CVE-2016-2858 の修正が、qemu-xen を有効化して構築されません。libxl デバイス処理コードのゲスト入力がサニタイズされていません。[XSA-175、CVE-2016-4962]（#1342132）libxl デバイス処理のドライバードメイン入力がサニタイズされていません。[XSA-178、CVE-2016-4963]（#1342131）arm：VMID 消費により発生するホストクラッシュ [XSA-181]（#1342530）Qemu：display：vmsvga：vmsvga_fifo_read_raw() ルーチンの領域外読み取り [CVE-2016-4454]（#1340741）Qemu：
display：vmsvga：vmsvga_fifo_run() ルーチンの無限ループ [CVE-2016-4453]（#1340746）Qemu：scsi：esp：get_cmd の非 DMA モードの使用時における OOB 書き込み [CVE-2016-5238]（#1341931）

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Qemu：scsi：esp：ESP_FIFO を処理中の OOB r/w アクセス [CVE-2016-5338] (#1343323) Qemu：scsi：megasas：megasas_ctrl_get_info での情報漏洩 [CVE-2016-5337]（#1343909）

----

CVE-2016-2858 の修正が、qemu-xen を有効化して構築されません。libxl デバイス処理コードのゲスト入力がサニタイズされていません。[XSA-175、CVE-2016-4962]（#1342132）libxl デバイス処理のドライバードメイン入力がサニタイズされていません。[XSA-178、CVE-2016-4963]（#1342131）arm：VMID 消費により発生するホストクラッシュ [XSA-181]（#1342530）Qemu：display：vmsvga：vmsvga_fifo_read_raw() ルーチンの領域外読み取り [CVE-2016-4454]（#1340741）Qemu：
display：vmsvga：vmsvga_fifo_run() ルーチンの無限ループ [CVE-2016-4453]（#1340746）Qemu：scsi：esp：get_cmd の非 DMA モードの使用時における OOB 書き込み [CVE-2016-5238]（#1341931）

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

複数の脆弱性が、Xen ハイパーバイザーに見つかりました。
Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2015-8338 Julien Grall 氏は、メモリ操作を長期間実行することで、Xen が ARM でサービス拒否の影響を受けやすいことを発見しました。

- CVE-2016-4480 Jan Beulich 氏は、ページテーブルを間違って処理しているため、Xen ゲストインスタンス内部で権限昇格を引き起こす可能性があることを発見しました。

- CVE-2016-4962 Wei Liu 氏は、入力をサニタイズしていないケースが libxl に複数あるため、サービス拒否を引き起こす可能性があることを発見しました。

- CVE-2016-5242 Aaron Cornelius 氏は、ARM システムでリソースを間違って処理しているため、サービス拒否を引き起こす可能性があることを発見しました。

- CVE-2016-6258 Jeremie Boutoille 氏は、PV インスタンスでページテーブルを間違って処理しているため、ゲストからホストへの権限昇格を引き起こす可能性があることを発見しました。

リモート OracleVM システムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：詳細については、 Oracle VM セキュリティアドバイザリ OVMSA-2016-0089 を参照してください。

Xen プロジェクトによる報告：

libxl デバイス処理コードのさまざまな部分が、xenstore の（一部の）ゲストコントロールエリアからの情報を不適切に使用しています。

悪意のあるゲスト管理者が、リソース消費によりサービス拒否を引き起こす可能性があります。

悪意のあるゲスト管理者が、管理機能に対してサービスを混乱および/又は拒否する可能性があります。

チャネルデバイスで構成されたゲストの悪意のあるゲスト管理者が、バックエンドドメインの権限（つまり、通常はホストの権限）に権限を昇格する可能性があります。

バージョン 4.5.3 への xen 用のこの更新では、いくつかの問題を修正しています。これらのセキュリティの問題が修正されました：

- CVE-2016-6258：PV ゲストにおける潜在的権限昇格（XSA-182）（bsc#988675）。

- CVE-2016-6259：32 ビットの例外 / イベント配信に SMAP ホワイトリストがありません（XSA-183）（bsc#988676）。

- CVE-2016-5337：megasas_ctrl_get_info 関数により、ローカルゲスト OS 管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983973）。

- CVE-2016-5338：（1）esp_reg_read と（2）esp_reg_write の関数により、ローカルゲスト OS 管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを実行したりすることが可能でした（bsc#983984）。

- CVE-2016-5238：hw/scsi/esp.c の get_cmd 関数により、ローカルゲスト OS 管理者が、非 DMA モードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982960）。

- CVE-2016-4453：vmsvga_fifo_run 関数により、ローカルゲスト OS 管理者が、VGA コマンドを通じて、サービス拒否（無限ループと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982225）。

- CVE-2016-4454：vmsvga_fifo_read_raw 関数により、ローカルゲスト OS 管理者が、FIFO レジスタを変更し、VGA コマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982224）。

- CVE-2016-5126：iscsi_aio_ioctl 関数のヒープベースのバッファオーバーフローにより、ローカルゲスト OS ユーザーが、細工された iSCSI 非同期 I/O ioctl 呼び出しを通じて、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#982286）。

- CVE-2016-5105：構成の読み取り中に発生するスタックの情報漏洩（bsc#982024）。

- CVE-2016-5106：コントローラーのプロパティの設定中に発生する領域外書込み（bsc#982025）。

- CVE-2016-5107：megasas_lookup_frame() 関数での領域外読み取り（bsc#982026）。

- CVE-2016-4963：libxl のデバイス処理により、xenstore のバックエンドディレクトリの情報を操作することで、ドライバードメインへのアクセス権のあるローカルゲスト OS ユーザーが、サービス拒否（管理ツールの混乱）を引き起こすことが可能でした（bsc#979670）。

- CVE-2016-4962：libxl のデバイス処理により、xenstore のゲストがコントロールする領域の情報を操作することで、ローカル OS ゲスト管理者が、サービス拒否（リソース消費または管理機能の混乱）を引き起こしたり、ホスト OS 権限を取得したりすることが可能でした（bsc#979620）。

- CVE-2016-4952：pvsci_ring_init_msg/data ルーチンの領域外アクセスの問題（bsc#981276）。

- CVE-2014-3672：libvirt Xen の qemu 実装により、stdout または stderr へ書き込みを行うことで、ローカルゲスト OS ユーザーが、サービス拒否（ホストディスクの消費）を引き起こすことが可能でした（bsc#981264）。

- CVE-2016-4441：53C9X Fast SCSI コントローラー（FSC）サポートの get_cmd 関数が、DMA の長さを適切にチェックしていませんでした。これにより、SCSI コマンドに関連する詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#980724）。

- CVE-2016-4439：53C9X Fast SCSI コントローラー（FSC）サポートの esp_reg_write 関数が、コマンドバッファの長さを適切にチェックしていませんでした。これにより、詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを潜在的に実行したりすることが可能でした（bsc#980716）。

- CVE-2016-3710：VGA モジュールがビデオメモリに対するバンクされたアクセスの境界検査を不適切に実行していました。これにより、バンクレジスタの設定後にアクセスモードを変更することで、ローカルゲスト OS 管理者が、ホストで任意のコードを実行する可能性がありました。これは「Dark Portal」の問題とも呼ばれています（bsc#978164）。

- CVE-2016-3960：x86 シャドウページテーブルコードの整数オーバーフローにより、ローカルゲスト OS ユーザーが、スーパーページマッピングをシャドーイングすることで、サービス拒否（ホストのクラッシュ）を引き起こしたり、権限を取得したりすることが可能でした（bsc#974038）。

- CVE-2016-3159：arch/x86/i387.c の fpu_fxrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）。

- CVE-2016-3158：xrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）。

- CVE-2016-4037：hw/usb/hcd-ehci.c の ehci_advance_state 関数により、円形の split isochronous transfer descriptor（siTD）リストを通じて、ローカルゲスト OS 管理者がサービス拒否（無限ループと CPU の消費）を引き起こすことが可能でした（bsc#976111）。

- CVE-2016-4020：patch_instruction 関数が imm32 変数を初期化しませんでした。これにより、Task Priority Register（TPR）にアクセスすることで、ローカルゲスト OS 管理者が、ホストスタックメモリから機密情報を入手することが可能でした（bsc#975907）。

- CVE-2016-4001：stellaris_enet_receive 関数のバッファオーバーフローにより、Stellaris イーサネットコントローラーが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が大きなパケットを通じてサービス拒否（QEMU クラッシュ）を引き起こすことが可能でした（bsc#975130）。

- CVE-2016-4002：mipsnet_receive 関数のバッファオーバーフローにより、ゲスト NIC が大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が 1514 バイトより大きいパケットを通じてサービス拒否（メモリ破損と QEMU クラッシュ）を引き起こしたり、任意のコードコードを実行したりすることが可能でした（bsc#975138）。

- bsc#978295：x86 ソフトウェアゲストページウォーク PS 処理欠陥（XSA-176）

- CVE-2016-5403：virtio：ゲストを通じたホストにおける際限のないメモリ割り当てで、DoS を引き起こします（XSA-184）（bsc#990923）。

- CVE-2016-6351：scsi：esp：esp_do_dma の OOB 書き込みアクセス（bsc#990843） これらのセキュリティ関連ではない問題が修正されました：

- bsc#986586：「modprobe xenblk」で起動中に発生するメモリ不足（oom）（非 xen カーネル）

- bsc#900418：SLES12 XEN でダンプを実行できません

- bsc#953339：PVonHVM ゲストで qemu-xen-upstream にエミュレートされた PCI デバイス用に SUSE 固有のアンプラグプロトコルを実装します

- bsc#953362：PVonHVM ゲストで qemu-xen-upstream にエミュレートされた PCI デバイス用に SUSE 固有のアンプラグプロトコルを実装します

- bsc#953518：PVonHVM ゲストで qemu-xen-upstream にエミュレートされた PCI デバイス用に SUSE 固有のアンプラグプロトコルを実装します

- bsc#984981：PVonHVM ゲストで qemu-xen-upstream にエミュレートされた PCI デバイス用に SUSE 固有のアンプラグプロトコルを実装します

- bsc#954872：スクリプト block-dmmd は期待どおりに動作しません - libxl：error：libxl_dm.c（さらなる修正）

- bsc#982695：qemu が HVM ゲストを xvda から起動するのに失敗します

- bsc#958848：/usr/src/packages/BUILD/xen-4.4.2-testing/obj/default/ba lloon/balloon.c:407 における HVM ゲストクラッシュ

- bsc#949889：32 ビットの paravirt VM を SLES12SP1Beta3 XEN にインストールできません

- bsc#954872：スクリプト block-dmmd は期待どおりに動作しません - libxl：error：libxl_dm.c（別の修正）

- bsc#961600：最大メモリを現在のメモリより多くして Xen HVM domU が構成された際にパフォーマンスがよくありません

- bsc#963161：ロード中に Windows VM がスタックし、最新のメンテナンス更新にアップグレード後に VF がそれに割り当てられます

- bsc#976058：シンプルな HVM ゲストを実行する Xen エラー（Post Alpha 2 xen+qemu）

- bsc#973631：AWS EC2 kdump の問題

- bsc#957986：間接記述子は Amazon ブロックバックエンドと互換性がありません

- bsc#964427：デバイスブロックを破棄：失敗しました - 出入力エラー

- bsc#985503：vif-route を修正しました

- bsc#978413：SLES11 SP4 から SLES 12 SP2 alpha3 への PV ゲストアップグレードが失敗しました

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

これらのセキュリティの問題が修正されました：

  - CVE-2016-7092：Xenのarch/x86/mm.cにあるget_page_from_l3e関数により、ローカル32ビットPVゲストOS管理者が、L3再帰ページテーブルに関連するベクトルによって、ホストOS権限を取得することが可能でした（bsc#995785）

  - CVE-2016-7093：Xenにより、ローカルHVMゲストOSの管理者が、エミュレーション中の命令ポインター切り捨ての不適切な処理を利用して、ハイパーバイザーメモリを上書きし、その結果ホストOSの権限を取得することが可能でした（bsc#995789）

  - CVE-2016-7094：Xenでのバッファオーバーフローにより、シャドウページングを使用して実行しているゲストのローカルx86 HVMゲストOS管理者が、ページテーブル更新によってサービス拒否を引き起こす可能性がありました（bsc#995792）

  - CVE-2016-7154：XenのFIFOイベントチャネルコードでのメモリ解放後使用（Use After Free）の脆弱性により、ローカルゲストOS管理者が、サービス拒否（ホストクラッシュ）を引き起こすことや、無効なゲストフレーム番号を通じて任意のコードを実行するかまたは機密情報を取得することが可能でした（bsc#997731）

  - CVE-2016-6836：VMWARE VMXNET3 NIC デバイスサポートにより、情報漏洩が発生しました。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホストメモリバイトを漏洩させることが可能でした（boo#994761）。

  - CVE-2016-6888：VMXNET3 デバイスドライバーのパケット初期化での整数オーバーフロー。ゲスト内の権限のあるユーザーがこの欠陥を利用し、Qemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#994772）。

  - CVE-2016-6833：VMWARE VMXNET3 NIC デバイスサポートでのメモリ解放後使用（Use After Free）の問題。ゲスト内の権限のあるユーザーがこの問題を利用し、Qemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（boo#994775）。

  - CVE-2016-6835：VMWARE VMXNET3 NICデバイスサポートでのバッファオーバーフローにより、OOB読み取りアクセスが引き起こされます（bsc#994625）

  - CVE-2016-6834：VMWARE VMXNET3 NIC デバイスサポートでのパケットフラグメンテーション中の無限ループにより、ゲスト内の権限のあるユーザーが Qemu インスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994421）

  - CVE-2016-6258：Xenのarch/x86/mm.cにあるPVページテーブルコードにより、ローカルの32ビットPVゲストOS管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホストOSの権限を取得できました（bsc#988675）

  - CVE-2016-5403：QEMUのhw/virtio/virtio.cに含まれるvirtqueue_pop関数で、ローカルゲストOSの管理者が、完了を待機せずにリクエストを送信することにより、サービス拒否（メモリ消費とQEMUプロセスのクラッシュ）を引き起こす可能性がありました（boo#990923）。

  - CVE-2016-6351：hw/scsi/esp.c にある esp_do_dma 関数が、ESP/NCR53C9x コントローラーエミュレーションサポートで構築された場合、ローカルゲスト OS 管理者が、サービス拒否（領域外書き込みと QEMU プロセスクラッシュ）を引き起こしたり、ESP コマンドバッファへの DMA 読み取りに関連するベクトルでホストで任意のコードを実行したりする可能性がありました（bsc#990843）。

  - CVE-2016-6258：Xen の arch/x86/mm.c にある PV ページテーブルコードにより、ローカルの 32 ビット PV ゲスト OS 管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホスト OS の権限を取得できました（bsc#988675）

  - CVE-2016-5337：QEMUのhw/scsi/megasas.cにあるmegasas_ctrl_get_info関数により、ローカルゲストOS管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983973）

  - CVE-2016-5338：QEMUのhw/scsi/esp.cにある（1）esp_reg_read関数と（2）esp_reg_write関数により、ローカルゲストOS管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、QEMUホストで任意のコードを実行したりすることが可能でした（bsc#983984）。

  - CVE-2016-5238：QEMUのhw/scsi/esp.cにあるget_cmd関数により、ローカルゲストOS管理者が、非DMAモードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982960）

  - CVE-2016-4453：QEMUのhw/display/vmware_vga.cにあるvmsvga_fifo_run関数により、ローカルゲストOS管理者が、VGAコマンドを通じて、サービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982225）

  - CVE-2016-4454：QEMUのhw/display/vmware_vga.cにあるvmsvga_fifo_read_raw関数により、ローカルゲストOS管理者が、FIFOレジスタを変更し、VGAコマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982224）。

  - CVE-2016-5126：QEMUのblock/iscsi.cにあるiscsi_aio_ioctl関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲストOSのユーザーが、細工されたiSCSI非同期I/O ioctl呼び出しを通じて、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#982286）

  - CVE-2016-5105：QEMUのhw/scsi/megasas.cにあるmegasas_dcmd_cfg_read関数が、MegaRAID SAS 8708EM2 Host Bus Adapterエミュレーションサポートで構築された場合、初期化されていない変数を使用していました。これにより、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルで、ホストメモリを読み取ることが可能でした（bsc#982024）。

  - CVE-2016-5106：QEMUのhw/scsi/megasas.cにあるmegasas_dcmd_set_properties関数が、MegaRAID SAS 8708EM2 Host Bus Adapterエミュレーションサポートで構築された場合、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルでサービス拒否（領域外書き込みアクセス）を引き起こすことが可能でした（bsc#982025）。

  - CVE-2016-5107：QEMUのmegasas_lookup_frame関数が、MegaRAID SAS 8708EM2 Host Bus Adapterエミュレーションサポートで構築された場合、ローカルゲスト管理者が、未特定のベクトルでサービス拒否（領域外読み取りとクラッシュ）を引き起こすことが可能でした（bsc#982026）。

  - CVE-2016-4963：libxlのデバイス処理により、xenstoreのバックエンドディレクトリの情報を操作することで、ドライバードメインへのアクセス権のあるローカルゲストOSユーザーが、サービス拒否（管理ツールの混乱）を引き起こすことが可能でした（bsc#979670）

  - CVE-2016-4962：libxlのデバイス処理により、xenstoreのゲストがコントロールする領域の情報を操作することで、ローカルOSゲスト管理者が、サービス拒否（リソース消費または管理機能の混乱）を引き起こしたり、ホストOS権限を取得したりすることが可能でした（bsc#979620）

  - CVE-2016-4952：pvsci_ring_init_msg/dataルーチンの領域外アクセスの問題（bsc#981276）

  - CVE-2014-3672：libvirt Xenのqemu実装により、stdoutまたはstderrへ書き込みを行うことで、ローカルゲストOSユーザーが、サービス拒否（ホストディスクの消費）を引き起こすことが可能でした（bsc#981264）

  - CVE-2016-4441：53C9X Fast SCSIコントローラー（FSC）サポートのget_cmd関数が、DMAの長さを適切にチェックしていませんでした。これにより、SCSIコマンドに関連する詳細不明なベクトルで、ローカルのゲストOS管理者が、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#980724）

  - CVE-2016-4439：53C9X Fast SCSI コントローラー（FSC）サポートのesp_reg_write関数が、コマンドバッファの長さを適切にチェックしていませんでした。これにより、詳細不明なベクトルで、ローカルのゲストOS管理者が、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを潜在的に実行したりすることが可能でした（bsc#980716）

  - CVE-2016-3710：VGAモジュールがビデオメモリに対するバンクされたアクセスの境界検査を不適切に実行していました。これにより、バンクレジスタの設定後にアクセスモードを変更することで、ローカルゲストOS管理者が、ホストで任意のコードを実行する可能性がありました。これは「Dark Portal」の問題とも呼ばれています（bsc#978164）

  - CVE-2016-3960：x86シャドウページテーブルコードの整数オーバーフローにより、ローカルゲストOSユーザーが、スーパーページマッピングをシャドーイングすることで、サービス拒否（ホストのクラッシュ）を引き起こしたり、権限を取得したりすることが可能でした（bsc#974038）

  - CVE-2016-4037：hw/usb/hcd-ehci.cのehci_advance_state関数により、循環型のsplit isochronous transfer descriptor（siTD）リストを通じて、ローカルゲストOS管理者がサービス拒否（無限ループとCPUの消費）を引き起こすことが可能でした（bsc#976111）

  - CVE-2016-4020：patch_instruction関数がimm32変数を初期化しませんでした。これにより、Task Priority Register（TPR）にアクセスすることで、ローカルゲストOS管理者が、ホストスタックメモリから機密情報を入手することが可能でした（bsc#975907）

  - CVE-2016-4001：stellaris_enet_receive関数のバッファオーバーフローにより、Stellarisイーサネットコントローラーが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が大きなパケットを通じてサービス拒否（QEMUクラッシュ）を引き起こすことが可能でした（bsc#975130）

  - CVE-2016-4002：mipsnet_receive関数のバッファオーバーフローにより、ゲストNICが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が1514バイトより大きいパケットを通じてサービス拒否（メモリ破損とQEMUクラッシュ）を引き起こしたり、任意のコードコードを実行したりすることが可能でした（bsc#975138）

  - CVE-2016-3158：xrstor関数が、AMD64プロセッサで実行されている際に、ハードウェアFSW.ESビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲストOSユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）

  - CVE-2016-3159：arch/x86/i387.cのfpu_fxrstor関数が、AMD64プロセッサで実行されている際に、ハードウェアFSW.ESビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲストOSユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）

  - CVE-2016-4480：Xenのarch/x86/mm/guest_walk.cにあるguest_walk_tables関数が、L4およびL3 ページテーブルレベルでPage Size（PS）ページテーブルエントリビットを適切に処理しませんでした。これにより、ローカルゲストOSユーザーが、細工されたメモリマッピングにより権限を取得できる可能性がありました（bsc#978295）。

以下のセキュリティ以外の問題が、修正されました。

  - boo#991934：csched_acctでのxenハイパーバイザークラッシュ 

  - boo#992224：[HPSバグ] Xen Hypervisorの起動中に、XenからDMA用の連続メモリを取得できませんでした 

  - boo#970135：新しい仮想化プロジェクトのクロックテストがXenでランダムに失敗します 

  - boo#971949 xl：xl migrate --liveを（無視することで）サポートします。
    xlマイグレーションは常にライブです 

  - boo#990970：Intel E7-8867 v4のPMUサポートを追加します（fam=6、model=79） 

  - boo#985503：vif-route破損 

  - boo#978413：sles11sp4 xenホストでのsles11sp4からsles12sp2 alpha3へのPVゲストアップグレードが失敗します

  - boo#986586：「modprobe xenblk」で起動中に発生するメモリ不足（oom）（非xenカーネル） 

  - boo#953339、boo#953362、boo#953518、boo#984981、boo#953339、boo#953362、boo#953518、boo#984981：
    PVonHVM ゲストで qemu-xen-upstream にエミュレートされた PCI デバイス用に SUSE 固有のアンプラグプロトコルを実装します 

  - boo#958848：/usr/src/packages/BUILD/ xen-4.4.2-testing/obj/default/balloon/balloon.c: 407 における HVM ゲストクラッシュ 

  - boo#982695：xen-4.5.2 qemuがHVMゲストをxvdaから起動するのに失敗します 

  - boo#954872：block-dmmd スクリプトが期待通りに動作しません 

  - boo#961600：L3：最大メモリを現在のメモリより多くしてXen HVM domUが構成された際にパフォーマンスがよくありません 

  - boo#979035：boo#955399/ boo#955399のためのxm migrateの修正を復元します 

  - boo#963161：ロード中に Windows VM がスタックし、最新のメンテナンス更新にアップグレード後に VF がそれに割り当てられます boo#963161

  - boo#976058：シンプルな HVM ゲストを実行する Xen エラー（Post Alpha 2 xen+qemu） 

  - boo#973631：AWS EC2 kdump の問題 

  - boo#961100：xenでのsles12からsles12sp1へのfvゲストの移行が、「ドメインが宛先ホストで実行されていない」ために失敗します。 

  - boo#964427：デバイスブロックを破棄：失敗しました - 出入力エラー

xen のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

- CVE-2014-3672：libvirt Xen の qemu 実装により、stdout または stderr へ書き込みを行うことで、ローカルゲスト OS ユーザーが、サービス拒否（ホストディスクの消費）を引き起こすことが可能でした（bsc#981264）。

- CVE-2016-3158：xrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）。

- CVE-2016-3159：arch/x86/i387.c の fpu_fxrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）。

- CVE-2016-3710：VGA モジュールがビデオメモリに対するバンクされたアクセスの境界検査を不適切に実行していました。これにより、バンクレジスタの設定後にアクセスモードを変更することで、ローカルゲスト OS 管理者が、ホストで任意のコードを実行する可能性がありました。これは「Dark Portal」の問題とも呼ばれています（bsc#978164）。

- CVE-2016-3960：x86 シャドウページテーブルコードの整数オーバーフローにより、ローカルゲスト OS ユーザーが、スーパーページマッピングをシャドーイングすることで、サービス拒否（ホストのクラッシュ）を引き起こしたり、権限を取得したりすることが可能でした（bsc#974038）。

- CVE-2016-4001：stellaris_enet_receive 関数のバッファオーバーフローにより、Stellaris イーサネットコントローラーが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が大きなパケットを通じてサービス拒否（QEMU クラッシュ）を引き起こすことが可能でした（bsc#975130）。

- CVE-2016-4002：mipsnet_receive 関数のバッファオーバーフローにより、ゲスト NIC が大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が 1514 バイトより大きいパケットを通じてサービス拒否（メモリ破損と QEMU クラッシュ）を引き起こしたり、任意のコードコードを実行したりすることが可能でした（bsc#975138）。

- CVE-2016-4020：patch_instruction 関数が imm32 変数を初期化しませんでした。これにより、Task Priority Register（TPR）にアクセスすることで、ローカルゲスト OS 管理者が、ホストスタックメモリから機密情報を入手することが可能でした（bsc#975907）。

- CVE-2016-4037：hw/usb/hcd-ehci.c の ehci_advance_state 関数により、円形の split isochronous transfer descriptor（siTD）リストを通じて、ローカルゲスト OS 管理者がサービス拒否（無限ループと CPU の消費）を引き起こすことが可能でした（bsc#976111）。

- CVE-2016-4439：53C9X Fast SCSI コントローラー（FSC）サポートの esp_reg_write 関数が、コマンドバッファの長さを適切にチェックしていませんでした。これにより、詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを潜在的に実行したりすることが可能でした（bsc#980716）。

- CVE-2016-4441：53C9X Fast SCSI コントローラー（FSC）サポートの get_cmd 関数が、DMA の長さを適切にチェックしていませんでした。これにより、SCSI コマンドに関連する詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#980724）。

- CVE-2016-4453：vmsvga_fifo_run 関数により、ローカルゲスト OS 管理者が、VGA コマンドを通じて、サービス拒否（無限ループと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982225）。

- CVE-2016-4454：vmsvga_fifo_read_raw 関数により、ローカルゲスト OS 管理者が、FIFO レジスタを変更し、VGA コマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982224）。

- CVE-2016-4952：pvsci_ring_init_msg/data ルーチンの領域外アクセスの問題（bsc#981276）。

- CVE-2016-4962：libxl のデバイス処理により、xenstore のゲストがコントロールする領域の情報を操作することで、ローカル OS ゲスト管理者が、サービス拒否（リソース消費または管理機能の混乱）を引き起こしたり、ホスト OS 権限を取得したりすることが可能でした（bsc#979620）。

- CVE-2016-4963：libxl のデバイス処理により、xenstore のバックエンドディレクトリの情報を操作することで、ドライバードメインへのアクセス権のあるローカルゲスト OS ユーザーが、サービス拒否（管理ツールの混乱）を引き起こすことが可能でした（bsc#979670）。

- CVE-2016-5105：構成の読み取り中に発生するスタックの情報漏洩（bsc#982024）。

- CVE-2016-5106：コントローラーのプロパティの設定中に発生する領域外書込み（bsc#982025）。

- CVE-2016-5107：megasas_lookup_frame() 関数での領域外読み取り（bsc#982026）。

- CVE-2016-5126：iscsi_aio_ioctl 関数のヒープベースのバッファオーバーフローにより、ローカルゲスト OS ユーザーが、細工された iSCSI 非同期 I/O ioctl 呼び出しを通じて、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#982286）。

- CVE-2016-5238：hw/scsi/esp.c の get_cmd 関数により、ローカルゲスト OS 管理者が、非 DMA モードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982960）。

- CVE-2016-5337：megasas_ctrl_get_info 関数により、ローカルゲスト OS 管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983973）。

- CVE-2016-5338：（1）esp_reg_read と（2）esp_reg_write の関数により、ローカルゲスト OS 管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを実行したりすることが可能でした（bsc#983984）。

- CVE-2016-6258：PV ゲストにおける潜在的権限昇格（XSA-182）（bsc#988675）。

- bsc#978295：x86 ソフトウェアゲストページウォーク PS 処理欠陥（XSA-176）

- CVE-2016-5403：virtio：ゲストを通じたホストにおける際限のないメモリ割り当てで、DoS を引き起こします（XSA-184）（bsc#990923）。

- CVE-2016-6351：scsi：esp：esp_do_dma の OOB 書き込みアクセス（bsc#990843） これらのセキュリティ関連ではない問題が修正されました：

- bsc#954872：スクリプト block-dmmd は期待どおりに動作しません - libxl：error：libxl_dm.c

- bsc#957986：間接記述子は Amazon ブロックバックエンドと互換性がありません

- bsc#958848：/usr/src/packages/BUILD/xen-4.4.2-testing/obj/default/ba lloon/balloon.c:407 における HVM ゲストクラッシュ

- bsc#961600：最大メモリを現在のメモリより多くして Xen HVM domU が構成された際にパフォーマンスがよくありません

- bsc#963161：ロード中に Windows VM がスタックし、最新のメンテナンス更新にアップグレード後に VF がそれに割り当てられます

- bsc#964427：デバイスブロックを破棄：失敗しました - 出入力エラー

- bsc#976058：シンプルな HVM ゲストを実行する Xen エラー（Post Alpha 2 xen+qemu）

- bsc#982695：qemu が HVM ゲストを xvda から起動するのに失敗します

- bsc#986586：「modprobe xenblk」で起動中に発生するメモリ不足（oom）（非 xen カーネル）

- bsc#967630：xend 向け修正 XSA-153 のレポート済みのメモリサイズにある食い違い。追加で行われたメモリの調整。

- bsc#974912：xend ツールスタックを使用するライブマイグレーションの後の永続的なパフォーマンス低下

- bsc#979035：bsc#955399/ bsc#955399 のための xm migrate の修正を復元

- bsc#989235：xen dom0 xm create コマンドは、/etc/xen/vm ではなく /etc/xen のみを検索しました

- AMD における SLES 11 SP3 の SP4 へのライブ移行：「xc：error：
拡張された vcpu0 情報を設定できませんでした」

- bsc#985503：vif-route を修正しました

- bsc#978413：SLES11 SP4 から SLES 12 SP2 alpha3 への PV ゲストアップグレードが失敗しました

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートOracleVMシステムに、重大なセキュリティ更新に対処するために必要なパッチが、欠落しています：

  - BUILDINFO：
    commit=aff08b43b1a504aa14a0fce65302ccf515b69fdf

  - mod_l?_entryファストパスから安全でないビットを削除します（Andrew Cooper 氏）（CVE-2016-6258）

  - x86/mm: ゲストページテーブルウォークの PS ビットを完全に遵守します（Jan Beulich 氏）（CVE-2016-4480）（CVE-2016-4480）

  - libxl：~/serial/ を正しく文書化します（Ian Jackson 氏）（CVE-2016-4962）

  - libxl：クリーンアップ：libxl__alloc_vdevに/libxlを使用させます（Ian Jackson 氏）（CVE-2016-4962）

  - libxl：getinfoのnicのフロントエンドを信頼しません（Ian Jackson 氏）（CVE-2016-4962）

  - libxl：libxl_devid_to_device_nicのnicのフロントエンドを信頼しません（Ian Jackson 氏）（CVE-2016-4962）

  - libxl：getinfoのvtpmのフロントエンドを信頼しません（Ian Jackson 氏）（CVE-2016-4962）

  - libxl：vtpmリストのフロントエンドを信頼しません（Ian Jackson 氏）（CVE-2016-4962）

  - libxl：getinfoのディスクのフロントエンドを信頼しません（Ian Jackson 氏）（CVE-2016-4962）

  - libxl：ディスク取り出しイベントのフロントエンドを信頼しません（Ian Jackson 氏）（CVE-2016-4962）

  - libxl：libxl__device_nextidのフロントエンドを信頼しません（Ian Jackson 氏）（CVE-2016-4962）

  - libxl：libxl__devices_destroyのフロントエンドを信頼しません（Ian Jackson 氏）（CVE-2016-4962）

  - libxl：libxl__backendpath_parse_domidを提供します（Ian Jackson 氏）（CVE-2016-4962）

  - libxl：/libxl/$DOMIDのバックエンド/フロントエンドパスを記録します（Ian Jackson 氏）（CVE-2016-4962）

  - x86: シャドウスーパーページのためにGFNを32ビットに制限します。（Tim Deegan 氏）（CVE-2016-3960）

  - x86: AMD CPU の情報漏洩を修正します（Jan Beulich 氏）（CVE-2016-3158）（CVE-2016-3159）（CVE-2016-3158）（CVE-2016-3159）（CVE-2016-3158）（CVE-2016-3159）

  - x86: MMIOマッピングの一貫性のあるキャッシュ可能性を強制します（Jan Beulich 氏）（CVE-2016-2270）（CVE-2016-2270）

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

これらのセキュリティの問題が修正されました：

  - CVE-2016-7092：Xen の arch/x86/mm.c の get_page_from_l3e 関数により、ローカル 32 ビット PV ゲスト OS 管理者が、L3 再帰ページテーブルに関連するベクトルによって、ホスト OS 権限を取得することが可能でした（bsc#995785）

  - CVE-2016-7093：Xen により、ローカル HVM ゲスト OS の管理者が、エミュレーション中の命令ポインター切り捨ての不適切な処理を利用して、ハイパーバイザーメモリを上書きし、その結果ホスト OS の権限を取得することが可能でした（bsc#995789）

  - CVE-2016-7094：Xen でのバッファオーバーフローにより、シャドウページングを使用して実行しているゲストのローカル x86 HVM ゲスト OS 管理者が、ページテーブル更新によってサービス拒否を引き起こす可能性がありました（bsc#995792）

  - CVE-2016-6836：VMWARE VMXNET3 NIC デバイスサポートにより、情報漏洩が発生しました。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホストメモリバイトを漏洩させることが可能でした（boo#994761）。

  - CVE-2016-6888：VMXNET3 デバイスドライバーのパケット初期化での整数オーバーフロー。ゲスト内の特権ユーザーがこの欠陥を利用し、Qemu インスタンスをクラッシュさせ、 DoS をbsc#994772引き起こす恐れがありました（）。

  - CVE-2016-6833：VMWARE VMXNET3 NIC デバイスサポートでのメモリ解放後使用（Use After Free）の問題。ゲスト内の特権ユーザーがこの欠陥を利用し、Qemu インスタンスをクラッシュさせ、 DoS を引き起こす恐れがありました（boo#994775）。

  - CVE-2016-6835：VMWARE VMXNET3 NIC デバイスサポートでのバッファオーバーフローにより、OOB 読み取りアクセスが引き起こされます（bsc#994625）

  - CVE-2016-6834：VMWARE VMXNET3 NIC デバイスサポートでのパケットフラグメンテーション中の無限ループにより、ゲスト内の権限のあるユーザーが Qemu インスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994421）

  - CVE-2016-6258：Xen の arch/x86/mm.c にある PV ページテーブルコードにより、ローカルの 32 ビット PV ゲスト OS 管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホスト OS の権限を取得できました（bsc#988675）

  - CVE-2016-6259：Xenは32ビット例外およびイベント配信でのSupervisor Mode Access Prevention（SMAP）ホワイトリスト機能を実装していませんでした。このため32ビットPVゲストOSカーネルが安全性チェックをトリガーすることで、サービス拒否（ハイパーバイザーおよびVMのクラッシュ）を引き起こすことが可能でした（bsc#988676）

  - CVE-2016-5403：QEMUのhw/virtio/virtio.cに含まれるvirtqueue_pop関数で、ローカルゲストOSの管理者が、完了を待機せずにリクエストを送信することにより、サービス拒否（メモリ消費とQEMUプロセスのクラッシュ）を引き起こす可能性がありました（boo#990923）。

  - CVE-2016-6351：hw/scsi/esp.c の esp_do_dma 関数が、ESP/NCR53C9x コントローラーエミュレーションサポートで作成された場合、ローカルゲスト OS 管理者が、サービス拒否（領域外書き込みと QEMU プロセスクラッシュ）を引き起こしたり、ESP コマンドバッファへの DMA 読み取りを含むベクトルによりホストで任意のコードを実行したりする可能性がありました（bsc#990843）。

  - CVE-2016-6258：Xen の arch/x86/mm.c にある PV ページテーブルコードにより、ローカルの 32 ビット PV ゲスト OS 管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホスト OS の権限を取得できました（bsc#988675）

  - CVE-2016-6259：Xen は 32 ビット例外およびイベント配信で Supervisor Mode Access Prevention（SMAP）ホワイトリスト機能を実装しておらず、これによって 32 ビット PV ゲスト OS カーネルが安全性チェックをトリガーすることでサービス拒否（ハイパーバイザーおよび VM のクラッシュ）を引き起こすことが可能になりました（bsc#988676）☆

  - CVE-2016-5337：QEMU の hw/scsi/megasas.c の megasas_ctrl_get_info 関数により、ローカルゲスト OS 管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983973）

  - CVE-2016-5338：（1）esp_reg_read と（2）esp_reg_write の関数により、ローカルゲスト OS 管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを実行したりすることが可能でした（bsc#983984）。

  - CVE-2016-5238：QEMU の hw/scsi/esp.c の get_cmd 関数により、ローカルゲスト OS 管理者が、非 DMA モードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982960）

  - CVE-2016-4453：QEMU の hw/display/vmware_vga.c の vmsvga_fifo_run 関数により、ローカルゲスト OS 管理者が、VGA コマンドを通じて、サービス拒否（無限ループと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#982225）

  - CVE-2016-4454：QEMU の hw/display/vmware_vga.c の vmsvga_fifo_read_raw 関数により、ローカルゲスト OS 管理者が、FIFO レジスタを変更し、VGA コマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982224）。

  - CVE-2016-5126：iscsi_aio_ioctl 関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲスト OS のユーザーが、細工された iSCSI 非同期 I/O ioctl 呼び出しを通じて、サービス拒否（QEMU プロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（bsc#982286）

  - CVE-2016-5105：QEMU の hw / scsi / megasas.c にあるmegasas_dcmd_cfg_read関数が、MegaRAID SAS 8708EM2ホストバスアダプターエミュレーションのサポートで構築された場合、初期化されていない変数を使用していました。これにより、ローカルのゲスト管理者が、MegaRAIDファームウェアインターフェイス（MFI）に関連するベクトルでホストメモリを読み取ることが可能でした。コマンド（bsc#982024）

  - CVE-2016-5106：QEMU の hw / scsi / megasas.c にある megasas_dcmd_set_properties 関数が、MegaRAID SAS 8708EM2 ホストバスアダプターエミュレーションのサポートで構築された場合、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルでサービス拒否（領域外書き込みアクセス）を引き起こすことが可能でした（bsc#982025）。

  - CVE-2016-5107：QEMU の megasas_lookup_frame 関数が、MegaRAID SAS 8708EM2 Host Bus Adapter エミュレーションサポートで構築された場合、ローカルゲスト管理者が、未特定のベクトルでサービス拒否（領域外読み取りとクラッシュ）を引き起こすことが可能でした（bsc#982026）。

  - CVE-2016-4963：libxl のデバイス処理により、xenstore のバックエンドディレクトリの情報を操作することで、ドライバードメインへのアクセス権のあるローカルゲスト OS ユーザーが、サービス拒否（管理ツールの混乱）を引き起こすことが可能でした（bsc#979670）

  - CVE-2016-4962：libxl のデバイス処理により、xenstore のゲストがコントロールする領域の情報を操作することで、ローカル OS ゲスト管理者が、サービス拒否（リソース消費または管理機能の混乱）を引き起こしたり、ホスト OS 権限を取得したりすることが可能でした（bsc#979620）

  - CVE-2016-4952：pvsci_ring_init_msg/data ルーチンの領域外アクセスの問題（bsc#981276）

  - CVE-2016-3710：VGA モジュールがビデオメモリに対するバンクされたアクセスの境界検査を不適切に実行していました。これにより、バンクレジスタの設定後にアクセスモードを変更することで、ローカルゲスト OS 管理者が、ホストで任意のコードを実行する可能性がありました。これは「Dark Portal」の問題とも呼ばれています（bsc#978164）

  - CVE-2014-3672：libvirt Xen の qemu 実装により、stdout または stderr へ書き込みを行うことで、ローカルゲスト OS ユーザーが、サービス拒否（ホストディスクの消費）を引き起こすことが可能でした（bsc#981264）

  - CVE-2016-4441：53C9X Fast SCSI コントローラー（FSC）サポートの get_cmd 関数が、DMA の長さを適切にチェックしていませんでした。これにより、SCSI コマンドに関連する詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#980724）

  - CVE-2016-4439：53C9X Fast SCSI コントローラー（FSC）サポートの esp_reg_write 関数が、コマンドバッファの長さを適切にチェックしていませんでした。これにより、詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを潜在的に実行したりすることが可能でした（bsc#980716）

  - CVE-2016-3960：x86 シャドウページテーブルコードの整数オーバーフローにより、ローカルゲスト OS ユーザーが、スーパーページマッピングをシャドーイングすることで、サービス拒否（ホストのクラッシュ）を引き起こしたり、権限を取得したりすることが可能でした（bsc#974038）

  - CVE-2016-3158：xrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）

  - CVE-2016-3159：arch/x86/i387.c の fpu_fxrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）

  - CVE-2016-4037：hw/usb/hcd-ehci.c の ehci_advance_state 関数により、円形の split isochronous transfer descriptor（siTD）リストを通じて、ローカルゲスト OS 管理者がサービス拒否（無限ループと CPU の消費）を引き起こすことが可能でした（bsc#976111）

  - CVE-2016-4020：patch_instruction 関数が imm32 変数を初期化しませんでした。これにより、Task Priority Register（TPR）にアクセスすることで、ローカルゲスト OS 管理者が、ホストスタックメモリから機密情報を入手することが可能でした（bsc#975907）

  - CVE-2016-4001：stellaris_enet_receive 関数のバッファオーバーフローにより、Stellaris イーサネットコントローラーが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が大きなパケットを通じてサービス拒否（QEMU クラッシュ）を引き起こすことが可能でした（bsc#975130）

  - CVE-2016-4002：mipsnet_receive 関数のバッファオーバーフローにより、ゲスト NIC が大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が 1514 バイトより大きいパケットを通じてサービス拒否（メモリ破損と QEMU クラッシュ）を引き起こしたり、任意のコードコードを実行したりすることが可能でした（bsc#975138）

  - CVE-2016-4480：Xen の arch/x86/mm/guest_walk.c にある guest_walk_tables 関数が、L4 および L3 ページテーブルレベルでPage Size（PS）ページテーブルエントリを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、細工されたメモリマッピングにより権限を取得できる可能性がありました（bsc#978295）。

以下のセキュリティ以外の問題が、修正されました。

  - boo#991934：csched_acct での xen ハイパーバイザークラッシュ

  - boo#992224：Xen Hypervisorの起動中に、XenからDMA用の連続メモリを取得できませんでした

  - boo#955104：「6つのキープアライブメッセージの後にクライアントからの応答がない」ために「virsh save」が失敗したときに、virshが「ハイパーバイザーからの切断後に1つ以上の参照が漏洩しました」と言うエラーを報告します

  - boo#959552：HVMゲストの移行により、libvirtセグメンテーション違反が発生します

  - boo#993665：xenゲストの移行の終了時にハイパーバイザーからの切断後に1つ以上の参照が漏洩しました

  - boo#959330：virshを使用したゲスト移行によって「Internal error：received hangup / error event on socket」エラーが発生します

  - boo#990500：VM virshによる移行がkeepaliveエラーで失敗します：「：virKeepAliveTimerInternal: 143 ：No response from client」

  - boo#953518：アップストリームアンプラグプロトコル用のqemu-xen-traditionalでSCICIディスクも取り外されます

  - boo#953518：xen_platform：qemu-xenのSCSIディスクも取り外されます

  - boo#971949：xl migrate --liveを（無視することで）サポートします。xlマイグレーションは常にライブです 

  - boo#970135：新しい仮想化プロジェクトのクロックテストがXenでランダムに失敗します

  - boo#990970：Intel E7-8867 v4 の PMU サポートを追加します（fam=6、model=79）

  - boo#985503：vif-route 破損

  - boo#961100：fvゲストをsles12からsles12sp1に移行する操作では、バグを修正できないため、remove patchが失敗します

  - boo#978413：sles11sp4 xenホストでのsles11sp4からsles12sp2 alpha3へのPVゲストアップグレードが失敗します

  - boo#986586：「modprobe xenblk」（非xenカーネル）init.50-hvm-xen_confで起動中に発生するメモリー不足（oom）

  - boo#900418：SLES12 XEN でダンプを実行できません

  - boo#953339、boo#953362、boo#953518、 boo#984981：
    PVonHVM ゲストで qemu-xen-upstream にエミュレートされた PCI デバイス用に SUSE 固有のアンプラグプロトコルを実装します 

  - boo#954872：block-dmmdスクリプトが期待通りに動作しません - libxl: エラー：libxl_dm.c（さらなる修正）block-dmmd

  - boo#982695：xen-4.5.2 qemu が HVM ゲストを xvda から起動するのに失敗します 

  - boo#958848：/usr/src/packages/BUILD/ xen-4.4.2-testing/obj/default/balloon/balloon.c：407

  - boo#949889：32 ビットの paravirt VM を SLES12SP1Beta3 XEN にインストールできません

  - boo#954872：block-dmmd スクリプトが期待通りに動作しません - libxl：エラー：libxl_dm.c（別の修正）block-dmmd

  - boo#961600：最大メモリを現在のメモリより多くして Xen HVM domU が構成された際にパフォーマンスがよくありません

  - boo#963161：ロード中に Windows VM がスタックし、最新のメンテナンス更新にアップグレード後に VF がそれに割り当てられます

  - boo#976058：シンプルな HVM ゲストを実行する Xen エラー（Post Alpha 2 xen+qemu）

  - boo#961100：xen での sles12 から sles12sp1 への fv ゲストの移行が、「ドメインが宛先ホストで実行されていない」ために失敗します。 qemu-ignore-kvm-tpr-opt-on-migration.patch 

  - boo#973631：AWS EC2 kdump の問題

  - boo#964427：デバイスブロックを破棄：失敗しました - 出入力エラー

xen のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2014-3672：libvirt Xen の qemu 実装により、stdout または stderr へ書き込みを行うことで、ローカルゲスト OS ユーザーが、サービス拒否（ホストディスクの消費）を引き起こすことが可能でした（bsc#981264）。

  - CVE-2016-3158：xrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）。

  - CVE-2016-3159：arch/x86/i387.c の fpu_fxrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）。

  - CVE-2016-3710：VGA モジュールがビデオメモリに対するバンクされたアクセスの境界検査を不適切に実行していました。これにより、バンクレジスタの設定後にアクセスモードを変更することで、ローカルゲスト OS 管理者が、ホストで任意のコードを実行する可能性がありました。これは「Dark Portal」の問題とも呼ばれています（bsc#978164）

  - CVE-2016-3960：x86 シャドウページテーブルコードの整数オーバーフローにより、ローカルゲスト OS ユーザーが、スーパーページマッピングをシャドーイングすることで、サービス拒否（ホストのクラッシュ）を引き起こしたり、権限を取得したりすることが可能でした（bsc#974038）。

  - CVE-2016-4001：stellaris_enet_receive 関数のバッファオーバーフローにより、Stellaris イーサネットコントローラーが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が大きなパケットを通じてサービス拒否（QEMU クラッシュ）を引き起こすことが可能でした（bsc#975130）。

  - CVE-2016-4002：mipsnet_receive 関数のバッファオーバーフローにより、ゲスト NIC が大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が 1514 バイトより大きいパケットを通じてサービス拒否（メモリ破損と QEMU クラッシュ）を引き起こしたり、任意のコードコードを実行したりすることが可能でした（bsc#975138）。

  - CVE-2016-4020：patch_instruction 関数が imm32 変数を初期化しませんでした。これにより、Task Priority Register（TPR）にアクセスすることで、ローカルゲスト OS 管理者が、ホストスタックメモリから機密情報を入手することが可能でした（bsc#975907）

  - CVE-2016-4037：hw/usb/hcd-ehci.c の ehci_advance_state 関数により、円形の split isochronous transfer descriptor（siTD）リストを通じて、ローカルゲスト OS 管理者がサービス拒否（無限ループと CPU の消費）を引き起こすことが可能でした（bsc#976111）

  - CVE-2016-4439：53C9X Fast SCSI コントローラー（FSC）サポートの esp_reg_write 関数が、コマンドバッファの長さを適切にチェックしていませんでした。これにより、詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを潜在的に実行したりすることが可能でした（bsc#980716）

  - CVE-2016-4441：53C9X Fast SCSI コントローラー（FSC）サポートの get_cmd 関数が、DMA の長さを適切にチェックしていませんでした。これにより、SCSI コマンドに関連する詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#980724）

  - CVE-2016-4453：vmsvga_fifo_run関数により、ローカルゲストOS管理者が、VGAコマンドによってサービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982225）

  - CVE-2016-4454：vmsvga_fifo_read_raw関数により、ローカルゲストOS管理者が、FIFOレジスタを変更し、VGAコマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982224）

  - CVE-2016-4480：Xenのarch/x86/mm/guest_walk.cにあるguest_walk_tables関数が、L4およびL3ページテーブルレベルでPage Size（PS）ページテーブルエントリビットを適切に処理しませんでした。これにより、ローカルゲストOSユーザーが、細工されたメモリマッピングにより権限を取得できる可能性がありました（bsc#978295）

  - CVE-2016-4952：pvsci_ring_init_msg/data ルーチンの領域外アクセスの問題（bsc#981276）

  - CVE-2016-4962：libxl のデバイス処理により、xenstore のゲストがコントロールする領域の情報を操作することで、ローカル OS ゲスト管理者が、サービス拒否（リソース消費または管理機能の混乱）を引き起こしたり、ホスト OS 権限を取得したりすることが可能でした（bsc#979620）

  - CVE-2016-4963：libxl のデバイス処理により、xenstore のバックエンドディレクトリの情報を操作することで、ドライバードメインへのアクセス権のあるローカルゲスト OS ユーザーが、サービス拒否（管理ツールの混乱）を引き起こすことが可能でした（bsc#979670）

  - CVE-2016-5105：構成読み取り中のスタック情報漏洩（bsc#982024）

  - CVE-2016-5106：コントローラーのプロパティの設定中に発生する領域外書込み（bsc#982025）

  - CVE-2016-5107：megasas_lookup_frame()関数での領域外読み取り（bsc#982026）

  - CVE-2016-5126：iscsi_aio_ioctl関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲストOSのユーザーが、細工されたiSCSI非同期I/O ioctl呼び出しを通じて、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#982286）

  - CVE-2016-5238：hw/scsi/esp.cのget_cmd関数により、ローカルゲストOS管理者が、非DMAモードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982960）。

  - CVE-2016-5337：megasas_ctrl_get_info関数により、ローカルゲストOS管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983973）

  - CVE-2016-5338：（1）esp_reg_read関数と（2）esp_reg_write関数により、ローカルゲストOS管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを実行したりすることが可能でした（bsc#983984）。

  - CVE-2016-5403：virtio：ゲストを通じたホストにおける際限のないメモリ割り当てで、DoSを引き起こします（XSA-184）（bsc#990923）

  - CVE-2016-6258：Xen の arch/x86/mm.c にある PV ページテーブルコードにより、ローカルの 32 ビット PV ゲスト OS 管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホスト OS の権限を取得できました（bsc#988675）

  - CVE-2016-6351：hw/scsi/esp.cにあるesp_do_dma関数が、ESP/NCR53C9xコントローラーエミュレーションサポートで構築された場合、ローカルゲストOS管理者が、サービス拒否（領域外書き込みとQEMUプロセスクラッシュ）を引き起こしたり、ESPコマンドバッファへのDMA読み取りに関連するベクトルでホストで任意のコードを実行したりする可能性がありました（bsc#990843）。

  - CVE-2016-6833：VMWARE VMXNET3 NICデバイスサポートでのメモリ解放後使用（Use After Free）の問題により、ゲスト内の権限のあるユーザーがQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994775）。

  - CVE-2016-6834：VMWARE VMXNET3 NICデバイスサポートでのパケットフラグメンテーション中の無限ループにより、ゲスト内の権限のあるユーザーがQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994421）。

  - CVE-2016-6835：VMWARE VMXNET3 NICデバイスサポートでのバッファオーバーフローにより、OOB読み取りアクセスが引き起こされます（bsc#994625）。

  - CVE-2016-6836：VMWARE VMXNET3 NICデバイスにより、ゲスト内の権限のあるユーザーが情報を漏洩させる可能性があります。これは、transmit(tx)キューの処理中、パケットの終わりに達したときに発生します（bsc#994761）。

  - CVE-2016-6888：VMWARE VMXNET3 NICデバイスサポートでの整数オーバーフローにより、デバイスへの新しいパケットのインストール中に、ゲスト内の権限のあるユーザーがQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994772）。

  - CVE-2016-7092：Xen の arch/x86/mm.c の get_page_from_l3e 関数により、ローカル 32 ビット PV ゲスト OS 管理者が、L3 再帰ページテーブルに関連するベクトルによって、ホスト OS 権限を取得することが可能でした（bsc#995785）

  - CVE-2016-7093：Xen により、ローカル HVM ゲスト OS の管理者が、エミュレーション中の命令ポインター切り捨ての不適切な処理を利用して、ハイパーバイザーメモリを上書きし、その結果ホスト OS の権限を取得することが可能でした（bsc#995789）

  - CVE-2016-7094：Xen でのバッファオーバーフローにより、シャドウページングを使用して実行しているゲストのローカル x86 HVM ゲスト OS 管理者が、ページテーブル更新によってサービス拒否を引き起こす可能性がありました（bsc#995792）

  - CVE-2016-7154：XenのFIFOイベントチャネルコードでのメモリ解放後使用（Use After Free）の脆弱性により、ローカルゲストOS管理者が、サービス拒否（ホストクラッシュ）を引き起こすことや、無効なゲストフレーム番号を通じて任意のコードを実行するかまたは機密情報を取得することが可能でした（bsc#997731）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92081	Fedora 24：xen（2016-389be30b95）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	medium
92059	Fedora 23：xen（2016-103752d2a9）	Nessus	Fedora Local Security Checks	2016/7/14	2021/1/11	high
92614	Debian DSA-3633-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2016/7/29	2021/1/11	high
92601	OracleVM 3.3：xen （OVMSA-2016-0089）	Nessus	OracleVM Local Security Checks	2016/7/28	2021/1/4	high
91935	FreeBSD：xen-tools -- libxl デバイス処理コードにおけるサニタイズされないゲスト入力（e2fca11b-4212-11e6-942d-bc5ff45d0f28）	Nessus	FreeBSD Local Security Checks	2016/7/5	2021/1/4	medium
93296	SUSE SLED12 / SLES12 セキュリティ更新： xen （SUSE-SU-2016:2093-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	critical
93999	openSUSEセキュリティ更新プログラム：xen（openSUSE-2016-1169）（Bunker Buster氏）	Nessus	SuSE Local Security Checks	2016/10/12	2021/1/19	critical
93298	SUSE SLES11 セキュリティ更新： xen （SUSE-SU-2016：2100-1）	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
92600	OracleVM 3.4: xen（OVMSA-2016-0088）（Bunker Buster氏）	Nessus	OracleVM Local Security Checks	2016/7/28	2021/1/4	high
94000	openSUSEセキュリティ更新プログラム：xen（openSUSE-2016-1170）（Bunker Buster氏）	Nessus	SuSE Local Security Checks	2016/10/12	2021/1/19	critical
94269	SUSE SLES12セキュリティ更新プログラム：xen（SUSE-SU-2016:2533-1）（Bunker Buster氏）	Nessus	SuSE Local Security Checks	2016/10/26	2021/1/6	critical

検出

プラグインの検索

medium

high

high

high

medium

critical

critical

critical

high

critical

critical