ネスト化された仮想化からの 2 つのセキュリティの修正（CVE-2013-0151 CVE-2013-0152)、libvirt が使用する xend に対するリストアステータスオプション qemu e1000 デバイスドライバーで大きなパケットを処理するときに生じるバッファオーバーフロー [XSA-41、CVE-2012-6075]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

XEN は 4.2.2 に更新され、多数のバグやいくつかのセキュリティ問題が修正されました。

弊社の開発者により、さまざまな Upstream パッチがこのバージョンに組み込まれています。

詳細なバグリスト：

- bnc#824676 - 複数の vms を同時に起動する場合、vm インスタンスにデバイスをセットアップすることに失敗しました

- bnc#817799 - sles9sp4 ゲストが、sles11 sp3 へアップグレードした後、起動されません

- bnc#826882 - xen：CVE-2013-1432：XSA-58：XSA-45/CVE-2013-1918 の修正のためのページ参照カウントエラー

- Upstream パッチを追加して、libxl 27184-libxl-devid-fix.patch の devid 割り当てを修正します

- bnc#823608 - xen: XSA-57：libxl により、xenstore キー 27178-libxl-Restrict-permissions-on-PV-console-device-xe nstore-nodes.patch に関連する機密性の高いコンソールに、ゲストが書き込みアクセスする可能性があります。

- bnc#823011 - xen：XSA-55：libelf PV カーネル処理での複数の脆弱性

- bnc#808269 - 完全に仮想化された Windows VM のインストールが、Xen カーネルのある Ivy Bridge のプラットフォームでエラーを起こしています

- bnc#801663 - 実稼働 block-dmmd に不安定なミラー lvm のパフォーマンス

- bnc#817904 - [SLES11SP3 BCS バグ] Crashkernel が XEN カーネル SP3 Beta 4 と RC1 のパニック後に起動に失敗します

- Jan からの Upstream AMD エラータパッチ

- bnc#813675 - - xen：CVE-2013-1919：XSA-46：権限のないゲストに対する IRQ にある複数のアクセス権限の問題

- bnc#820917 - CVE-2013-2076：xen：XSAVE/XRSTOR 対応 AMD CPU における情報漏洩（XSA-52）

- bnc#820919 - CVE-2013-2077：xen：XRSTOR において欠落した例外復元によるハイパーバイザークラッシュ（XSA-53）

- bnc#820920 - CVE-2013-2078：xen：XSETBV において欠落した例外復元によるハイパーバイザークラッシュ（XSA-54）

- bnc#808085 - kernel-xen 起動時に、aacraid ドライバーが INT A をマッピングする際にパニックします

- bnc#817210 - VT-d が有効な Xen で i915 グラフィックスコントローラーを使用すると、openSUSE 12.3 ドメイン 0 が起動しません

- bnc#819416 - xen：CVE-2013-2072: XSA-56：xend に影響を与える xencontrol Python バインディングのバッファオーバーフロー

- bnc#818183 - xen：CVE-2013-2007: XSA-51：デーモン化の際に、qga が umask 0077 を設定します

- lndir を BuildRequires に追加します

- xen.migrate.tools_notify_restore_to_hangup_during_migrat ion_--abort_if_busy.patch を削除します。移行プロトコルを変更し、Upstream は別のソリューションを必要としています。

- bnc#802221 - xenpaging が xenpaging.qemu.flush-cache.patch を再度追加するのを修正します

- bnc#808269 - 完全に仮想化された Windows VM のインストールが、Xen カーネルのある Ivy Bridge のプラットフォームでエラーを起こしています

- bnc#816159 CVE-2013-1918-xsa45-followup.patch に対する追加の修正

- bnc#817068 - Xen ゲストで >1 sr-iov vf のものは起動しません

- Xen 4.2.2 c/s 26064 に更新してください 次の最近のセキュリティパッチが tarball に含まれています CVE-2013-0151-xsa34.patch（bnc#797285）CVE-2012-6075-xsa41.patch（bnc#797523）CVE-2013-1917-xsa44.patch（bnc#813673）CVE-2013-1919-xsa46.patch（bnc#813675）

- bnc#816159 - xen：CVE-2013-1918：XSA-45：複数の長い遅延操作がプリエンプト可能ではありません

- bnc#816163 - xen：CVE-2013-1952：XSA-49：ブリッジの VT-d 割り込みリマッピングソース検証の欠陥

- bnc#809662 - domU xen.spec の起動に pv-grub を使用できません（pygrub が動作しません）

- bnc#814709 - Kyoto の SLED 11 SP2 に XEN 仮想マシンを作成できません

- bnc#813673 - CVE-2013-1917：xen：SYSENTER による Xen PV DoS 脆弱性

- bnc#813675 - CVE-2013-1919：xen：権限のないゲストに対する IRQ にある複数のアクセス権限の問題

- bnc#814059 - xen：フォーマットの仕様がないため発生している qemu-nbd のフォーマットの推測

リモートホストは、GLSA-201309-24 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ゲストドメインが、ホストドメイン（Dom0）上で権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こす可能性があります。また、ゲストドメインが同一のホスト上で実行している他の仮想マシンに関する情報を取得したり、ホスト上の任意のファイルを読み取る可能性があります。
 回避策：

以下にリストされた CVE は現在修正がありませんが、ハイパーバイザーコマンドラインで指定された「tmem」を持つ Xen セットアップのみが該当します。
 現在、TMEM は実稼働システムに対してサポートされていません。このため、tmem を使用している管理者はこれを無効にする必要があります。
 関連 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64418	Fedora 18：xen-4.2.1-5.fc18（2013-1434）	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	medium
75130	openSUSE セキュリティ更新：xen（openSUSE-SU-2013:1404-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
70184	GLSA-201309-24：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high

検出

プラグインの検索

medium

high

high