Multiple vulnerabilities have been discovered in the Xen hypervisor, which could result in denial of service, privilege escalation or memory disclosure.

According to its self-reported version number, the Xen hypervisor installed on the remote host is affected by an issue allowing x86 Intel HVM guest OS users to achieve unintended read/write DMA access, and possibly cause a denial of service (host OS crash) or gain privileges. This occurs because a backport missed a flush, and thus IOMMU updates were not always correct. NOTE: this issue exists because of an incomplete fix for CVE-2020-15565.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version   number.

This update for xen fixes the following issues :

CVE-2021-27379: Fixed an issue where entries in the IOMMU were not being updated under certain circumstances due to improper backport of XSA-321 (XSA-366, bsc#1182431)

Fixed an issue where xenstored was crashing with segfault (bsc#1182155).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、x86 Intel HVMゲストOSユーザーが意図しない読み取り/書き込みDMAアクセスを達成し、サービス拒否（ホストOSのクラッシュ）や権限の取得を引き起こす可能性のある問題の影響を受けます。これは、バックポートでフラッシュが実行されず、IOMMUの更新が必ずしも適切でなかったために発生します。注：この問題は、CVE-2020-15565に対する修正が不完全なために存在します。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Xen ハイパーバイザーに複数の脆弱性が発見されました。サービス拒否攻撃、権限昇格、またはメモリ漏洩が発生する可能性があります。

このxenの更新では、次の問題を修正します:

CVE-2021-27379: XSA-321 の不適切なバックポートにより、特定の状況下で IOMMU のエントリが更新されない問題を修正しました (XSA-366、bsc#1182431)

xenstored がセグメンテーション違反でクラッシュしていた問題を修正しました (bsc#1182155)。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

根据其自我报告的版本号，远程主机上安装的 Xen 虚拟机监控程序受到一个问题的影响，该问题允许 x86 Intel HVM 客户机操作系统用户实现非预期读取/写入 DMA 访问，并且可能造成拒绝服务（主机操作系统崩溃），或者获得权限。造成此问题的原因是向后移植缺少刷新，因此 IOMMU 更新不会始终正确。注意：此问题是因对 CVE-2020-15565 的修复不完整所致。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

This update for xen fixes the following issues :

CVE-2021-20257: xen: infinite loop issue in the e1000 NIC emulator (bsc#1182846).

CVE-2021-27379: Fixed an issue where entries in the IOMMU were not being updated under certain circumstances due to improper backport of XSA-321 (XSA-366, bsc#1182431).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for xen fixes the following issues :

CVE-2021-27379: Fixed an issue where entries in the IOMMU were not being updated under certain circumstances due to improper backport of XSA-321 (XSA-366, bsc#1182431)

CVE-2021-20257: Fixed an infinite loop in the e1000 NIC emulator (bsc#1182846)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

已在 Xen 管理程序中发现多个漏洞，可导致拒绝服务、特权提升或内存泄露。

根據其自我報告的版本號碼判斷，遠端主機上安裝的 Xen Hypervisor 受到一個問題影響，其允許 x86 Intel HVM 客體 OS 使用者取得非預定的讀取/寫入 DMA 存取權，並可能造成拒絕服務 (主機 OS 當機) 或取得權限。發生此問題的原因在於反向移植遺漏了排清，因此 IOMMU 更新並非一律正確。注意：此問題之所以存在，是因為 CVE-2020-15565 的修正不完整。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

このxenの更新では、次の問題を修正します:

CVE-2021-20257: xen: e1000 NIC エミュレーターにおける無限ループの問題 (bsc#1182846)。

CVE-2021-27379: XSA-321 の不適切なバックポートにより、特定の状況下で IOMMU のエントリが更新されない問題を修正しました (XSA-366、bsc#1182431)。

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxenの更新では、次の問題を修正します:

CVE-2021-27379: XSA-321 の不適切なバックポートにより、特定の状況下で IOMMU のエントリが更新されない問題を修正しました (XSA-366、bsc#1182431)

CVE-2021-20257: e1000 NIC エミュレーターにおける無限ループを修正しました (bsc#1182846)

注: Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

在 Xen hypervisor 中發現多個弱點，可造成拒絕服務、權限提升或記憶體洩漏。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148444	Debian DSA-4888-1 : xen - security update	Nessus	Debian Local Security Checks	2021/4/12	2024/1/12	high
148843	Xen Missed Flush DoS or Privilege Escalation (XSA-366)	Nessus	Misc.	2021/4/20	2022/1/26	high
148864	SUSE SLES12 Security Update : xen (SUSE-SU-2021:1268-1)	Nessus	SuSE Local Security Checks	2021/4/21	2024/1/3	high
148843	XenのFlush DoSまたは権限昇格の欠落（XSA-366）	Nessus	Misc.	2021/4/20	2022/1/26	high
148444	DebianDSA-4888-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2021/4/12	2024/1/12	high
148864	SUSE SLES12セキュリティ更新プログラム: xen (SUSE-SU-2021:1268-1)	Nessus	SuSE Local Security Checks	2021/4/21	2024/1/3	high
148843	Xen 缺少刷新 DoS 或权限升级 (XSA-366)	Nessus	Misc.	2021/4/20	2022/1/26	high
148837	SUSE SLES12 Security Update : xen (SUSE-SU-2021:1252-1)	Nessus	SuSE Local Security Checks	2021/4/20	2024/1/3	high
148838	SUSE SLES12 Security Update : xen (SUSE-SU-2021:1251-1)	Nessus	SuSE Local Security Checks	2021/4/20	2024/1/3	high
148444	Debian DSA-4888-1：xen - 安全更新	Nessus	Debian Local Security Checks	2021/4/12	2024/1/12	high
148843	Xen 遺漏排清 DoS 或權限提升 (XSA-366)	Nessus	Misc.	2021/4/20	2022/1/26	high
148837	SUSE SLES12セキュリティ更新プログラム: xen (SUSE-SU-2021:1252-1)	Nessus	SuSE Local Security Checks	2021/4/20	2024/1/3	high
148838	SUSE SLES12セキュリティ更新プログラム: xen (SUSE-SU-2021:1251-1)	Nessus	SuSE Local Security Checks	2021/4/20	2024/1/3	high
148444	Debian DSA-4888-1：xen - 安全性更新	Nessus	Debian Local Security Checks	2021/4/12	2024/1/12	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high

high