远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- fdc：迫使 fifo 访问限于已分配的缓冲区边界中。在处理 FD_CMD_READ_ID 和 FD_CMD_DRIVE_SPECIFICATION_COMMAND 等某些命令的过程中，fifo 内存访问可能会越界，从而导致内存损坏并从客户机获取值。通过确保索引始终按已分配内存为边界而修复了该问题。这是 CVE-2015-3456。

XSA-133 (CVE-2015-3456)

- fdc：迫使 fifo 访问限于已分配的缓冲区边界中。在处理 FD_CMD_READ_ID 和 FD_CMD_DRIVE_SPECIFICATION_COMMAND 等某些命令的过程中，fifo 内存访问可能会越界，从而导致内存损坏并从客户机获取值。通过确保索引始终按已分配内存为边界而修复了该问题。这是 CVE-2015-3456。

XSA-133 (CVE-2015-3456)

- domctl：不允许 toolstack 域自行调用 domain_pause 这些 DOMCTL subops 被意外声明可安全用于唤醒 XSA-77 时的解聚。这是 XSA-127。(CVE-2015-2751)

- xen：限制客户机控制 PCI 命令寄存器。否则，客户机可能会滥用控制造成 PCIe 不支持请求的响应等问题（通过禁用内存和/或 I/O 解码，然后造成 [CPU 端] 访问响应的地址范围），从而（取决于系统配置）可能对主机产生致命的错误。这是 CVE-2015-2756/XSA-126。

冲突：
 tools/qemu-xen-traditional-dir/hw/pass-through.c (CVE-2015-2756)

- xen：限制客户机控制 PCI 命令寄存器。否则，客户机可能会滥用控制造成 PCIe 不支持请求的响应等问题（通过禁用内存和/或 I/O 解码，然后造成 [CPU 端] 访问响应的地址范围），从而（取决于系统配置）可能对主机产生致命的错误。这是 CVE-2015-2756/XSA-126。(CVE-2015-2756)

- 将 XEN_DOMCTL_memory_mapping 超级调用限制为仅处理最多 64 个 GFN（或更少）。大型 BAR 的此类超级调用需要相当长的一段时间。因此可以要求超级调用必须将请求分解为较小的值。另一种方法是向其添加优先权 - 使用 hypercall_create_continuation 或通过向用户空间返回 EAGAIN（须重新请求调用）来实现优先权 - 这两种方法都面临一个难以解决的问题，即如果在“map_mmio_regions”中碰到错误，就必须对整个 BAR 区域调用“unmap_mmio_regions”。因为优先权将重新使用输入字段，如 nr_mfns、first_gfn、first_mfn - 所以原始值将会丢失 - 且只能撤销当前阶段的操作（即忽略在较早优先权之前的所有操作）。除非重新使用返回值作为“EAGAIN|nr_mfns_done<<10”，但如此一来可提供的 nr_mfns 数量就会受到限制（因为返回值为长整型）。此修补程序通过如下方式避免了该问题：

- 设置硬性限制，要求 nr_mfns 必须为 64 或更小。

- 工具堆栈根据 nr_mfn 限制做出相应调整。

- 如果添加工具堆栈时出现错误，将会调用删除操作把整个区域删除。
 须分解此超级调用是为了让大型 BAR 能够获得比访客（一般为初始域）更多的时间片。此操作的负面影响是客户机将长时间处于锁定状态且无法对任何待定事件进行操作。我们还增加了代码以在 nr_mfns 时返回零而非尝试超级调用。建议人：Jan Beulich

这是 CVE-2015-2752/XSA-125。(CVE-2015-2752)

XEN 已更新，修复了两个安全问题和缺陷。

修复的安全问题：

- CVE-2015-3340：Xen 未初始化特定字段，特定远程服务域可利用此漏洞通过 (1) XEN_DOMCTL_gettscinfo 或 (2) XEN_SYSCTL_getdomaininfolist 请求获取敏感信息。

- CVE-2015-2751：使用工具堆栈解聚时，Xen 允许具有部分管理控制权的远程域通过不明 domctl 操作造成拒绝服务（主机锁定）。

- CVE-2015-2752：Xen 中的 XEN_DOMCTL_memory_mapping 超级调用在使用 PCI 直通设备时不可抢占，从而允许本地 x86 HVM 域用户通过对设备模型 (qemu-dm) 的构建请求造成拒绝服务（主机 CPU 消耗）。

- CVE-2015-3456：已修复软盘驱动仿真中的缓冲区溢出问题，该问题可能被利用来发动拒绝服务攻击，或针对主机进行潜在的代码执行。

修复的缺陷：

- xentop：修复读取失败时的内存泄漏

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Xen プロジェクトによる報告：

XSA-77 は、その使用による何らかの効果がセキュリティを妨害する可能性がある場合、セキュリティアドバイザリが発行したものを除くリスト上の大多数の domctl 操作を実行します。その後、その内のいくつかで分割は安全だと宣言されましたが、小さなサブセットにとって、これは、本当は間違っています。それらの（間違った）使用はホストのロックアップをもたらすかもしれません。

結果として、ツールスタックの分割の潜在的なセキュリティの利益はいつも完全には実現できませんでした。

部分的な管理コントロールを故意に与えられたドメインは、ホスト全体へサービスを拒否する可能性があります。

結果として、管理を分割してセキュリティを強化するようにデザインされたシステムにおいて、セキュリティは低下する可能性があります。しかし、分割しないデザインよりもセキュリティは悪くはなりません。

xen は、以下のセキュリティの問題を修正するために更新されています：

- CVE-2015-5165：rtl8139 デバイスモデルにおける初期化されていないヒープメモリの QEMU 漏洩（bsc#939712、XSA-140）

- CVE-2015-5166：QEMU/Xen ブロックアンプラグプロトコルの use after free（bsc#939709、XSA-139）

- CVE-2015-2751：特定の domctl 操作が、ホストをロックアップするために利用された可能性があります（bsc#922709、XSA-127）

- CVE-2015-3259： xl コマンドラインの構成処理でスタックオーバーフロー（bsc#935634、XSA-137）

- CVE-2015-4164：iret ハイパーコールハンドラーからの DoS（bsc#932996、XSA-136）

- CVE-2015-5154：IDE サブシステム CD-ROM によるホストコードの実行（bsc#938344）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの OracleVM システムに、重要なセキュリティ更新に対処するために必要なパッチがありません。

- fdc：fifo アクセスが割り当てられたバッファの領域に入るように強制。FD_CMD_READ_ID および FD_CMD_DRIVE_SPECIFICATION_COMMAND などの特定のコマンドの処理中に、fifo メモリアクセスが領域外に出て、ゲストからの値によるメモリ破損につながる可能性があります。インデックスが常に割り当てられたメモリにより必ずバウンドされるようにすることで、これを修正します。これは CVE-2015-3456 です。

XSA-133（CVE-2015-3456）

- fdc：fifo アクセスが割り当てられたバッファの領域に入るように強制。FD_CMD_READ_ID および FD_CMD_DRIVE_SPECIFICATION_COMMAND などの特定のコマンドの処理中に、fifo メモリアクセスが領域外に出て、ゲストからの値によるメモリ破損につながる可能性があります。インデックスが常に割り当てられたメモリにより必ずバウンドされるようにすることで、これを修正します。これは CVE-2015-3456 です。

XSA-133（CVE-2015-3456）

- domctl：ツールスタックのドメイが自体で domain_pause を呼び出すことを許可しません。これらの DOMCTL サブオペレーションが、XSA-77 の跡の分割で意図に反して安全であると宣言されていました。これは XSA-127 です。(CVE-2015-2751)

- xen：PCI コマンドレジスタのゲストコントロールを制限します。制限しない場合、ゲストがコントロールを悪用して、
（メモリおよび I/O デコーディングの両方、またはいずれか一方を無効にし、各アドレス範囲への [CPU サイド] アクセスを引き起こすことにより）PCIe Unsupported Request 応答などを引き起こす可能性があります。これは、（システム構成によっては）ホストにとって致命的となる可能性があります。これは CVE-2015-2756 / XSA-126 です。

競合：
 tools/qemu-xen-traditional-dir/hw/pass-through.c（CVE-2015-2756）

- xen：PCI コマンドレジスタのゲストコントロールを制限します。制限しない場合、ゲストがコントロールを悪用して、
（メモリおよび I/O デコーディングの両方、またはいずれか一方を無効にし、各アドレス範囲への [CPU サイド] アクセスを引き起こすことにより）PCIe Unsupported Request 応答などを引き起こす可能性があります。これは、（システム構成によっては）ホストにとって致命的となる可能性があります。これは CVE-2015-2756 / XSA-126 です。(CVE-2015-2756)

- XEN_DOMCTL_memory_mapping ハイパーコールによる処理を、最大 64 GFN（またはそれ以下）のみに制限します。大きなサイズの BAR に対する同ハイパーコールは、処理に長時間かかる可能性があります。ハイパーコールがより小さい値でリクエストを分散させることを要求できます。他のアプローチとしては、強制排除を追加し、 hypercall_create_continuation を使用して強制排除をするか、ユーザー空間に EAGAIN を返す（そして呼び出しを再実行させる）かですが、どちらの方法においても容易に解決できない問題は、 map_mmio_regions’ではエラーが起きたら必ずすべての BAR 領域に 'unmap_mmio_regions’を呼び出さなくてはならないということです。強制排除は nr_mfns、first_gfn、first_mfn といった入力フィールドを再利用するため、元の値を失い直近のラウンドで実行されたことを元に戻すことになる可能性があります（例：先の強制排除よりも前に実行されたものをすべて無視する）。戻り値を 'EAGAIN|nr_mfns_done<<10' として再利用するしかありませんが、提供される nr_mfns の量には制限が与えられます（戻り値は長いため）。このパッチは、以下の方法でこの問題を回避します。

- nr_mfns が64 またはそれ以下しか持たないようハードリミットを設定

- Toolstack が nr_mfn のリミットと呼応して調整

- toolstack の追加時にエラーが発生する場合は、削除操作を呼び出し、すべての領域を削除
 このハイパーコールを分散させる必要があるのは、大規模な BARs がゲスト（通常は初期ドメイン）のタイムスライス以上取得することができるからです。ゲストが長期間ロックアウトされており、保留中のイベントに対してアクションを起こすことができない場合、ネガティブな結果となります。また、nr_mfns の場合にハイパーコールを試すのではなく、ゼロを返すようにコードを増やします。提案者：Jan Beulich 氏

これは CVE-2015-2752 / XSA-125 です。(CVE-2015-2752)

XEN が 2 つのセキュリティの問題とバグを修正するために更新されました。

修正されたセキュリティの課題：

- CVE-2015-3340：Xen は、特定のフィールドを初期化していませんでした。これにより、特定のリモートサービスドメインは (1) XEN_DOMCTL_gettscinfo または (2) XEN_SYSCTL_getdomaininfolist リクエストにより、メモリから機密情報を取得することができます。

- CVE-2015-2751：ツールスタックの分割を使用する場合、Xen によって、部分的な管理コントロールを持つリモートドメインが、詳細不明な domctl の操作によって、サービス拒否（ホストのロック）を引き起こす可能性があります。

- CVE-2015-2752：Xen の XEN_DOMCTL_memory_mapping ハイパーコールは、PCI パススルーデバイスを使用する場合、優先使用可能ではなく、このためにローカルの x86 HVM ドメインのユーザーが、デバイスモデルに対する細工されたリクエスト（qemu-dm）によってサービス拒否（ホスト CPU 消費）を引き起こす可能性があります。

- CVE-2015-3456：サービス拒否攻撃やホストに対するコードの実行に利用される恐れのある、フロッピードライブエミュレーションのバッファオーバーフローを修正しました。

修正されたバグ：

- xentop：読み取り失敗でのメモリリークを修正します

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83482	OracleVM 3.3：xen (OVMSA-2015-0057) (Venom)	Nessus	OracleVM Local Security Checks	2015/5/15	2021/1/4	high
83757	SUSE SLED12 / SLES12 安全更新：xen (SUSE-SU-2015:0923-1) (Venom)	Nessus	SuSE Local Security Checks	2015/5/21	2023/9/28	high
84694	FreeBSD : xen-kernel -- 特定の domctl の操作は、ホストをロックアップするために悪用される可能性があります（103a47d5-27e7-11e5-a4a5-002590263bf5）。	Nessus	FreeBSD Local Security Checks	2015/7/14	2021/1/6	high
85792	SUSE SLED11 セキュリティ更新： xen （SUSE-SU-2015：1479-2）	Nessus	SuSE Local Security Checks	2015/9/4	2021/1/6	high
83482	OracleVM 3.3 ： xen (（OVMSA-2015-0057）（Venom）	Nessus	OracleVM Local Security Checks	2015/5/15	2021/1/4	high
83757	SUSE SLED12 / SLES12 セキュリティ更新：xen （SUSE-SU-2015：0923-1）（Venom）	Nessus	SuSE Local Security Checks	2015/5/21	2023/9/28	high

検出

プラグインの検索

high

high

high

high

high

high