HVMOP_track_dirty_vram 中的爭用情形 [XSA-104] (#1145736) x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查 [XSA-105] (#1145737) 軟體中斷的 x86 模擬中遺漏權限層級檢查 [XSA-106] (#1145738)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- x86/HVM：正確限制 x2APIC MSR 範圍。這是 XSA-108。其他變更記錄註解已新增至 4.3.0-55.el6.0.0.3 (CVE-2014-7188)

- 修正錯誤 19698535

- x86emul：針對真實模式只模擬軟體中斷插入。受保護模式模擬目前在參照 IDT 項目部分缺乏適當的權限檢查，且當來賓處於受保護模式時，目前亦無合法方式可以將任何個別指示傳到模擬器。這是 XSA-106。
 (CVE-2014-7156)

- x86/模擬：針對所有權限指示檢查 cpl。否則，使用者空間就有可能會載入自己的 IDT 或 GDT。這是 XSA-105。(CVE-2014-7155)

xen 已更新，可修正 14 個安全性問題：

- MMU_MACHPHYS_UPDATE 處理過程中發生可受來賓影響的頁面參照洩漏 (CVE-2014-9030)。

- ‘REP MOVS’與在 Hypervisor 內模擬的 MMIO 間繫結不足 (CVE-2014-8867)。

- x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查 (CVE-2014-7155)。

- Hypervisor 堆積內容洩漏給來賓 (CVE-2014-4021)。

- 遠分支的 x86 模擬中遺漏權限層級檢查 (CVE-2014-8595)。

- 對特定 MMU 更新 hypercall 的限制不足 (CVE-2014-8594)。

- Intel VT-d 中斷重新對應引擎可藉由原生 NMI 中斷來規避 (CVE-2013-3495)。

- 軟體中斷的 x86 模擬中遺漏權限層級檢查 (CVE-2014-7156)。

- HVMOP_track_dirty_vram 中的爭用條件 (CVE-2014-7154)。

- 用於 x2APIC 模擬的不當 MSR 範圍 (CVE-2014-7188)。

- HVMOP_set_mem_type 允許建立無效的 P2M 項目 (CVE-2014-3124)。

- HVMOP_set_mem_access 非搶佔式 (CVE-2014-2599)。

- 相容性模式中 hypercall 引數轉譯過度檢查 (CVE-2014-8866)。

- 可被來賓使用者模式觸發的 VM 結束，未由 Hypervisor 處理 (bnc#903850)。

已修正這個非安全性錯誤：

- 將限制 domUloader 增加至 32MB (bnc#901317)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

XEN 已更新，可修正多個安全性問題和錯誤。

修正的安全性問題：

- bnc#897657 - CVE-2014-7188：XSA-108 用於 x2APIC 模擬的不當 MSR 範圍

- bnc#895802 - CVE-2014-7156：XSA-106：軟體中斷的 x86 模擬中遺漏權限層級檢查

- bnc#895799 - CVE-2014-7155：XSA-105：x86 HLT、LGDT、LIDT 和 LMSW 模擬中遺漏權限層級檢查

- bnc#895798 - CVE-2014-7154：XSA-104：HVMOP_track_dirty_vram 中的爭用情形

- bnc#864801 - CVE-2013-4540：qemu：zaurus：無效狀態載入時的緩衝區滿溢

- bnc#875668 - CVE-2014-3124：XSA-92：HVMOP_set_mem_type 允許建立無效的 P2M 項目

- bnc#878841 - CVE-2014-3967、CVE-2014-3968：XSA-96：Xen：
HVM MSI 插入中的弱點

- bnc#880751 - CVE-2014-4021：XSA-100：Hypervisor 堆積內容洩漏給來賓

- bnc#842006 - CVE-2013-4344：XSA-65：xen：qemu SCSI REPORT LUNS 緩衝區溢位

其他已修正錯誤：

- bnc#896023 - 調整 xentop 欄配置

- bnc#820873 -「長」選項無法與「xl 清單」搭配使用

- bnc#882127 - SLES12 Beta 8 開機時的 Xen 核心錯誤

- bnc#865682 - 使用指令碼的本機附加支援 PHY 後端

- bnc#798770 - 改善 npiv 裝置的多重路徑支援

遠端主機受到 GLSA-201412-42 中所述的弱點影響 (Xen：拒絕服務)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機使用者可能造成拒絕服務情形。
 因應措施：

目前尚無已知的因應措施。

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：

- x86/HVM：正確限制 x2APIC MSR 範圍。這是 XSA-108。其他變更記錄註解已新增至 4.1.3-25.el5.94.1.3 (CVE-2014-7188)

- 修正錯誤 19698532

- x86emul：針對真實模式只模擬軟體中斷插入。受保護模式模擬目前在參照 IDT 項目部分缺乏適當的權限檢查，且當來賓處於受保護模式時，目前亦無合法方式可以將任何個別指示傳到模擬器。這是 XSA-106。
 (CVE-2014-7156)

- x86/模擬：針對所有權限指示檢查 cpl。否則，使用者空間就有可能會載入自己的 IDT 或 GDT。這是 XSA-105。(CVE-2014-7155)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77933	Fedora 21：xen-4.4.1-4.fc21 (2014-11271)	Nessus	Fedora Local Security Checks	2014/9/29	2021/1/11	medium
79541	OracleVM 3.3：xen (OVMSA-2014-0025)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
83654	SUSE SLES11 安全性更新：xen (SUSE-SU-2014:1710-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
78117	openSUSE 安全性更新：xen (openSUSE-SU-2014:1281-1)	Nessus	SuSE Local Security Checks	2014/10/10	2021/1/19	high
80263	GLSA-201412-42：Xen：拒絕服務	Nessus	Gentoo Local Security Checks	2014/12/29	2021/1/6	high
79542	OracleVM 3.2：xen (OVMSA-2014-0026)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high

検出

プラグインの検索

medium

high

high

high

high

high