XEN 已更新至版本 4.2.3 c/s 26170，修正了多個錯誤和安全性問題。

- CVE-2013-4416：XSA-72：修正不當處理超大訊息回覆的 ocaml xenstored

- CVE-2013-4355：XSA-63：修正透過 I/O 指示模擬的資訊洩漏

- CVE-2013-4361：XSA-66：修正透過 fbld 指示模擬的資訊洩漏

- CVE-2013-4368：XSA-67：修正透過 outs 指示模擬的資訊洩漏

- CVE-2013-4369：XSA-68：修正剖析 vif ratelimiting 資訊時的潛在 NULL 解除參照

- CVE-2013-4370：XSA-69：修正 ocaml xc_vcpu_getaffinity stub 中位置不正確的釋放

- CVE-2013-4371：XSA-70：修正 libxl_list_cpupool 中在記憶體壓力下的釋放後使用

- CVE-2013-4375：XSA-71：xen：qemu 磁碟後端 (qdisk) 資源洩漏

- CVE-2013-1442：XSA-62：修正支援 AVX 和/或 LWP 的 CPU 資訊洩漏

- CVE-2013-1432：XSA-58：因 XSA-45/CVE-2013-1918 修正而發生的頁面參照計數錯誤。

多種錯誤也已修正：

- UEFI 模式中的 xen 核心發生開機失敗，並出現「無記憶體供 trampoline 使用」錯誤 (bnc#833483)

- block-dmmd 指令碼的改善項目 (bnc#828623)

- 使用 e1000 裝置為 DomU 開機時，Dom0 上的 MTU 大小會重設 (bnc#840196)

- 在 HP 的 UEFI x86_64 平台及開機階段的 xen 環境中，xen Hypervisor 會發生錯誤。
 (bnc#833251)

- Xen：從支援 xsave 到不支援 xsave 的主機移轉損壞 (bnc#833796)

- 在 xen 中，‘shutdown -y 0 -h’ 無法將系統關機 (bnc#834751)

- 在 HP 的 UEFI x86_64 平台及 xen 環境中，xen Hypervisor 會在多個刀鋒 nPar 中發生錯誤。
 (bnc#839600)

- 將 Dom0 從 SLES 11 SP2 升級至 SP3 後，vcpus 並未啟動 (bnc#835896)

- SLES 11 SP3 Xen 安全性修補程式並未自動更新 UEFI 開機二進位 (bnc#836239)

- 當同時啟動多個 vms 時，無法針對 vm 執行個體設定裝置 (bnc#824676)

- 升級至 SLES 11 SP3 後，SLES 9 SP4 來賓無法啟動 (bnc#817799)

- 已包含多種上游修正。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Xen 虛擬化解決方案中已發現多個安全性問題，可能導致資訊洩漏或拒絕服務。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- リビルド修正変更ログ

- x86：fbld エミュレーションオペランドアドレスを適切に設定します これは XSA-66 です。（CVE-2013-4361）

- x86：hvm_copy_from_guest_[phys,virt] エラーを適切に処理します。これを無視することは、通常、初期化されていないデータを使用することを意味します。また、ここで取り扱う全ての事例では、ハイパーバイザースタックコンテンツをゲストに漏洩する可能性があります。
 これは XSA-63 です。（CVE-2013-4355）

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- x86：fbld エミュレーションオペランドアドレスを適切に設定します これは XSA-66 です。（CVE-2013-4361）

- x86：hvm_copy_from_guest_[phys,virt] エラーを適切に処理します。これを無視することは、通常、初期化されていないデータを使用することを意味します。また、ここで取り扱う全ての事例では、ハイパーバイザースタックコンテンツをゲストに漏洩する可能性があります。
 これは XSA-63 です。（CVE-2013-4355）

XEN は、多様なバグおよびセキュリティ問題が修正される、バージョン 4.2.3 c/s 26170 に更新されています。

- CVE-2013-4416：XSA-72：サイズが大きすぎるメッセージ応答の処理を誤っていた ocaml xenstored を修正しました

- CVE-2013-4355：XSA-63：I/O 命令エミュレーションからの情報漏洩を修正しました

- CVE-2013-4361：XSA-66：fbld 命令エミュレーションからの情報漏洩を修正しました

- CVE-2013-4368：XSA-67：outs 命令エミュレーションからの情報漏洩を修正しました

- CVE-2013-4369：XSA-68：vif レート制限情報を解析する際の NULL 逆参照の可能性を修正しました

- CVE-2013-4370：XSA-69：ocaml xc_vcpu_getaffinity スタブでの間違った位置の free を修正しました

- CVE-2013-4371：XSA-70：メモリ圧迫状況での libxl_list_cpupool の use-after-free を修正しました

- CVE-2013-4375：XSA-71：xen：qemu ディスクのバックエンド（qdisk）のリソース漏洩

- CVE-2013-1442：XSA-62：AVX および/または LWP に対応している CPU で情報漏洩を修正しました

- CVE-2013-1432：XSA-58：XSA-45/CVE-2013-1918の修正のためのページ参照カウントエラー

さまざまなバグも修正されています：

- 「No memory for trampoline（トランポリンにメモリがありません）」エラーが表示される、UEFI モードでの xen カーネルの起動エラー（bnc#833483）

- block-dmmd スクリプトに対する改善（bnc#828623）

- e1000 デバイスで DomU を起動する際、Dom0 の MTU サイズがリセットされます（bnc#840196）

- HP の UEFI x86_64 プラットフォームで xen 環境がある場合、xen ハイパーバイザーはブートの段階でパニックになります。
 （bnc#833251）

- Xen：xsave-capable から xsave-inccapable ホストへの、破損した移行（bnc#833796）

- xen で、「shutdown -y 0 -h」で、システムの電源がオフになりません（bnc#834751）

- HP の UEFI x86_64 プラットフォームで xen 環境がある場合、xen ハイパーバイザーは複数のブレード nPar でパニックになります。
 （bnc#839600）

- Dom0 を SLES 11 SP2 から SP3 へアップグレードした後、vcpus が起動されません（bnc#835896）

- SLES 11 SP3 Xen セキュリティパッチが、UEFI 起動バイナリを自動的に更新しません（bnc#836239）

- 複数の vms を同時に起動する場合、vm インスタンスにデバイスをセットアップすることに失敗しました（bnc#824676）

- SLES 9 SP4 ゲストが、SLES 11 SP3 へアップグレードした後、起動されません（bnc#817799）

- さまざまな Upstream 修正が収納されました。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Xen 仮想化ソリューションに、情報漏洩またはサービス拒否を引き起こす可能性のある複数のセキュリティ問題が存在することが発見されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83602	SUSE SLED11 / SLES11 安全性更新：Xen (SUSE-SU-2013:1774-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
77240	Debian DSA-3006-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2014/8/19	2021/1/11	high
79518	OracleVM 3.1：xen （OVMSA-2013-0071）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	low
79517	OracleVM 3.2：xen （OVMSA-2013-0070）	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	low
83602	SUSE SLED11 / SLES11 セキュリティ更新：xen（SUSE-SU-2013:1774-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
77240	Debian DSA-3006-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2014/8/19	2021/1/11	high

検出

プラグインの検索

high

high

low

low

high

high