XEN は、多様なバグおよびセキュリティ問題が修正される、バージョン 4.2.3 c/s 26170 に更新されています。

- XSA-72：サイズが大きすぎるメッセージ応答の処理を誤っていた ocaml xenstored を修正しました。(CVE-2013-4416)

- XSA-63：I/O 命令エミュレーションからの情報漏洩を修正しました。(CVE-2013-4355)

- XSA-66：fbld 命令エミュレーションからの情報漏洩を修正しました。(CVE-2013-4361)

- XSA-67：outs 命令エミュレーションからの情報漏洩を修正しました。(CVE-2013-4368)

- XSA-68：vif レート制限情報を解析する際の NULL 逆参照の可能性を修正しました。(CVE-2013-4369)

- XSA-69：ocaml xc_vcpu_getaffinity スタブでの間違った位置の free を修正しました。(CVE-2013-4370)

- XSA-70：メモリ圧迫状況での libxl_list_cpupool の use-after-free を修正しました。(CVE-2013-4371)

- XSA-71：xen：qemu ディスクのバックエンド（qdisk）のリソース漏洩。
 (CVE-2013-4375)

- XSA-62：AVX および/または LWP に対応している CPU で情報漏洩を修正しました。(CVE-2013-1442)

- XSA-58：XSA-45/CVE-2013-1918 の修正のためのページ参照カウントエラー。さまざまなバグも修正されています：(CVE-2013-1432)

- 「No memory for trampoline（トランポリンにメモリがありません）」エラーが表示される、UEFI モードでの xen カーネルの起動エラー。（bnc#833483）

- block-dmmd スクリプトに対する改善。（bnc#828623）

- e1000 デバイスで DomU を起動する際、Dom0 の MTU サイズがリセットされます。（bnc#840196）

- HP の UEFI x86_64 プラットフォームで xen 環境がある場合、xen ハイパーバイザーはブートの段階でパニックになります。
 （bnc#833251）

- Xen：xsave-capable から xsave-incapable ホストへの、破損した移行。（bnc#833796）

- xen で、「shutdown -y 0 -h」で、システムの電源がオフになりません。
 （bnc#834751）

- HP の UEFI x86_64 プラットフォームで xen 環境がある場合、xen ハイパーバイザーは複数のブレード nPar でパニックになります。
 （bnc#839600）

- Dom0 を SLES 11 SP2 から SP3 へアップグレードした後、vcpus が起動されません。（bnc#835896）

- SLES 11 SP3 Xen セキュリティパッチが、UEFI 起動バイナリを自動的に更新しません。（bnc#836239）

- 複数の vms を同時に起動する場合、vm インスタンスにデバイスをセットアップすることに失敗しました。（bnc#824676）

- SLES 9 SP4 ゲストが、SLES 11 SP3 へアップグレードした後、起動されません。（bnc#817799）

- さまざまな Upstream 修正が収納されました。

Xen 仮想化ソリューションに、情報漏洩またはサービス拒否を引き起こす可能性のある複数のセキュリティ問題が存在することが発見されました。

XSA-46 xenstore 権限が libxl により正しく設定されていないことで発生する PCI パススルーの問題に対応した Upstream パッチを追加 [XSA-57]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201309-24 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ゲストドメインが、ホストドメイン（Dom0）上で権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こす可能性があります。また、ゲストドメインが同一のホスト上で実行している他の仮想マシンに関する情報を取得したり、ホスト上の任意のファイルを読み取る可能性があります。
 回避策：

以下にリストされた CVE は現在修正がありませんが、ハイパーバイザーコマンドラインで指定された「tmem」を持つ Xen セットアップのみが該当します。
 現在、TMEM は実稼働システムに対してサポートされていません。このため、tmem を使用している管理者はこれを無効にする必要があります。
 関連 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

XSA-45/CVE-2013-1918 改ページ参照カウンティングが pygrub に F19 libxl の default='${next_entry}' ラインの設定を処理させます：呼び出し側により　vfb と vkb の devid が設定されていない場合は設定します　XSA-46 の後に PCI パススルー問題の　upstream パッチを追加します xenstore 権限が libxl により適切に設定されません [XSA-57]

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Xen ハイパーバイザーおよびツールセットが 4.2.2_06 に更新され、様々なバグとセキュリティ問題が修正されています：

次のセキュリティの問題が解決されています：

- ELF ローダーの様々な整数オーバーフローが修正されました。
 （XSA-55）。(CVE-2013-2194)

- ELF ローダーの様々なポインターデリファレンスの問題が修正されました。（XSA-55）。(CVE-2013-2195)

- ELF ローダーのその他の様々な問題が修正されました。
 （XSA-55）。(CVE-2013-2196)

- XSETBV の例外リカバリの欠落により発生するハイパーバイザーのクラッシュが修正されました。（XSA-54）。(CVE-2013-2078)

- XRSTOR の例外リカバリの欠落による、ハイパーバイザーのクラッシュが修正されました。（XSA-53）。(CVE-2013-2077)

- libxl により、xenstore キーに関連した機密コンソールに対するゲストの書き込みアクセスが許可されました。（XSA-57）。(CVE-2013-2211)

- XSAVE/XRSTOR 対応 AMD CPU（XSA-52）での情報漏洩が修正されました。この状態の一部が他の VM へ漏洩する可能性がありました。(CVE-2013-2076)

次のバグも修正されました：

- ミラー lvm　のパフォーマンス問題。（bnc#801663）

- kernel-xen の起動時に、aacraid ドライバーが INT A のマッピングをパニック状態にします。（bnc#808085）

- Xen カーネルのある Ivy Bridge プラットフォームでの、完全に仮想化された Windows VM のインストールが失敗しました。（bnc#808269）

- VT-d を有効化した i915 グラフィックコントローラーで起動しませんでした（bnc#817210）

XEN が、4.1.5 リリースに更新されました。さまざまなバグおよびセキュリティ問題を解決します。

4.1.5 リリースとは別に修正された問題：

- bnc#824676 - 複数の vms を同時に起動する場合、vm インスタンスにデバイスをセットアップすることに失敗しました

- bnc#XXXXXX - xen：CVE-2013-XXXX：XSA-61：IOMMU がない場合、HVM ゲストに対するデバイス割り当てを停止します

- Jan からのさまざまな Upstream パッチが統合されました。

- bnc#823786 - PTF によりドロップされたショートオプションの migrate.py サポート

- bnc#803712 - ライブ移行後、rcu_sched_state の検出されたストールは、新しいオプション xm 移行 --min-remaing <num> を追加します

- CVE-2013-1432/bnc#826882 - xen：XSA-58：x86：ページテーブルピンエラーパスにおけるページ refcount 処理を修正します

- CVE-2013-2211/bnc#823608 - xen：XSA-57：libxl により、ゲストが xenstore キーに関連した機密コンソールに対する書き込みアクセスを行うことができます

- bnc#823011 - xen：XSA-55：libelf PV カーネル処理での複数の脆弱性

- bnc#801663 - 実稼働に不安定なミラー lvm のパフォーマンス

- CVE-2013-1918/bnc#816159 - xen：CVE-2013-1918：XSA-45：
複数の長い遅延操作は、プリエンプト可能ではありません

- CVE-2013-1952/bnc#816163 - xen：CVE-2013-1952：XSA-49：
ブリッジの VT-d 割り込みリマッピングソース検証の欠陥

- CVE-2013-2076/bnc#820917 - CVE-2013-2076：xen：
XSAVE/XRSTOR 対応 AMD CPU における情報漏洩（XSA-52）

- CVE-2013-2077/bnc#820919 - CVE-2013-2077：xen：
XRSTORにおいて欠落した例外復元によるハイパーバイザークラッシュ（XSA-53）

- CVE-2013-2078/bnc#820920 - CVE-2013-2078：xen：
XSETBV において欠落した例外復元によるハイパーバイザークラッシュ（XSA-54）

- CVE-2013-2072/bnc#819416 - xen：CVE-2013-2072：XSA-56：
xend に影響を与える xencontrol Python バインディングのバッファオーバーフロー

- Xen 4.1.5 c/s 23509 への更新 現在 4.1.5 tarball に含まれている、ドロップされた xen.spec ファイルパッチが多数ありました。

- CVE-2013-1918/bnc#816159 - xen：XSA-45：複数の長い遅延操作はプリエンプト可能ではありません

- CVE-2013-1952/bnc#816163 - xen：XSA-49：ブリッジの VT-d 割り込みリマッピングソース検証の欠陥

- bnc#809662 - domU の開始に pv-grub を使用できません（pygrub が動作しない）

- CVE-2013-1917/bnc#813673 - xen：SYSENTER による Xen PV DoS 脆弱性

- CVE-2013-1919/bnc#813675 - xen：権限のないゲストに対する、IRQ に関する複数のアクセス権限の問題

- CVE-2013-1920/bnc#813677 - xen：イベントチャネル操作における解放されたメモリを使用する可能性

- bnc#814709 - Kyoto の SLED 11 SP2 に XEN 仮想マシンを作成できません

リモート OracleVM システムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、 Oracle VM セキュリティアドバイザリ OVMSA-2015-0068 を参照してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70969	SuSE 11.2 / 11.3 セキュリティ更新：Xen（SAT パッチ番号 8478 / 8479）	Nessus	SuSE Local Security Checks	2013/11/20	2021/1/19	high
77240	Debian DSA-3006-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2014/8/19	2021/1/11	high
67322	Fedora 18：xen-4.2.2-9.fc18（2013-11768）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
67324	Fedora 17：xen-4.1.5-8.fc17（2013-11785）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
70184	GLSA-201309-24：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
67326	Fedora 19：xen-4.2.2-10.fc19（2013-11837）	Nessus	Fedora Local Security Checks	2013/7/12	2021/1/11	high
69297	SuSE 11.3 セキュリティ更新：Xen（SAT パッチ番号 8063）	Nessus	SuSE Local Security Checks	2013/8/10	2021/1/19	high
75129	openSUSE セキュリティ更新：xen（openSUSE-SU-2013:1392-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
83616	SUSE SLES11 セキュリティ更新：Xen（SUSE-SU-2014:0446-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
84140	OracleVM 3.2：xen（OVMSA-2015-0068）（POODLE）（Venom）	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

low