SUSE Linux Enterprise Server 10 Service Pack 4 LTSS Xen hypervisor 和工具組已更新，修正了多種安全性問題。

已解決下列安全性問題：

- XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 處理器上的微碼並未正確處理鎖定的指令和寫入結合記憶體類型之間的互動，進而允許本機使用者透過特製的應用程式造成拒絕服務 (系統懸置)，也就是錯字勘誤表 793 問題。(bnc#853049)

- XSA-76：CVE-2013-4554：3.0.3 至 4.1.x (可能為 4.1.6.1)、4.2.x (可能為 4.2.3) 和 4.3.x (可能為 4.3.1) 版 Xen，並未正確阻止 hypercall 的存取，進而允許本機來賓使用者透過在第 1 和 2 級上執行的特製應用程式取得權限。(bnc#849668)

- XSA-73：CVE-2013-4494：在 4.1.x、4.2.x 和 4.3.x 版之前的 Xen 中，並未以相同順序採用 page_alloc_lock 和 grant_table.lock，進而允許具有多個 vcpus 存取權的本機來賓系統管理員透過不明向量造成拒絕服務 (主機鎖死)。(bnc#848657)

- XSA-67：CVE-2013-4368：使用 FS: 或 GS: 區段覆寫時，3.1.x、4.2.x、4.3.x 及舊版 Xen 中的 outs 指令模擬會使用未初始化的變數作為區段基底，進而允許本機 64 位元 PV 來賓透過不明向量 (與區段暫存器中的過時資料有關) 取得敏感資訊 (hypervisor 堆疊內容)。(bnc#842511)

- XSA-63：CVE-2013-4355：在 4.3.x 及之前版本的 Xen 中，並未正確處理特定錯誤，進而允許本機 HVM 來賓透過 (1) 連接埠或 (2) 記憶體對應 I/O 寫入或 (3) 其他與無關聯記憶體之位址有關的不明作業，取得 hypervisor 堆疊記憶體。(bnc#840592)

- XSA-55：CVE-2013-2196：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 有多個不明弱點，允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響，該問題和 CVE-2013-2194 或 CVE-2013-2195 以外的「其他問題」有關。(bnc#823011)

- XSA-55：CVE-2013-2195：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響，該問題和涉及未預期計算的「指標解除參照」有關。(bnc#823011)

- XSA-55：CVE-2013-2194：在 4.2.x 及之前版本的 Xen 中，Elf 剖析器 (libelf) 有多個整數溢位，允許擁有特定權限的本機來賓系統管理員透過特製的核心造成不明影響。(bnc#823011)

- XSA-47：CVE-2013-1920：在 4.2.x、4.1.x 及之前版本的 Xen 中，當 Hypervisor 在「記憶體壓力下」執行，且 Xen Security Module (XSM) 已啟用的情況下，延伸每個網域事件通道追蹤表格時會使用錯誤的作業順序，進而造成釋放後使用，以及允許本機來賓核心透過不明向量插入任意事件和取得權限。(bnc#813677)

- XSA-44：CVE-2013-1917：在 Intel CPU 上執行 64 位元主機時，3.1 至 4.x 版 Xen 於 SYSENTER 指令後使用 IRET 時，並未清除 NT 旗標，進而允許 PV 來賓使用者觸發其他 IRET 指令未正確處理的 #GP 錯誤，藉此造成拒絕服務 (Hypervisor 當機)。
 (bnc#813673)

- XSA-25：CVE-2012-4544：在 4.2 及之前版本的 Xen 中，PV 網域構建器在解壓縮 (1) 之前或 (2) 之後並未驗證核心或 ramdisk 的大小，進而允許本機來賓系統管理員透過特製的 (a) 核心或 (b) ramdisk 來造成拒絕服務 (網域 0 記憶體消耗)。(bnc#787163)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Xen 4.2.x 以前の Elf パーサー（libelf）の複数の整数オーバーフローにより、特定の権限を持つローカルのゲスト管理者が、細工されたカーネルを介して詳細不明な影響を及ぼす可能性があります。
    (CVE-2013-2194)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

修正を改訂 [XSA-55]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

XEN は、多様なバグおよびセキュリティ問題が修正される、バージョン 4.2.3 c/s 26170 に更新されています。

- XSA-72：サイズが大きすぎるメッセージ応答の処理を誤っていた ocaml xenstored を修正しました。(CVE-2013-4416)

- XSA-63：I/O 命令エミュレーションからの情報漏洩を修正しました。(CVE-2013-4355)

- XSA-66：fbld 命令エミュレーションからの情報漏洩を修正しました。(CVE-2013-4361)

- XSA-67：outs 命令エミュレーションからの情報漏洩を修正しました。(CVE-2013-4368)

- XSA-68：vif レート制限情報を解析する際の NULL 逆参照の可能性を修正しました。(CVE-2013-4369)

- XSA-69：ocaml xc_vcpu_getaffinity スタブでの間違った位置の free を修正しました。(CVE-2013-4370)

- XSA-70：メモリ圧迫状況での libxl_list_cpupool の use-after-free を修正しました。(CVE-2013-4371)

- XSA-71：xen：qemu ディスクのバックエンド（qdisk）のリソース漏洩。
 (CVE-2013-4375)

- XSA-62：AVX および/または LWP に対応している CPU で情報漏洩を修正しました。(CVE-2013-1442)

- XSA-58：XSA-45/CVE-2013-1918 の修正のためのページ参照カウントエラー。さまざまなバグも修正されています：(CVE-2013-1432)

- 「No memory for trampoline（トランポリンにメモリがありません）」エラーが表示される、UEFI モードでの xen カーネルの起動エラー。（bnc#833483）

- block-dmmd スクリプトに対する改善。（bnc#828623）

- e1000 デバイスで DomU を起動する際、Dom0 の MTU サイズがリセットされます。（bnc#840196）

- HP の UEFI x86_64 プラットフォームで xen 環境がある場合、xen ハイパーバイザーはブートの段階でパニックになります。
 （bnc#833251）

- Xen：xsave-capable から xsave-incapable ホストへの、破損した移行。（bnc#833796）

- xen で、「shutdown -y 0 -h」で、システムの電源がオフになりません。
 （bnc#834751）

- HP の UEFI x86_64 プラットフォームで xen 環境がある場合、xen ハイパーバイザーは複数のブレード nPar でパニックになります。
 （bnc#839600）

- Dom0 を SLES 11 SP2 から SP3 へアップグレードした後、vcpus が起動されません。（bnc#835896）

- SLES 11 SP3 Xen セキュリティパッチが、UEFI 起動バイナリを自動的に更新しません。（bnc#836239）

- 複数の vms を同時に起動する場合、vm インスタンスにデバイスをセットアップすることに失敗しました。（bnc#824676）

- SLES 9 SP4 ゲストが、SLES 11 SP3 へアップグレードした後、起動されません。（bnc#817799）

- さまざまな Upstream 修正が収納されました。

SUSE Linux Enterprise Server 10 サービスパック 4 の LTSS Xen ハイパーバイザーおよびツールセットは更新されており、さまざまなセキュリティの問題が修正されています。

次のセキュリティの問題が解決されています：

- XSA-82：CVE-2013-6885：AMD 16h の 00h ～ 0Fh のプロセッサ上のマイクロコードによって、ロックされた命令と書き込みを統合したメモリタイプとの間の相互作用が、適切に処理されません。これにより、ローカルユーザーが、細工されたアプリケーション（別名エラータ 793 問題）を介して、サービス拒否（システムハング）を引き起こすことができます。（bnc#853049）

- XSA-76：CVE-2013-4554：Xen 3.0.3 から 4.1.x（おそらく 4.1.6.1）、4.2.x（おそらく 4.2.3）、および 4.3.x（おそらく 4.3.1）では、ハイパーコールへのアクセスが適切に防止されていません。これにより、ローカルのゲストユーザーは ring 1 または ring 2 で起動する細工されたアプリケーションを介して、権限を取得する可能性があります。（bnc#849668）

- XSA-73：CVE-2013-4494：4.1.x、 4.2.x、および 4.3.x 以前の Xen では、page_alloc_lock および grant_table.lock を同じ優先度で扱いません。これにより、複数の vcpu へのアクセス権を持つローカルのゲスト管理者が、詳細不明のベクトルを介してサービス拒否（ホストデッドロック）を引き起こす可能性があります。（bnc#848657）

- XSA-67：CVE-2013-4368：Xen 3.1.x、4.2.x、4.3.x、およびそれ以前の FS: または GS: 使用中の outs 指示エミュレーション：セグメントオーバーライドは、セグメントベースとして初期化されていない変数を使用します。これにより、セグメントレジスタの古い日付に関連する詳細不明のベクトルを通して、ローカルの 64 ビット PV ゲストが、機密情報（ハイパーバイザースタックコンテンツ）を取得する可能性があります。（bnc#842511）

- XSA-63：CVE-2013-4355：Xen 4.3.x およびそれ以前では、特定のエラーが適切に処理されていません。これにより、（1）ポート、（2）I/O書き込みに紐づけられたメモリ、または（3）関連メモリのないアドレスに関するその他の詳細不明な操作を介して、ローカルの HVM ゲストが、ハイパーバイザースタックメモリを取得する可能性があります。（bnc#840592）

- XSA-55：CVE-2013-2196：4.2.x およびそれ以前の Xen において、Elf パーサー（libelf）に複数の詳細不明な脆弱性が存在します。これにより、特定の権限を持つローカルのゲスト管理者が、細工されたカーネルを介して詳細不明の影響を及ぼす可能性があります。これは、CVE-2013-2194 または CVE-2013-2195 ではない「その他の問題」に関連しています。（bnc#823011）

- XSA-55：CVE-2013-2195：Xen 4.2.x およびそれ以前において、Elf パーサー（libelf）は特定の権限を持つローカルのゲスト管理者が、細工されたカーネルを介して詳細不明の影響を及ぼす可能性があります。これは、予期しない計算を伴う「ポインターデリファレンス」に関連します。（bnc#823011）

- XSA-55：CVE-2013-2194：Xen 4.2.x およびそれ以前において、Elf パーサー（libelf）に複数の整数オーバーフローが存在します。これにより、特定の権限を持つローカルのゲスト管理者が、細工されたカーネルを介して詳細不明の影響を及ぼす可能性があります。（bnc#823011）

- XSA-47：CVE-2013-1920：ハイパーバイザーが「メモリプレッシャーの下」で動作中であり、かつ Xen セキュリティモジュール（XSM）が有効な場合、4.2.x、4.1.x およびそれ以前の Xen は、ドメインごとのイベントチャネルのトラッキングテーブルを拡張する際に、誤った操作順序を使用します。これにより、use-after-free が発生し、ローカルゲストのカーネルが詳細不明のベクトルを通して任意のイベントを挿入し、権限を取得することが可能になります。（bnc#813677）

- XSA-44：CVE-2013-1917：Intel CPU の 64 ビットのホストで実行する Xen 3.1 から 4.x は、SYSENTER 操作後に IRET を使用している場合、NT フラグを削除しません。これにより、PV ゲストユーザーは #GP 障害を発生させることでサービス拒否（ハイパーバイザークラッシュ）を引き起こす可能性があります。これは他の IRET 操作では適切に処理されません。
 （bnc#813673）

- XSA-25：CVE-2012-4544：4.2 およびそれ以前の Xen において、PV ドメインビルダーは展開の（1）前または（2）後にカーネルまたは RAM ディスクのサイズを検証しません。これにより、細工された（a）カーネルまたは（b）RAM ディスクを介して、ローカルのゲスト管理者がサービス拒否（ドメイン 0 メモリ消費）を引き起こす可能性があります。（bnc#787163）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83614	SUSE SLES10 安全性更新：Xen (SUSE-SU-2014:0411-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
217970	Linux Distros のパッチ未適用の脆弱性: CVE-2013-2194	Nessus	Misc.	2025/3/4	2025/3/4	high
67290	Fedora 19：xen-4.2.2-7.fc19（2013-10908）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
67291	Fedora 17：xen-4.1.5-6.fc17（2013-10929）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	medium
70969	SuSE 11.2 / 11.3 セキュリティ更新：Xen（SAT パッチ番号 8478 / 8479）	Nessus	SuSE Local Security Checks	2013/11/20	2021/1/19	high
83614	SUSE SLES10 セキュリティ更新：Xen（SUSE-SU-2014:0411-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium

検出

プラグインの検索

medium

high

medium

medium

high

medium