遠端主機受到 GLSA-201309-24 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

來賓網域可能在主機網域 (Dom0) 上取得權限、執行任意程式碼或造成拒絕服務。此外，來賓網域可取得與在相同主機上執行之其他虛擬機器相關的資訊，或是讀取主機上的任意檔案。
 因應措施：

下列 CVE 目前尚未修正，但僅適用於在 Hypervisor 命令行中指定了 &ldquo;tmem&rdquo; 的 Xen 設定。
 目前不支援在生產系統中使用 TMEM，且使用 tmem 的系統管理員應將其停用。
 相關 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

XSA-45/CVE-2013-1918 會損毀頁面參照計數，而讓 pygrub 在 F19 libxl 中處理 set default=’${next_entry}’ 行：如果呼叫者未設定 vfb 和 vkb devid，則加以設定。針對 libxl 未正確設定 XSA-46 xenstore 權限而引起的 PCI 傳遞問題，新增上游修補程式 [XSA-57]

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

XSA-45/CVE-2013-1918 會損毀頁面參照計數，而讓 pygrub 在 F19 libxl 中處理 set default='${next_entry}' 行︰如果呼叫者未設定 vfb 和 vkb devid，則加以設定

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

XEN 已更新至 4.2.2，修正了許多錯誤和數個安全性問題。

我們的開發人員也已將多種上游修補程式與此版本合併。

詳細錯誤清單：

- bnc#824676 - 當同時啟動多個 vms 時，無法針對 vm 執行個體設定裝置

- bnc#817799 - 升級至 sles11 sp3 後，sles9sp4 來賓無法啟動

- bnc#826882 - xen：CVE-2013-1432：XSA-58：因 XSA-45/CVE-2013-1918 修正而發生的頁面參照計數錯誤

- 新增上游修補程式以修正 libxl 27184-libxl-devid-fix.patch 中的 devid 指派

- bnc#823608 - xen：XSA-57：libxl 允許來賓具有對於敏感主控台相關 xenstore 金鑰 27178-libxl-Restrict-permissions-on-PV-console-device-xe nstore-nodes.patch 的寫入存取權

- bnc#823011 - xen：XSA-55：libelf PV 核心處理中存有多個弱點

- bnc#808269 - 在搭載 Xen 核心的 Ivy Bridge 平台上安裝完全虛擬化的 Windows VM 失敗

- bnc#801663 - 不適合生產 block-dmmd 執行的鏡像 lvm

- bnc#817904 - [SLES11SP3 BCS 錯誤] Crashkernel 在 XEN 核心 SP3 Beta 4 與 RC1 上發生錯誤之後無法開機

- 來自 Jan 的上游 AMD 錯字勘誤表修補程式

- bnc#813675 - - xen：CVE-2013-1919：XSA-46：無權限來賓的數個 IRQ 存取權限問題

- bnc#820917 - CVE-2013-2076：xen：支援 XSAVE/XRSTOR 的 AMD CPU 有資訊洩漏 (XSA-52)

- bnc#820919 - CVE-2013-2077：xen：因 XRSTOR 上的遺漏例外狀況復原而導致 Hypervisor 損毀 (XSA-53)

- bnc#820920 - CVE-2013-2078：xen：因 XSETBV 上的遺漏例外狀況復原而導致 Hypervisor 損毀 (XSA-54)

- bnc#808085 - 當啟動 kernel-xen 時，aacraid 驅動程式錯誤對應 INT A

- bnc#817210 - openSUSE 12.3 網域 0 無法在停用 VT-d 的 Xen 之下啟動 i915 圖形控制器

- bnc#819416 - xen：CVE-2013-2072：XSA-56：xencontrol Python 繫結中有會影響 xend 的緩衝區溢位

- bnc#818183 - xen：CVE-2013-2007：XSA-51：程序化時，qga 設定 umask 0077

- 將 lndir 新增至 BuildRequires

- 移除 xen.migrate.tools_notify_restore_to_hangup_during_migrat ion_--abort_if_busy.patch 它變更了移轉通訊協定且上游想要不同的解決方案

- bnc#802221 - 修正 xenpaging readd xenpaging.qemu.flush-cache.patch

- bnc#808269 - 在搭載 Xen 核心的 Ivy Bridge 平台上安裝完全虛擬化的 Windows VM 失敗

- bnc#816159 CVE-2013-1918-xsa45-followup.patch 的其他修正

- bnc#817068 - >1 sr-iov vf 的 Xen 來賓無法啟動

- Xen 4.2.2 c/s 26064 的更新 下列最近安全性修補程式包含在 tarball CVE-2013-0151-xsa34.patch (bnc#797285) CVE-2012-6075-xsa41.patch (bnc#797523) CVE-2013-1917-xsa44.patch (bnc#813673) CVE-2013-1919-xsa46.patch (bnc#813675) 中

- bnc#816159 - xen：CVE-2013-1918：XSA-45：數個長延遲作業均為非搶佔式

- bnc#816163 - xen：CVE-2013-1952：XSA-49：VT-d 中斷重新對應橋接器的來源驗證瑕疵

- bnc#809662 - 無法使用 pv-grub 啟動 domU (pygrub 無法運作) xen.spec

- bnc#814709 - 無法在 Kyoto 的 SLED 11 SP2 中建立 XEN 虛擬機器

- bnc#813673 - CVE-2013-1917：xen：SYSENTER 有 Xen PV DoS 弱點

- bnc#813675 - CVE-2013-1919：xen：無權限來賓的數個 IRQ 存取權限問題

- bnc#814059 - xen：因遺漏格式規格而進行 qemu-nbd 格式猜測

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- x86：修正頁面表格釘選錯誤路徑中的頁面重新計數處理問題。在解決 XSA-45 的系列之原始修補程式 7 中，我錯誤地將呼叫 get_page_light 新增到 alloc_page_type 中，來涵蓋可能會發生的兩個遞減情況：一個是針對和呼叫一起設定的 PGT_partial 位元；另一個是針對呼叫者保留的頁面參照 (而此會放置在其錯誤的路徑)。不過其他頁面參照還是會連結至 PGT_partial 位元，因此，基於錯誤清理目的而可能會保留
 ->arch.old_guest_table 非 NULL 的任何函式呼叫者，都必須確保已保留個別頁面參照。然後其他地方就會出現類似問題：事實上，get_page_type_preemptible 的所有呼叫者都必須以類似的方式處理錯誤。若要確保錯誤處理方式可以有效執行，且又不會洩漏頁面參照，則必須在該函式中新增個別宣告。這是 CVE-2013-1432 / XSA-58。

- libxl︰限制 PV 主控台裝置 xenstore 節點上的權限。Matthew Daley 發現 PV 主控台通訊協定會將敏感的主機狀態放置到來賓中可寫入的 xenstore 位置，包括：

- 用於在主控台後端程序及其用戶端之間通訊的 pty，其允許來賓系統管理員讀取和寫入任意主機檔案。

- 輸出檔案，其允許來賓系統管理員寫入任意主機檔案或鎖定任意 qemu chardevs，其中包含通訊端、udn、ptr、管道等等 -(如需完整清單，請參閱
 qemu(1) 中的 -chardev)。

- 緩衝區大小上限，其允許來賓系統管理員消耗的資源比主機系統管理員所設定之資源更多。

- 要使用的後端 (qemu vs xenconsoled)，其可能允許來賓系統管理員造成主機軟體混淆。因此，我們預計將來賓對 xenstore 前端目錄中敏感金鑰的權限設為唯讀。
 這樣可以保護資訊安全，因為 xenstore 權限模型不同於 POSIX 目錄權限，若來賓可以寫入包含目錄，則它會禁止來賓移除和重建節點。目前有一些相關難題：

- 主要 PV 主控台比較「特殊」。其 xenstore 節點不在一般的 /devices/ 樹狀子目錄之下，也不使用常見的 xenstore 狀態機器通訊協定。
 遺憾的是，其目錄會提供給其他項目使用，包括 vnc 連接埠節點，而我們不希望來賓可以寫入這些項目。與其試圖追蹤所有可能會將該目錄做為次要目錄使用的情況，不如直接對來賓設定 r/o。預設所有新建的子目錄都會繼承這些權限，現在已安全無虞。

- 另一個序列主控台會使用常見的 xenstore 狀態機器，因此需要有至少「protocol」和「state」這兩個節點的寫入權限，不過也許還會需要使用任意「feature-foo」節點 (但我並未看到相關案例)，所以我們不能直接將整個前端目錄鎖定。我們採取的作法是，為前端金鑰新增 libxl__device_generic_add 支援，明確設定唯讀權限，並用來鎖定敏感金鑰。

- Minios 的主控台前端想要寫入「type」節點，但主控台和這個節點之間並無關聯，因為這是屬於 host/toolstack 層級的決策。現在 PV 來賓對於該節點只有唯讀權限，因而此動作會失敗。由於 toolstack 已寫入此節點，因此請直接移除設定嘗試。這是 CVE-XXXX-XXX / XSA-57

衝突 (4.2 backport)：tools/libxl/libxl.c (沒有 vtpm，libxl__device_console_add 出錯時釋出 front_ro) 衝突 (4.1 反向移植)：
 extras/mini-os/console/xenbus.c tools/libxl/libxl.c tools/libxl/libxl_device.c tools/libxl/libxl_internal.h tools/libxl/libxl_pci.c tools/libxl/libxl_xshelp.c

- minios 程式碼本來位於 xencons_ring.c

- 很多位置除了 gc 還需要 &gc

- libxl__xs_writev 路徑不是 const

- 多種微幅內容修復

远程主机受到 GLSA-201309-24 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

客户机域可能会在主机域上获取权限、执行任意代码或造成拒绝服务 (Dom0)。此外，客户机域可获取与在同一主机上运行的其他虚拟机有关的信息或读取主机上的任意文件。
 变通方案：

下面列出的 CVE 当前没有补丁，但仅适用于在管理程序命令行中指定了“tmem”的 Xen 设置。
 当前不支持将 TMEM 用于生产系统，使用 tmem 的管理员应将其禁用。
 相关 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

XSA-45/CVE-2013-1918 中断页引用计数可让 pygrub 句柄在 F19 libxl 中设置 default=’${next_entry}’ 行：如果调用程序未执行此操作，设置 vfb 和 vkb devid 为 libxl 未正确设置 XSA-46 xenstore 权限后发生的 PCI 透传问题添加上游修补程序 [XSA-57]

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

XSA-45/CVE-2013-1918 中断页引用计数可让 pygrub 句柄在 F19 libxl 中设置 default=’${next_entry}’ 行：如果调用程序未执行此操作，设置 vfb 和 vkb devid

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- x86：修复页表 pin 错误路径中的页面引用计数处理 在处理 XSA-45 系列的原始修补程序 7 中，我错误地在 alloc_page_type 中添加了对 get_page_light 的调用以覆盖两个可能发生的减少情况：一种针对与调用一起设置的 PGT_partial 位，另一种针对引用调用程序保持的页面（会在其错误路径中丢弃）。但是当然会将其他页面引用绑定到 PGT_partial 位，因此将 ->arch.old_guest_table 保留为非空以用于清除错误的函数的任何调用程序需要确保保留相应的页面引用。此后在其他各处也发现了类似问题：实际上，get_page_type_preemptible 的所有调用程序都需要以类似方式处理错误。为确保按此方式运行错误处理并不会泄漏页面引用，已向该函数添加相应的断言。这是 CVE-2013-1432/XSA-58。

- libxl：限制有关 PV 控制台设备 xenstore 节点的权限 Matthew Daley 发现 PV 控制台协议将敏感的主机状态置于客户机可写入的 xenstore 位置，其中包括：

- pty 用于在控制台后端后台程序及其客户端之间通信，允许客户机管理员读取和写入任意主机文件。

- 输出文件，允许客户机管理员写入任意主机文件，或定位任意包含套接字、udp、ptr、管道等内容的 qemu chardev（有关更完整的列表，请参阅 qemu(1) 中的 -chardev）。

- 最大缓冲区大小，使客户机管理员可消耗比主机管理员配置的资源量更多的资源。

- 要使用的后端（qemu 与 xenconsoled）可能允许客户机管理员迷惑主机软件。因此将 xenstore 前端目录中的敏感键设为只能由访客进行读取。
 这样做是安全的，因为与 POSIX 目录权限不同，xenstore 权限模型不允许对包含的目录具有写入权限的访客删除和重新创建节点。有几个相关的小问题：

- 主 PV 控制台“很特殊”。它是 xenstore 节点但不在通常的 /devices/ 子树下，也不使用通常的 xenstore 状态机协议。
 而且，其目录还用于其他内容，包括 VNC 端口节点，而我们不希望客户机也能写入该节点。没有尝试跟踪该目录所有可能的次要使用，而是仅使其对客户机只读。所有新创建的子目录会继承这些权限，因此目前在默认情况下是安全的。

- 其他串行控制台使用通常的 xenstore状态机，因此至少需要“协议”和“状态”节点的写入权限，然而它们可能还想使用任意“feature-foo”节点（尽管并没有发现任何此类情况），因此我们无法直接锁定整个前端目录。相反，我们添加了对前端键的 libxl__device_generic_add 的支持，这些前端键明确为只读，并使用后者锁定敏感键。

- Minios 的控制台前端想要写入“类型”节点，但其无法实现该操作，因为这是主机/工具堆栈级决策。此操作将失败，因为该节点现在对 PV 客户机为只读。由于工具堆栈已写入该节点，所以只需删除设置它的尝试。这是 CVE-XXXX-XXX / XSA-57

冲突（4.2 向后移植）：tools/libxl/libxl.c（无 vtpm，libxl__device_console_add 中出错时释放 front_ro）冲突（4.1 向后移植）：extras/mini-os/console/xenbus.c tools/libxl/libxl.c tools/libxl/libxl_device.c tools/libxl/libxl_internal.h tools/libxl/libxl_pci.c tools/libxl/libxl_xshelp.c

- Minios 代码在 xencons_ring.c 中

- 许多地方需要 &gc 而不只是 gc

- libxl__xs_writev 路径不一致

- 多个次要上下文修正

XEN 已更新到 4.2.2，修复了大量缺陷和多个安全问题。

我们的开发人员还将各种上游修补程序合并到此版本中。

详细的缺陷列表：

- bnc#824676 - 同时启动多个 vm 时，为 vm 实例设置设备失败

- bnc#817799 - 升级到 sles11 sp3 后 sles9sp4 客户机无法启动

- bnc#826882 - xen：CVE-2013-1432：XSA-58：因 XSA-45/CVE-2013-1918 补丁导致的页面引用计数错误

- 添加上游修补程序，修复了 libxl 27184-libxl-devid-fix.patch 中的 devid 分配

- bnc#823608 - xen：XSA-57：libxl 允许客户机对与敏感控制台相关的 xenstore 密钥拥有写入访问权限 27178-libxl-Restrict-permissions-on-PV-console-device-xe nstore-nodes.patch

- bnc#823011 - xen：XSA-55：libelf PV 内核处理中存在多种漏洞

- bnc#808269 - 完全虚拟化 Windows VM 在具有 Xen 内核的 Ivy Bridge 平台上安装失败

- bnc#801663 - 镜像 lvm 的性能不适合生产 block-dmmd

- bnc#817904 - [SLES11SP3 BCS Bug] XEN 内核 SP3 Beta 4 和 RC1 上的错误后 Crashkernel 引导失败

- 自一月以来的上游 AMD Erratum 修补程序

- bnc#813675 - - xen：CVE-2013-1919：XSA-46：非特权客户机的 IRQ 的多个访问权限问题

- bnc#820917 - CVE-2013-2076：xen：具有 XSAVE/XRSTOR 功能的 AMD CPU 上的信息泄漏 (XSA-52)

- bnc#820919 - CVE-2013-2077：xen：因 XRSTOR 上缺少异常恢复而造成的管理程序崩溃 (XSA-53)

- bnc#820920 - CVE-2013-2078：xen：因 XSETBV 上缺少异常恢复而造成的管理程序崩溃 (XSA-54)

- bnc#808085 - 引导 kernel-xen 时的 aacraid 驱动程序错误映射 INT A

- bnc#817210 - openSUSE 12.3 域 0 不使用 Xen 下启用了 VT-d 的 i915 图形控制器进行引导

- bnc#819416 - xen：CVE-2013-2072：XSA-56：xencontrol Python 绑定中对 xend 造成影响的缓冲区溢出

- bnc#818183 - xen：CVE-2013-2007：XSA-51：进行后台程序化时 qga 设置 umask 0077

- 将 lndir 添加到 BuildRequires

- 删除 xen.migrate.tools_notify_restore_to_hangup_during_migrat ion_--abort_if_busy.patch 更改了迁移协议且上游需要不同的解决方案

- bnc#802221 - 修复 xenpaging readd xenpaging.qemu.flush-cache.patch

- bnc#808269 - 完全虚拟化 Windows VM 在具有 Xen 内核的 Ivy Bridge 平台上安装失败

- 针对 bnc#816159 CVE-2013-1918-xsa45-followup.patch 的附加补丁

- bnc#817068 - Xen guest with >1 sr-iov vf 不会启动

- 更新到 Xen 4.2.2 c/s 26064 tarball 中包含以下最新安全修补程序 CVE-2013-0151-xsa34.patch (bnc#797285) CVE-2012-6075-xsa41.patch (bnc#797523) CVE-2013-1917-xsa44.patch (bnc#813673) CVE-2013-1919-xsa46.patch (bnc#813675)

- bnc#816159 - xen：CVE-2013-1918：XSA-45：不可抢占多个长延迟操作

- bnc#816163 - xen：CVE-2013-1952: XSA-49：桥 的 VT-d 中断重映射源验证缺陷

- bnc#809662 - 无法使用 pv-grub 启动 domU（pygrub 正常工作）xen.spec

- bnc#814709 - 无法在 Kyoto 上的 SLED 11 SP2 中创建 XEN 虚拟机

- bnc#813673 - CVE-2013-1917：xen：SYSENTER 的 Xen PV DoS 漏洞

- bnc#813675 - CVE-2013-1919：xen：非特权客户机的 IRQ 的多个访问权限问题

- bnc#814059 - xen：因缺少格式规范导致的 qemu-nbd 格式猜测

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70184	GLSA-201309-24：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
67326	Fedora 19：xen-4.2.2-10.fc19 (2013-11837)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
67328	Fedora 18：xen-4.2.2-10.fc18 (2013-11874)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
75130	openSUSE 安全性更新：xen (openSUSE-SU-2013:1404-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
79512	OracleVM 3.2：xen (OVMSA-2013-0056)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
70184	- GLSA-201309-24：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
67326	Fedora 19：xen-4.2.2-10.fc19 (2013-11837)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
67328	Fedora 18：xen-4.2.2-10.fc18 (2013-11874)	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
79512	OracleVM 3.2：xen (OVMSA-2013-0056)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
75130	openSUSE 安全更新：xen (openSUSE-SU-2013:1404-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high