xen が更新され、10 のセキュリティの問題が修正されました：

- MMU_MACHPHYS_UPDATE 処理時の、ゲストが影響を与える可能性のあるページ参照の漏洩（CVE-2014-9030）。

- ハイパーバイザー内部でエミュレートされたMMIOへの不充分な「REP MOVS」のバウンド（CVE-2014-8867）。

- far ブランチの x86 エミュレーションにおける権限レベルチェックの欠如（CVE-2014-8595）。

- x86 HLT、 LGDT、 LIDT、LMSW エミュレーションの権限レベル確認の欠落（CVE-2014-7155）。

- ハイパーバイザーのヒープコンテンツがゲストに漏洩（CVE-2014-4021）。

- far ブランチの x86 エミュレーションにおける権限レベルチェックの欠如（CVE-2014-8595）。

- 特定の MMU 更新ハイパーコールの不十分な制限（CVE-2014-8594）。

- Intel VT-d Interrupt Remapping エンジンが、ネイティブな NMI 割り込みにより回避される可能性がある（CVE-2013-3495）。

- ソフトウェア割り込みの x86 エミュレーションの権限レベル確認の欠如（CVE-2014-7156）。

- HVMOP_track_dirty_vram における競合状態（CVE-2014-7154）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

HVMOP_track_dirty_vram における競合状態 [XSA-104]（#1145736）x86 HLT、LGDT、LIDT、および LMSW エミュレーションにおける、権限レベルチェックの欠如 [XSA-105]（#1145737）ソフトウェア割り込みの x86 エミュレーションにおける、権限レベルチェックの欠如 [XSA-106]（#1145738）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

適切でない MSR 範囲が x2APIC エミュレーションに使用される [XSA-108、CVE-2014-7188] HVMOP_track_dirty_vram における競合状態 [XSA-104]（#1145736） x86 HLT、LGDT、LIDT、LMSW エミュレーションにおける、権限レベルチェックの欠如 [XSA-105]（#1145737）ソフトウェアの割り込みの x86 エミュレーションにおける、権限レベルチェックの欠如 [XSA-106] （#1145738）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

多様なバグやセキュリティ問題を修正するために、XEN が更新されました。

修正されたセキュリティの課題：

- bnc#897657 - CVE-2014-7188：XSA-108 不適切な MSR 範囲が x2APIC エミュレーションに使用されています

- bnc#895802 - CVE-2014-7156：XSA-106：ソフトウェア割り込みの x86 エミュレーションの権限レベル確認の欠如

- bnc#895799 - CVE-2014-7155：XSA-105：x86 HLT、LGDT、LIDT、LMSW エミュレーションにおける権限レベル確認の欠如

- bnc#895798 - CVE-2014-7154：XSA-104：HVMOP_track_dirty_vram における競合状態

- bnc#864801 - CVE-2013-4540：qemu：zaurus：無効な状態のロードにおけるバッファオーバーラン

- bnc#880751 - CVE-2014-4021：XSA-100：ハイパーバイザーのヒープコンテンツがゲストに漏洩

- bnc#878841 - CVE-2014-3967,CVE-2014-3968：XSA-96：
HVM MSI 注入の脆弱性

- bnc#867910 - CVE-2014-2599：XSA-89：HVMOP_set_mem_access はプリエンプト可能ではありません

- bnc#842006 - CVE-2013-4344：XSA-65：xen：qemu SCSI REPORT LUNS バッファオーバーフロー

その他のバグ修正：

- bnc#896023 - xentop 列のレイアウトを調整

- bnc#891539 - xend：実行中のドメインに対して netif convertToDeviceNumber を修正

- bnc#820873 - 「long」オプションが「xl list」で動作しない

- bnc#881900 - XEN カーネルパニック do_device_not_available()

- bnc#833483 - エラー「No memory for trampoline」（トランポリンにメモリがありません）エラーが表示される、UEFI モードでの xen カーネルとの起動エラー

- bnc#862608 - SLES 11 SP3 vm-install は、リリース時に RHEL 7 サポートを得られる必要があります

- bnc#858178 - [HP HPS Bug]： SLES11sp3 XEN kiso のバージョンが、8 ブレードの npar（480 cpu）でソフトロックアップを発生させます

- bnc#865682 - スクリプトを使用する PHY バックエンドのローカルアタッチサポート

- bnc#798770 - npiv デバイスのマルチパスサポートを改善

Xen 仮想化ソリューションに、サービス拒否、情報漏洩、権限昇格を引き起こす可能性のある複数のセキュリティの問題が存在することが明らかになりました。

SUSE Linux Enterprise 11 Service Pack 3 の Xen パッケージが更新されて、さまざまなバグとセキュリティ問題が修正されました。

以下のセキュリティ問題が修正されました：

- XSA-108：CVE-2014-7188：不適切な MSR 範囲が x2APIC エミュレーションに使用されています。（bnc#897657）

- XSA-106：CVE-2014-7156：ソフトウェア割り込みの x86 エミュレーションの権限レベル確認の欠如。（bnc#895802）

- XSA-105：CVE-2014-7155：x86 HLT、LGDT、LIDT、LMSW エミュレーションの権限レベル確認の欠如。（bnc#895799）

- XSA-104：CVE-2014-7154：HVMOP_track_dirty_vram における競合状態。（bnc#895798）

- XSA-100：CVE-2014-4021：ハイパーバイザーのヒープコンテンツがゲストに漏洩。（bnc#880751）

- XSA-96：CVE-2014-3967 / CVE-2014-3968：HVM MSI 注入の脆弱性。（bnc#878841）

- XSA-89：CVE-2014-2599：HVMOP_set_mem_access はプリエンプト可能ではありません。（bnc#867910）

- XSA-65：CVE-2013-4344：qemu SCSI REPORT LUNS バッファオーバーフロー。（bnc#842006）

- qemu：zaurus：無効な状態ロードのバッファオーバーラン（bnc#864801）次のセキュリティ以外の問題が修正されました。（CVE-2013-4540）

- xend：ドメインを実行している netif convertToDeviceNumber を修正。（bnc#891539）

- SLES12 を SLES11 SP3 の VM としてインストールすると、VM の btrfs が原因で失敗します。（bnc#882092）

- XEN カーネルパニック do_device_not_available()。（bnc#881900）

- 「No memory for trampoline（トランポリンにメモリがありません）」エラーが表示される、UEFI モードでの xen カーネルの起動エラー。（bnc#833483）

- SLES 11 SP3 vm-install は、リリース時に RHEL 7 サポートを得られる必要があります。（bnc#862608）

- SLES 11 SP3 XEN kiso のバージョンにより、8 ブレードの npar（480 cpu）でソフトロックアップが発生。（bnc#858178）

- スクリプト local_attach_support_for_phy.patch を使用する PHY バックエンドのローカルアタッチサポート。（bnc#865682）

- npiv デバイス block-npiv のマルチパスサポートを改善（bnc#798770）

リモートホストは、GLSA-201412-42 で説明されている脆弱性の影響を受けます（Xen：サービス拒否)

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ローカルユーザーが、サービス拒否状態を引き起こす可能性があります。
 回避策：

現時点で、既知の回避策はありません。

XEN が更新され、セキュリティ問題とバグが修正されました。

修正されたセキュリティの課題：

- bnc#897657 - CVE-2014-7188：XSA-108 不適切な MSR 範囲が x2APIC エミュレーションに使用されています

- bnc#895802 - CVE-2014-7156：XSA-106：ソフトウェア割り込みの x86 エミュレーションの権限レベル確認の欠如

- bnc#895799 - CVE-2014-7155：XSA-105：x86 HLT、LGDT、LIDT、LMSW エミュレーションにおける権限レベル確認の欠如

- bnc#895798 - CVE-2014-7154：XSA-104：HVMOP_track_dirty_vram における競合状態

- bnc#864801 - CVE-2013-4540：qemu：zaurus：無効な状態のロードにおけるバッファオーバーラン

- bnc#875668 - CVE-2014-3124：XSA-92：HVMOP_set_mem_type により、無効な P2M エントリの作成が可能になります

- bnc#878841 - CVE-2014-3967、CVE-2014-3968：XSA-96：Xen：
 HVM MSI インジェクションの脆弱性

- bnc#880751 - CVE-2014-4021：XSA-100：ハイパーバイザーのヒープコンテンツがゲストに漏洩

- bnc#842006 - CVE-2013-4344：XSA-65：xen：qemu SCSI REPORT LUNS バッファオーバーフロー

その他のバグ修正：

- bnc#896023 - xentop 列のレイアウトを調整

- bnc#820873 - 「long」オプションが「xl list」で動作しない

- bnc#882127 - SLES12 Beta 8 起動時の Xen カーネルパニック

- bnc#865682 - スクリプトを使用する PHY バックエンドのローカルアタッチサポート

- bnc#798770 - npiv デバイスのマルチパスサポートを改善

xen が更新され、14 のセキュリティの問題が修正されました：

- MMU_MACHPHYS_UPDATE 処理時の、ゲストが影響を与える可能性のあるページ参照の漏洩（CVE-2014-9030）。

- ハイパーバイザー内部でエミュレートされたMMIOへの不充分な「REP MOVS」のバウンド（CVE-2014-8867）。

- x86 HLT、 LGDT、 LIDT、LMSW エミュレーションの権限レベル確認の欠落（CVE-2014-7155）。

- ハイパーバイザーのヒープコンテンツがゲストに漏洩（CVE-2014-4021）。

- far ブランチの x86 エミュレーションにおける権限レベルチェックの欠如（CVE-2014-8595）。

- 特定の MMU 更新ハイパーコールの不十分な制限（CVE-2014-8594）。

- Intel VT-d Interrupt Remapping エンジンが、ネイティブな NMI 割り込みにより回避される可能性がある（CVE-2013-3495）。

- ソフトウェア割り込みの x86 エミュレーションの権限レベル確認の欠如（CVE-2014-7156）。

- HVMOP_track_dirty_vram における競合状態（CVE-2014-7154）。

- 不適切な MSR 範囲が x2APIC エミュレーションに使用されている（CVE-2014-7188）。

- HVMOP_set_mem_type により、無効な P2M エントリを作成できる（CVE-2014-3124）。

- HVMOP_set_mem_access はプリエンプトできない（CVE-2014-2599）。

互換モードのハイパーコール引数変換での、過剰な確認（CVE-2014-8866）。

- ゲストユーザーモードをトリガーする可能性のある VM がハイパーバイザーに処理されずに存在（bnc#903850）。

このセキュリティ以外のバグが修正されました：

- domUloader の制限が 32 MB に増加されます（bnc#901317）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83659	SUSE SLES11 セキュリティ更新： xen （SUSE-SU-2014：1732-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
77933	Fedora 21：xen-4.4.1-4.fc21（2014-11271）	Nessus	Fedora Local Security Checks	2014/9/29	2021/1/11	medium
78376	Fedora 20：xen-4.3.3-3.fc20（2014-12036）	Nessus	Fedora Local Security Checks	2014/10/12	2021/1/11	high
78116	openSUSE セキュリティ更新：xen（openSUSE-SU-2014:1279-1）	Nessus	SuSE Local Security Checks	2014/10/10	2021/1/19	high
78027	Debian DSA-3041-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2014/10/2	2021/1/11	high
78375	Fedora 19：xen-4.2.5-3.fc19（2014-12000）	Nessus	Fedora Local Security Checks	2014/10/12	2021/1/11	high
78652	SuSE 11.3 セキュリティ更新：Xen（SAT パッチ番号 9828）	Nessus	SuSE Local Security Checks	2014/10/23	2021/1/19	high
80263	GLSA-201412-42：Xen：サービス拒否	Nessus	Gentoo Local Security Checks	2014/12/29	2021/1/6	high
78117	openSUSE セキュリティ更新：xen（openSUSE-SU-2014:1281-1）	Nessus	SuSE Local Security Checks	2014/10/10	2021/1/19	high
83654	SUSE SLES11 セキュリティ更新： xen （SUSE-SU-2014：1710-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high

検出

プラグインの検索

high

medium

high

high

high

high

high

high

high

high