 執行個體設定裝置

- bnc#817799 - 升級至 sles11 sp3 後，sles9sp4 來賓無法啟動

- bnc#826882 - xen：CVE-2013-1432：XSA-58：因 XSA-45/CVE-2013-1918 修正而發生的頁面參照計數錯誤

- 新增上游修補程式以修正 libxl 27184-libxl-devid-fix.patch 中的 devid 指派

- bnc#823608 - xen：XSA-57：libxl 允許來賓具有對於敏感主控台相關 xenstore 金鑰 27178-libxl-Restrict-permissions-on-PV-console-device-xe nstore-nodes.patch 的寫入存取權

- bnc#823011 - xen：XSA-55：libelf PV 核心處理中存有多個弱點

- bnc#808269 - 在搭載 Xen 核心的 Ivy Bridge 平台上安裝完全虛擬化的 Windows VM 失敗

- bnc#801663 - 不適合生產 block-dmmd 執行的鏡像 lvm

- bnc#817904 - [SLES11SP3 BCS 錯誤] Crashkernel 在 XEN 核心 SP3 Beta 4 與 RC1 上發生錯誤之後無法開機

- 來自 Jan 的上游 AMD 錯字勘誤表修補程式

- bnc#813675 - - xen：CVE-2013-1919：XSA-46：無權限來賓的數個 IRQ 存取權限問題

- bnc#820917 - CVE-2013-2076：xen：支援 XSAVE/XRSTOR 的 AMD CPU 有資訊洩漏 (XSA-52)

- bnc#820919 - CVE-2013-2077：xen：因 XRSTOR 上的遺漏例外狀況復原而導致 Hypervisor 損毀 (XSA-53)

- bnc#820920 - CVE-2013-2078：xen：因 XSETBV 上的遺漏例外狀況復原而導致 Hypervisor 損毀 (XSA-54)

- bnc#808085 - 當啟動 kernel-xen 時，aacraid 驅動程式錯誤對應 INT A

- bnc#817210 - openSUSE 12.3 網域 0 無法在停用 VT-d 的 Xen 之下啟動 i915 圖形控制器

- bnc#819416 - xen：CVE-2013-2072：XSA-56：xencontrol Python 繫結中有會影響 xend 的緩衝區溢位

- bnc#818183 - xen：CVE-2013-2007：XSA-51：程序化時，qga 設定 umask 0077

- 將 lndir 新增至 BuildRequires

- 移除 xen.migrate.tools_notify_restore_to_hangup_during_migrat ion_--abort_if_busy.patch 它變更了移轉通訊協定且上游想要不同的解決方案

- bnc#802221 - 修正 xenpaging readd xenpaging.qemu.flush-cache.patch

- bnc#808269 - 在搭載 Xen 核心的 Ivy Bridge 平台上安裝完全虛擬化的 Windows VM 失敗

- bnc#816159 CVE-2013-1918-xsa45-followup.patch 的其他修正

- bnc#817068 - >1 sr-iov vf 的 Xen 來賓無法啟動

- Xen 4.2.2 c/s 26064 的更新 下列最近安全性修補程式包含在 tarball CVE-2013-0151-xsa34.patch (bnc#797285) CVE-2012-6075-xsa41.patch (bnc#797523) CVE-2013-1917-xsa44.patch (bnc#813673) CVE-2013-1919-xsa46.patch (bnc#813675) 中

- bnc#816159 - xen：CVE-2013-1918：XSA-45：數個長延遲作業均為非搶佔式

- bnc#816163 - xen：CVE-2013-1952：XSA-49：VT-d 中斷重新對應橋接器的來源驗證瑕疵

- bnc#809662 - 無法使用 pv-grub 啟動 domU (pygrub 無法運作) xen.spec

- bnc#814709 - 無法在 Kyoto 的 SLED 11 SP2 中建立 XEN 虛擬機器

- bnc#813673 - CVE-2013-1917：xen：SYSENTER 有 Xen PV DoS 弱點

- bnc#813675 - CVE-2013-1919：xen：無權限來賓的數個 IRQ 存取權限問題

- bnc#814059 - xen：因遺漏格式規格而進行 qemu-nbd 格式猜測

遠端主機受到 GLSA-201309-24 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

來賓網域可能在主機網域 (Dom0) 上取得權限、執行任意程式碼或造成拒絕服務。此外，來賓網域可取得與在相同主機上執行之其他虛擬機器相關的資訊，或是讀取主機上的任意檔案。
 因應措施：

下列 CVE 目前尚未修正，但僅適用於在 Hypervisor 命令行中指定了 &ldquo;tmem&rdquo; 的 Xen 設定。
 目前不支援在生產系統中使用 TMEM，且使用 tmem 的系統管理員應將其停用。
 相關 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

ID	Name	Product	Family	Published	Updated	Severity
64418	Fedora 18 : xen-4.2.1-5.fc18 (2013-1434)	Nessus	Fedora Local Security Checks	2/4/2013	1/11/2021	medium
64418	Fedora 18：xen-4.2.1-5.fc18（2013-1434）	Nessus	Fedora Local Security Checks	2/4/2013	1/11/2021	medium
64418	Fedora 18：xen-4.2.1-5.fc18 (2013-1434)	Nessus	Fedora Local Security Checks	2/4/2013	1/11/2021	medium
64418	Fedora 18：xen-4.2.1-5.fc18 (2013-1434)	Nessus	Fedora Local Security Checks	2/4/2013	1/11/2021	medium
75130	openSUSE Security Update : xen (openSUSE-SU-2013:1404-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
70184	GLSA-201309-24 : Xen: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	9/28/2013	1/6/2021	high
75130	openSUSE セキュリティ更新：xen（openSUSE-SU-2013:1404-1）	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
70184	GLSA-201309-24：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	9/28/2013	1/6/2021	high
75130	openSUSE 安全更新：xen (openSUSE-SU-2013:1404-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
70184	- GLSA-201309-24：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	9/28/2013	1/6/2021	high
75130	openSUSE 安全性更新：xen (openSUSE-SU-2013:1404-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
70184	GLSA-201309-24：Xen：多個弱點	Nessus	Gentoo Local Security Checks	9/28/2013	1/6/2021	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

high

high

high

high

high

high

high