Xen プロジェクトによる報告：

Supervisor Mode Access Prevention はハードウェアの機能で、ポインターにしたがって偶然ユーザー空間に移動するのではなく、ページフォルトを引き起こすことにより、オペレーティングシステムを堅牢にするために考案されています。しかし、ユーザー空間への正当なアクセスには、ホワイトリストが必要で、32 ビット PV ゲストの例外配信メカニズムにはホワイトリストがありません。

悪意のある 32 ビットの PV ゲストカーネルが、セーフティチェックを発生させ、ハイパーバイザーをクラッシュし、ホストの他の VM に対してサービス拒否を引き起こす可能性があります。

x86：PV ゲストにおける権限昇格 [XSA-182、CVE-2016-6258] x86：
32 ビットの例外/イベント配信に SMAP ホワイトリストがありません [XSA-183、CVE-2016-6259] virtio：際限のないメモリ割り当ての問題 [XSA-184、CVE-2016-5403] Qemu：scsi：esp：esp_do_dma における OOB 書き込みアクセス [CVE-2016-6351]

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストで実行されているCitrix XenServerのバージョンに、セキュリティホットフィックスがありません。したがって、以下の複数の脆弱性による影響を受けます。

  -「Bunker Buster」として知られる権限昇格の脆弱性が、準仮想化（PV）ページテーブルの実装に存在します。以前に存在していたページテーブルのエントリへアップデートを行うための高速パスが、不適切に使用されているため、これは存在します。PV ゲストの管理者権限のある攻撃者が、この脆弱性を悪用し、ホストオペレーティングシステムで管理者権限を入手する可能性があります。この脆弱性の影響を受けるのは、x86ハードウェアのPVゲストのみです。
    HVMとARMのゲストは影響を受けません。（CVE-2016-6258）

  - SMAP のホワイトリストがないため、32 ビットの例外とイベント配信を処理する際にサービス拒否の脆弱性が存在します。ローカルのゲスト攻撃者が、これを悪用し、セーフティチェックをトリガーし、ホストシステムの他の仮想マシンをクラッシュする可能性があります。この脆弱性は、SMAPをサポートするx86ハードウェアで実行されている32ビットPVゲストにのみ存在します。（CVE-2016-6259）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Xen 4.5.x から 4.7.x は、32 ビットの例外およびイベント配信で、Supervisor Mode Access Prevention（SMAP）ホワイトリストを実装していません。これにより、ローカルの 32 ビット PV ゲスト OS カーネルが、発生している可能性があります。 （CVE-2016-6259）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

バージョン 4.5.3 への xen 用のこの更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました：

- CVE-2016-6258：PV ゲストにおける潜在的権限昇格（XSA-182）（bsc#988675）。

- CVE-2016-6259：32 ビットの例外 / イベント配信に SMAP ホワイトリストがありません（XSA-183）（bsc#988676）。

- CVE-2016-5337：megasas_ctrl_get_info 関数により、ローカルゲスト OS 管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983973）。

- CVE-2016-5338：（1）esp_reg_read と（2）esp_reg_write の関数により、ローカルゲスト OS 管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを実行したりすることが可能でした（bsc#983984）。

- CVE-2016-5238：hw/scsi/esp.c の get_cmd 関数により、ローカルゲスト OS 管理者が、非 DMA モードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982960）。

- CVE-2016-4453：vmsvga_fifo_run 関数により、ローカルゲスト OS 管理者が、VGA コマンドを通じて、サービス拒否（無限ループと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982225）。

- CVE-2016-4454：vmsvga_fifo_read_raw 関数により、ローカルゲスト OS 管理者が、FIFO レジスタを変更し、VGA コマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982224）。

- CVE-2016-5126：iscsi_aio_ioctl 関数のヒープベースのバッファオーバーフローにより、ローカルゲスト OS ユーザーが、細工された iSCSI 非同期 I/O ioctl 呼び出しを通じて、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#982286）。

- CVE-2016-5105：構成の読み取り中に発生するスタックの情報漏洩（bsc#982024）。

- CVE-2016-5106：コントローラーのプロパティの設定中に発生する領域外書込み（bsc#982025）。

- CVE-2016-5107：megasas_lookup_frame() 関数での領域外読み取り（bsc#982026）。

- CVE-2016-4963：libxl のデバイス処理により、xenstore のバックエンドディレクトリの情報を操作することで、ドライバードメインへのアクセス権のあるローカルゲスト OS ユーザーが、サービス拒否（管理ツールの混乱）を引き起こすことが可能でした（bsc#979670）。

- CVE-2016-4962：libxl のデバイス処理により、xenstore のゲストがコントロールする領域の情報を操作することで、ローカル OS ゲスト管理者が、サービス拒否（リソース消費または管理機能の混乱）を引き起こしたり、ホスト OS 権限を取得したりすることが可能でした（bsc#979620）。

- CVE-2016-4952：pvsci_ring_init_msg/data ルーチンの領域外アクセスの問題（bsc#981276）。

- CVE-2014-3672：libvirt Xen の qemu 実装により、stdout または stderr へ書き込みを行うことで、ローカルゲスト OS ユーザーが、サービス拒否（ホストディスクの消費）を引き起こすことが可能でした（bsc#981264）。

- CVE-2016-4441：53C9X Fast SCSI コントローラー（FSC）サポートの get_cmd 関数が、DMA の長さを適切にチェックしていませんでした。これにより、SCSI コマンドに関連する詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#980724）。

- CVE-2016-4439：53C9X Fast SCSI コントローラー（FSC）サポートの esp_reg_write 関数が、コマンドバッファの長さを適切にチェックしていませんでした。これにより、詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを潜在的に実行したりすることが可能でした（bsc#980716）。

- CVE-2016-3710：VGA モジュールがビデオメモリに対するバンクされたアクセスの境界検査を不適切に実行していました。これにより、バンクレジスタの設定後にアクセスモードを変更することで、ローカルゲスト OS 管理者が、ホストで任意のコードを実行する可能性がありました。これは「Dark Portal」の問題とも呼ばれています（bsc#978164）。

- CVE-2016-3960：x86 シャドウページテーブルコードの整数オーバーフローにより、ローカルゲスト OS ユーザーが、スーパーページマッピングをシャドーイングすることで、サービス拒否（ホストのクラッシュ）を引き起こしたり、権限を取得したりすることが可能でした（bsc#974038）。

- CVE-2016-3159：arch/x86/i387.c の fpu_fxrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）。

- CVE-2016-3158：xrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）。

- CVE-2016-4037：hw/usb/hcd-ehci.c の ehci_advance_state 関数により、円形の split isochronous transfer descriptor（siTD）リストを通じて、ローカルゲスト OS 管理者がサービス拒否（無限ループと CPU の消費）を引き起こすことが可能でした（bsc#976111）。

- CVE-2016-4020：patch_instruction 関数が imm32 変数を初期化しませんでした。これにより、Task Priority Register（TPR）にアクセスすることで、ローカルゲスト OS 管理者が、ホストスタックメモリから機密情報を入手することが可能でした（bsc#975907）。

- CVE-2016-4001：stellaris_enet_receive 関数のバッファオーバーフローにより、Stellaris イーサネットコントローラーが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が大きなパケットを通じてサービス拒否（QEMU クラッシュ）を引き起こすことが可能でした（bsc#975130）。

- CVE-2016-4002：mipsnet_receive 関数のバッファオーバーフローにより、ゲスト NIC が大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が 1514 バイトより大きいパケットを通じてサービス拒否（メモリ破損と QEMU クラッシュ）を引き起こしたり、任意のコードコードを実行したりすることが可能でした（bsc#975138）。

- bsc#978295：x86 ソフトウェアゲストページウォーク PS 処理欠陥（XSA-176）

- CVE-2016-5403：virtio：ゲストを通じたホストにおける際限のないメモリ割り当てで、DoS を引き起こします（XSA-184）（bsc#990923）。

- CVE-2016-6351：scsi：esp：esp_do_dma の OOB 書き込みアクセス（bsc#990843） これらのセキュリティ関連ではない問題が修正されました：

- bsc#986586：「modprobe xenblk」で起動中に発生するメモリ不足（oom）（非 xen カーネル）

- bsc#900418：SLES12 XEN でダンプを実行できません

- bsc#953339：PVonHVM ゲストで qemu-xen-upstream にエミュレートされた PCI デバイス用に SUSE 固有のアンプラグプロトコルを実装します

- bsc#953362：PVonHVM ゲストで qemu-xen-upstream にエミュレートされた PCI デバイス用に SUSE 固有のアンプラグプロトコルを実装します

- bsc#953518：PVonHVM ゲストで qemu-xen-upstream にエミュレートされた PCI デバイス用に SUSE 固有のアンプラグプロトコルを実装します

- bsc#984981：PVonHVM ゲストで qemu-xen-upstream にエミュレートされた PCI デバイス用に SUSE 固有のアンプラグプロトコルを実装します

- bsc#954872：スクリプト block-dmmd は期待どおりに動作しません - libxl：error：libxl_dm.c（さらなる修正）

- bsc#982695：qemu が HVM ゲストを xvda から起動するのに失敗します

- bsc#958848：/usr/src/packages/BUILD/xen-4.4.2-testing/obj/default/ba lloon/balloon.c:407 における HVM ゲストクラッシュ

- bsc#949889：32 ビットの paravirt VM を SLES12SP1Beta3 XEN にインストールできません

- bsc#954872：スクリプト block-dmmd は期待どおりに動作しません - libxl：error：libxl_dm.c（別の修正）

- bsc#961600：最大メモリを現在のメモリより多くして Xen HVM domU が構成された際にパフォーマンスがよくありません

- bsc#963161：ロード中に Windows VM がスタックし、最新のメンテナンス更新にアップグレード後に VF がそれに割り当てられます

- bsc#976058：シンプルな HVM ゲストを実行する Xen エラー（Post Alpha 2 xen+qemu）

- bsc#973631：AWS EC2 kdump の問題

- bsc#957986：間接記述子は Amazon ブロックバックエンドと互換性がありません

- bsc#964427：デバイスブロックを破棄：失敗しました - 出入力エラー

- bsc#985503：vif-route を修正しました

- bsc#978413：SLES11 SP4 から SLES 12 SP2 alpha3 への PV ゲストアップグレードが失敗しました

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

xenのこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2016-7092：Xenのarch/x86/mm.cにあるget_page_from_l3e関数により、ローカル32ビットPVゲストOS管理者が、L3再帰ページテーブルに関連するベクトルによって、ホストOS権限を取得することが可能でした（bsc#995785）。

  - CVE-2016-7093：Xenにより、ローカルHVMゲストOSの管理者が、エミュレーション中の命令ポインター切り捨ての不適切な処理を利用して、ハイパーバイザーメモリを上書きし、その結果ホストOSの権限を取得することが可能でした（bsc#995789）。

  - CVE-2016-7094：Xenでのバッファオーバーフローにより、シャドウページングを使用して実行しているゲストのローカルx86 HVMゲスト OS管理者が、ページテーブル更新によってサービス拒否を引き起こす可能性がありました（bsc#995792）。

  - CVE-2016-6836：vmxnet3_complete_packetでの情報漏洩（bsc#994761）。

  - CVE-2016-6888：VMXNET3デバイスドライバーのパケット初期化での整数オーバーフロー。ゲスト内の権限のあるユーザーが...（bsc#994772）

  - CVE-2016-6833：書き込み中のメモリ解放後使用（Use After Free）（bsc#994775）。

  - CVE-2016-6835：vmxnet3デバイスエミュレーションのvmxnet_tx_pkt_parse_headers()でのバッファオーバーフロー（bsc#994625）。

  - CVE-2016-6834：パケットフラグメンテーション中の無限ループ（bsc#994421）。

  - CVE-2016-6258：Xenのarch/x86/mm.cにあるPVページテーブルコードにより、ローカルの32ビットPVゲストOS管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホストOSの権限を取得できました（bsc#988675）。

  - CVE-2016-6259：Xenは32ビット例外およびイベント配信でのSupervisor Mode Access Prevention（SMAP）ホワイトリスト機能を実装していませんでした。このため32ビットPVゲストOSカーネルが安全性チェックをトリガーすることで、サービス拒否（ハイパーバイザーおよびVMのクラッシュ）を引き起こすことが可能でした（bsc#988676）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

これらのセキュリティの問題が修正されました：

  - CVE-2016-7092：Xen の arch/x86/mm.c の get_page_from_l3e 関数により、ローカル 32 ビット PV ゲスト OS 管理者が、L3 再帰ページテーブルに関連するベクトルによって、ホスト OS 権限を取得することが可能でした（bsc#995785）

  - CVE-2016-7093：Xen により、ローカル HVM ゲスト OS の管理者が、エミュレーション中の命令ポインター切り捨ての不適切な処理を利用して、ハイパーバイザーメモリを上書きし、その結果ホスト OS の権限を取得することが可能でした（bsc#995789）

  - CVE-2016-7094：Xen でのバッファオーバーフローにより、シャドウページングを使用して実行しているゲストのローカル x86 HVM ゲスト OS 管理者が、ページテーブル更新によってサービス拒否を引き起こす可能性がありました（bsc#995792）

  - CVE-2016-6836：VMWARE VMXNET3 NIC デバイスサポートにより、情報漏洩が発生しました。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホストメモリバイトを漏洩させることが可能でした（boo#994761）。

  - CVE-2016-6888：VMXNET3 デバイスドライバーのパケット初期化での整数オーバーフロー。ゲスト内の特権ユーザーがこの欠陥を利用し、Qemu インスタンスをクラッシュさせ、 DoS をbsc#994772引き起こす恐れがありました（）。

  - CVE-2016-6833：VMWARE VMXNET3 NIC デバイスサポートでのメモリ解放後使用（Use After Free）の問題。ゲスト内の特権ユーザーがこの欠陥を利用し、Qemu インスタンスをクラッシュさせ、 DoS を引き起こす恐れがありました（boo#994775）。

  - CVE-2016-6835：VMWARE VMXNET3 NIC デバイスサポートでのバッファオーバーフローにより、OOB 読み取りアクセスが引き起こされます（bsc#994625）

  - CVE-2016-6834：VMWARE VMXNET3 NIC デバイスサポートでのパケットフラグメンテーション中の無限ループにより、ゲスト内の権限のあるユーザーが Qemu インスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994421）

  - CVE-2016-6258：Xen の arch/x86/mm.c にある PV ページテーブルコードにより、ローカルの 32 ビット PV ゲスト OS 管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホスト OS の権限を取得できました（bsc#988675）

  - CVE-2016-6259：Xenは32ビット例外およびイベント配信でのSupervisor Mode Access Prevention（SMAP）ホワイトリスト機能を実装していませんでした。このため32ビットPVゲストOSカーネルが安全性チェックをトリガーすることで、サービス拒否（ハイパーバイザーおよびVMのクラッシュ）を引き起こすことが可能でした（bsc#988676）

  - CVE-2016-5403：QEMUのhw/virtio/virtio.cに含まれるvirtqueue_pop関数で、ローカルゲストOSの管理者が、完了を待機せずにリクエストを送信することにより、サービス拒否（メモリ消費とQEMUプロセスのクラッシュ）を引き起こす可能性がありました（boo#990923）。

  - CVE-2016-6351：hw/scsi/esp.c の esp_do_dma 関数が、ESP/NCR53C9x コントローラーエミュレーションサポートで作成された場合、ローカルゲスト OS 管理者が、サービス拒否（領域外書き込みと QEMU プロセスクラッシュ）を引き起こしたり、ESP コマンドバッファへの DMA 読み取りを含むベクトルによりホストで任意のコードを実行したりする可能性がありました（bsc#990843）。

  - CVE-2016-6258：Xen の arch/x86/mm.c にある PV ページテーブルコードにより、ローカルの 32 ビット PV ゲスト OS 管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホスト OS の権限を取得できました（bsc#988675）

  - CVE-2016-6259：Xen は 32 ビット例外およびイベント配信で Supervisor Mode Access Prevention（SMAP）ホワイトリスト機能を実装しておらず、これによって 32 ビット PV ゲスト OS カーネルが安全性チェックをトリガーすることでサービス拒否（ハイパーバイザーおよび VM のクラッシュ）を引き起こすことが可能になりました（bsc#988676）☆

  - CVE-2016-5337：QEMU の hw/scsi/megasas.c の megasas_ctrl_get_info 関数により、ローカルゲスト OS 管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983973）

  - CVE-2016-5338：（1）esp_reg_read と（2）esp_reg_write の関数により、ローカルゲスト OS 管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを実行したりすることが可能でした（bsc#983984）。

  - CVE-2016-5238：QEMU の hw/scsi/esp.c の get_cmd 関数により、ローカルゲスト OS 管理者が、非 DMA モードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982960）

  - CVE-2016-4453：QEMU の hw/display/vmware_vga.c の vmsvga_fifo_run 関数により、ローカルゲスト OS 管理者が、VGA コマンドを通じて、サービス拒否（無限ループと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982225）

  - CVE-2016-4454：QEMU の hw/display/vmware_vga.c の vmsvga_fifo_read_raw 関数により、ローカルゲスト OS 管理者が、FIFO レジスタを変更し、VGA コマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982224）。

  - CVE-2016-5126：iscsi_aio_ioctl 関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲスト OS のユーザーが、細工された iSCSI 非同期 I/O ioctl 呼び出しを通じて、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（bsc#982286）

  - CVE-2016-5105：QEMU の hw / scsi / megasas.c にあるmegasas_dcmd_cfg_read関数が、MegaRAID SAS 8708EM2ホストバスアダプターエミュレーションのサポートで構築された場合、初期化されていない変数を使用していました。これにより、ローカルのゲスト管理者が、MegaRAIDファームウェアインターフェイス（MFI）に関連するベクトルでホストメモリを読み取ることが可能でした。コマンド（bsc#982024）

  - CVE-2016-5106：QEMU の hw / scsi / megasas.c にある megasas_dcmd_set_properties 関数が、MegaRAID SAS 8708EM2 ホストバスアダプターエミュレーションのサポートで構築された場合、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルでサービス拒否（領域外書き込みアクセス）を引き起こすことが可能でした（bsc#982025）。

  - CVE-2016-5107：QEMU の megasas_lookup_frame 関数が、MegaRAID SAS 8708EM2 Host Bus Adapter エミュレーションサポートで構築された場合、ローカルゲスト管理者が、未特定のベクトルでサービス拒否（領域外読み取りとクラッシュ）を引き起こすことが可能でした（bsc#982026）。

  - CVE-2016-4963：libxl のデバイス処理により、xenstore のバックエンドディレクトリの情報を操作することで、ドライバードメインへのアクセス権のあるローカルゲスト OS ユーザーが、サービス拒否（管理ツールの混乱）を引き起こすことが可能でした（bsc#979670）

  - CVE-2016-4962：libxl のデバイス処理により、xenstore のゲストがコントロールする領域の情報を操作することで、ローカル OS ゲスト管理者が、サービス拒否（リソース消費または管理機能の混乱）を引き起こしたり、ホスト OS 権限を取得したりすることが可能でした（bsc#979620）

  - CVE-2016-4952：pvsci_ring_init_msg/data ルーチンの領域外アクセスの問題（bsc#981276）

  - CVE-2016-3710：VGA モジュールがビデオメモリに対するバンクされたアクセスの境界検査を不適切に実行していました。これにより、バンクレジスタの設定後にアクセスモードを変更することで、ローカルゲスト OS 管理者が、ホストで任意のコードを実行する可能性がありました。これは「Dark Portal」の問題とも呼ばれています（bsc#978164）

  - CVE-2014-3672：libvirt Xen の qemu 実装により、stdout または stderr へ書き込みを行うことで、ローカルゲスト OS ユーザーが、サービス拒否（ホストディスクの消費）を引き起こすことが可能でした（bsc#981264）

  - CVE-2016-4441：53C9X Fast SCSI コントローラー（FSC）サポートの get_cmd 関数が、DMA の長さを適切にチェックしていませんでした。これにより、SCSI コマンドに関連する詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#980724）

  - CVE-2016-4439：53C9X Fast SCSI コントローラー（FSC）サポートの esp_reg_write 関数が、コマンドバッファの長さを適切にチェックしていませんでした。これにより、詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを潜在的に実行したりすることが可能でした（bsc#980716）

  - CVE-2016-3960：x86 シャドウページテーブルコードの整数オーバーフローにより、ローカルゲスト OS ユーザーが、スーパーページマッピングをシャドーイングすることで、サービス拒否（ホストのクラッシュ）を引き起こしたり、権限を取得したりすることが可能でした（bsc#974038）

  - CVE-2016-3158：xrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）

  - CVE-2016-3159：arch/x86/i387.c の fpu_fxrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）

  - CVE-2016-4037：hw/usb/hcd-ehci.c の ehci_advance_state 関数により、円形の split isochronous transfer descriptor（siTD）リストを通じて、ローカルゲスト OS 管理者がサービス拒否（無限ループと CPU の消費）を引き起こすことが可能でした（bsc#976111）

  - CVE-2016-4020：patch_instruction 関数が imm32 変数を初期化しませんでした。これにより、Task Priority Register（TPR）にアクセスすることで、ローカルゲスト OS 管理者が、ホストスタックメモリから機密情報を入手することが可能でした（bsc#975907）

  - CVE-2016-4001：stellaris_enet_receive 関数のバッファオーバーフローにより、Stellaris イーサネットコントローラーが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が大きなパケットを通じてサービス拒否（QEMU クラッシュ）を引き起こすことが可能でした（bsc#975130）

  - CVE-2016-4002：mipsnet_receive 関数のバッファオーバーフローにより、ゲスト NIC が大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が 1514 バイトより大きいパケットを通じてサービス拒否（メモリ破損と QEMU クラッシュ）を引き起こしたり、任意のコードコードを実行したりすることが可能でした（bsc#975138）

  - CVE-2016-4480：Xen の arch/x86/mm/guest_walk.c にある guest_walk_tables 関数が、L4 および L3 ページテーブルレベルでPage Size（PS）ページテーブルエントリを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、細工されたメモリマッピングにより権限を取得できる可能性がありました（bsc#978295）。

以下のセキュリティ以外の問題が、修正されました。

  - boo#991934：csched_acct での xen ハイパーバイザークラッシュ

  - boo#992224：Xen Hypervisorの起動中に、XenからDMA用の連続メモリを取得できませんでした

  - boo#955104：「6つのキープアライブメッセージの後にクライアントからの応答がない」ために「virsh save」が失敗したときに、virshが「ハイパーバイザーからの切断後に1つ以上の参照が漏洩しました」と言うエラーを報告します

  - boo#959552：HVMゲストの移行により、libvirtセグメンテーション違反が発生します

  - boo#993665：xenゲストの移行の終了時にハイパーバイザーからの切断後に1つ以上の参照が漏洩しました

  - boo#959330：virshを使用したゲスト移行によって「Internal error：received hangup / error event on socket」エラーが発生します

  - boo#990500：VM virshによる移行がkeepaliveエラーで失敗します：「：virKeepAliveTimerInternal: 143 ：No response from client」

  - boo#953518：アップストリームアンプラグプロトコル用のqemu-xen-traditionalでSCICIディスクも取り外されます

  - boo#953518：xen_platform：qemu-xenのSCSIディスクも取り外されます

  - boo#971949：xl migrate --liveを（無視することで）サポートします。xlマイグレーションは常にライブです 

  - boo#970135：新しい仮想化プロジェクトのクロックテストがXenでランダムに失敗します

  - boo#990970：Intel E7-8867 v4 の PMU サポートを追加します（fam=6、model=79）

  - boo#985503：vif-route 破損

  - boo#961100：fvゲストをsles12からsles12sp1に移行する操作では、バグを修正できないため、remove patchが失敗します

  - boo#978413：sles11sp4 xenホストでのsles11sp4からsles12sp2 alpha3へのPVゲストアップグレードが失敗します

  - boo#986586：「modprobe xenblk」（非xenカーネル）init.50-hvm-xen_confで起動中に発生するメモリー不足（oom）

  - boo#900418：SLES12 XEN でダンプを実行できません

  - boo#953339、boo#953362、boo#953518、 boo#984981：
    PVonHVM ゲストで qemu-xen-upstream にエミュレートされた PCI デバイス用に SUSE 固有のアンプラグプロトコルを実装します 

  - boo#954872：block-dmmdスクリプトが期待通りに動作しません - libxl: エラー：libxl_dm.c（さらなる修正）block-dmmd

  - boo#982695：xen-4.5.2 qemu が HVM ゲストを xvda から起動するのに失敗します 

  - boo#958848：/usr/src/packages/BUILD/ xen-4.4.2-testing/obj/default/balloon/balloon.c：407

  - boo#949889：32 ビットの paravirt VM を SLES12SP1Beta3 XEN にインストールできません

  - boo#954872：block-dmmd スクリプトが期待通りに動作しません - libxl：エラー：libxl_dm.c（別の修正）block-dmmd

  - boo#961600：最大メモリを現在のメモリより多くして Xen HVM domU が構成された際にパフォーマンスがよくありません

  - boo#963161：ロード中に Windows VM がスタックし、最新のメンテナンス更新にアップグレード後に VF がそれに割り当てられます

  - boo#976058：シンプルな HVM ゲストを実行する Xen エラー（Post Alpha 2 xen+qemu）

  - boo#961100：xen での sles12 から sles12sp1 への fv ゲストの移行が、「ドメインが宛先ホストで実行されていない」ために失敗します。 qemu-ignore-kvm-tpr-opt-on-migration.patch 

  - boo#973631：AWS EC2 kdump の問題

  - boo#964427：デバイスブロックを破棄：失敗しました - 出入力エラー

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92675	FreeBSD：xen-kernel -- x86：32 ビットの例外 / イベント配信における SMAP ホワイトリストの欠落（04cf89e3-5854-11e6-b334-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/8/2	2026/1/29	medium
92796	Fedora 23：xen（2016-0049aa6e5d）	Nessus	Fedora Local Security Checks	2016/8/9	2026/1/29	high
92723	Citrix XenServer の複数の脆弱性（CTX214954）（Bunker Buster）	Nessus	Misc.	2016/8/4	2020/7/10	high
92766	Fedora 24：xen（2016-01cc766201）	Nessus	Fedora Local Security Checks	2016/8/8	2026/1/29	high
219756	Linux Distros のパッチ未適用の脆弱性: CVE-2016-6259	Nessus	Misc.	2025/3/4	2026/1/28	medium
93296	SUSE SLED12 / SLES12 セキュリティ更新： xen （SUSE-SU-2016:2093-1）	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	critical
93935	SUSE SLED12 / SLES12セキュリティ更新プログラム：xen（SUSE-SU-2016:2473-1）（Bunker Buster氏）	Nessus	SuSE Local Security Checks	2016/10/10	2026/1/22	high
94000	openSUSEセキュリティ更新プログラム：xen（openSUSE-2016-1170）（Bunker Buster氏）	Nessus	SuSE Local Security Checks	2016/10/12	2026/1/22	critical

検出

プラグインの検索

medium

high

high

high

medium

critical

high

critical