Xen プロジェクトによる報告：

EVTCHNOP_init_control操作は、不良なゲストフレーム番号で呼び出されると、エラーパスを取得します。このパスを利用すると、対応するポインターをクリアすることなく制御構造を解放できます。特定の後続の操作（EVTCHNOP_expand_arrayまたはもう1つのEVTCHNOP_init_control）は、非NULLポインターを見つけると、そのポインターが割り当て済みのメモリを指していると仮定して操作を続行します。

悪意のあるゲスト管理者がホストをクラッシュさせ、DoSを引き起こす可能性があります。
任意のコードの実行とそれによる権限昇格や、情報漏洩の可能性を排除できません。

複数の脆弱性が、Xen ハイパーバイザーに見つかりました。
Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2016-7092（XSA-185）Quarkslab の Jeremie Boutoille 氏と Alibaba の Shangcong Luan 氏は、L3 ページテーブルエントリの処理で欠陥を発見しました。これにより、悪意のある 32 ビットの PV ゲスト管理者が、ホストの権限へ自分達の権限を昇格することが可能です。

- CVE-2016-7094（XSA-187）シャドーページングで実行している x86 HVM ゲストが、x86 エミュレーターのサブセットを使用し、自分達のページテーブルに対するゲストの書き込みを処理します。Citrix の Andrew Cooper 氏は、内部状態に割り当てられたスペース超過を引き起こすような状況をゲストが発生させる可能性があることを発見しました。悪意のある HVM ゲスト管理者が、Xen のバグチェックを失敗させて、ホストに対してサービス拒否を引き起こす可能性があります。

- CVE-2016-7154（XSA-188）Intel Security の Advanced Threat Research の Mikhail Gorobets 氏は、FIFO イベントチャネルコードで use-after-free の欠陥を発見しました。悪意のあるゲスト管理者がホストをクラッシュさせ、サービス拒否を引き起こす可能性があります。
 任意のコードの実行、およびそれによる権限昇格、および情報漏洩の可能性を排除できません。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- BUILDINFO: commit=a83239e012959a65503ebb44ee9c54620a9d78f5 - evtchn-fifo：メモリ解放後使用の回避（Boris Ostrovsky）（CVE-2016-7154） - x86/segment：エミュレーションctxt->seg_reg[]への境界チェックアクセス（Andrew Cooper）（CVE-2016-7094）- x86/shadow：sh_ctxt->seg_reg[]のオーバーフローを回避（Andrew Cooper）（CVE-2016-7094）- x86/32on64：L3からの再帰ページテーブルを許可しない（Jan Beulich）（CVE-2016-7092）

xen のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2014-3672：libvirt Xen の qemu 実装により、stdout または stderr へ書き込みを行うことで、ローカルゲスト OS ユーザーが、サービス拒否（ホストディスクの消費）を引き起こすことが可能でした（bsc#981264）。

  - CVE-2016-3158：xrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）。

  - CVE-2016-3159：arch/x86/i387.c の fpu_fxrstor 関数が、AMD64 プロセッサで実行されている際に、ハードウェア FSW.ES ビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲスト OS ユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）。

  - CVE-2016-3710：VGA モジュールがビデオメモリに対するバンクされたアクセスの境界検査を不適切に実行していました。これにより、バンクレジスタの設定後にアクセスモードを変更することで、ローカルゲスト OS 管理者が、ホストで任意のコードを実行する可能性がありました。これは「Dark Portal」の問題とも呼ばれています（bsc#978164）

  - CVE-2016-3960：x86 シャドウページテーブルコードの整数オーバーフローにより、ローカルゲスト OS ユーザーが、スーパーページマッピングをシャドーイングすることで、サービス拒否（ホストのクラッシュ）を引き起こしたり、権限を取得したりすることが可能でした（bsc#974038）。

  - CVE-2016-4001：stellaris_enet_receive 関数のバッファオーバーフローにより、Stellaris イーサネットコントローラーが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が大きなパケットを通じてサービス拒否（QEMU クラッシュ）を引き起こすことが可能でした（bsc#975130）。

  - CVE-2016-4002：mipsnet_receive 関数のバッファオーバーフローにより、ゲスト NIC が大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が 1514 バイトより大きいパケットを通じてサービス拒否（メモリ破損と QEMU クラッシュ）を引き起こしたり、任意のコードコードを実行したりすることが可能でした（bsc#975138）。

  - CVE-2016-4020：patch_instruction 関数が imm32 変数を初期化しませんでした。これにより、Task Priority Register（TPR）にアクセスすることで、ローカルゲスト OS 管理者が、ホストスタックメモリから機密情報を入手することが可能でした（bsc#975907）

  - CVE-2016-4037：hw/usb/hcd-ehci.c の ehci_advance_state 関数により、円形の split isochronous transfer descriptor（siTD）リストを通じて、ローカルゲスト OS 管理者がサービス拒否（無限ループと CPU の消費）を引き起こすことが可能でした（bsc#976111）

  - CVE-2016-4439：53C9X Fast SCSI コントローラー（FSC）サポートの esp_reg_write 関数が、コマンドバッファの長さを適切にチェックしていませんでした。これにより、詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを潜在的に実行したりすることが可能でした（bsc#980716）

  - CVE-2016-4441：53C9X Fast SCSI コントローラー（FSC）サポートの get_cmd 関数が、DMA の長さを適切にチェックしていませんでした。これにより、SCSI コマンドに関連する詳細不明なベクトルで、ローカルのゲスト OS 管理者が、サービス拒否（領域外書込みと QEMU プロセスのクラッシュ）を引き起こすことが可能でした（bsc#980724）

  - CVE-2016-4453：vmsvga_fifo_run関数により、ローカルゲストOS管理者が、VGAコマンドによってサービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982225）

  - CVE-2016-4454：vmsvga_fifo_read_raw関数により、ローカルゲストOS管理者が、FIFOレジスタを変更し、VGAコマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982224）

  - CVE-2016-4480：Xenのarch/x86/mm/guest_walk.cにあるguest_walk_tables関数が、L4およびL3ページテーブルレベルでPage Size（PS）ページテーブルエントリビットを適切に処理しませんでした。これにより、ローカルゲストOSユーザーが、細工されたメモリマッピングにより権限を取得できる可能性がありました（bsc#978295）

  - CVE-2016-4952：pvsci_ring_init_msg/data ルーチンの領域外アクセスの問題（bsc#981276）

  - CVE-2016-4962：libxl のデバイス処理により、xenstore のゲストがコントロールする領域の情報を操作することで、ローカル OS ゲスト管理者が、サービス拒否（リソース消費または管理機能の混乱）を引き起こしたり、ホスト OS 権限を取得したりすることが可能でした（bsc#979620）

  - CVE-2016-4963：libxl のデバイス処理により、xenstore のバックエンドディレクトリの情報を操作することで、ドライバードメインへのアクセス権のあるローカルゲスト OS ユーザーが、サービス拒否（管理ツールの混乱）を引き起こすことが可能でした（bsc#979670）

  - CVE-2016-5105：構成読み取り中のスタック情報漏洩（bsc#982024）

  - CVE-2016-5106：コントローラーのプロパティの設定中に発生する領域外書込み（bsc#982025）

  - CVE-2016-5107：megasas_lookup_frame()関数での領域外読み取り（bsc#982026）

  - CVE-2016-5126：iscsi_aio_ioctl関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲストOSのユーザーが、細工されたiSCSI非同期I/O ioctl呼び出しを通じて、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#982286）

  - CVE-2016-5238：hw/scsi/esp.cのget_cmd関数により、ローカルゲストOS管理者が、非DMAモードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982960）。

  - CVE-2016-5337：megasas_ctrl_get_info関数により、ローカルゲストOS管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983973）

  - CVE-2016-5338：（1）esp_reg_read関数と（2）esp_reg_write関数により、ローカルゲストOS管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを実行したりすることが可能でした（bsc#983984）。

  - CVE-2016-5403：virtio：ゲストを通じたホストにおける際限のないメモリ割り当てで、DoSを引き起こします（XSA-184）（bsc#990923）

  - CVE-2016-6258：Xen の arch/x86/mm.c にある PV ページテーブルコードにより、ローカルの 32 ビット PV ゲスト OS 管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホスト OS の権限を取得できました（bsc#988675）

  - CVE-2016-6351：hw/scsi/esp.cにあるesp_do_dma関数が、ESP/NCR53C9xコントローラーエミュレーションサポートで構築された場合、ローカルゲストOS管理者が、サービス拒否（領域外書き込みとQEMUプロセスクラッシュ）を引き起こしたり、ESPコマンドバッファへのDMA読み取りに関連するベクトルでホストで任意のコードを実行したりする可能性がありました（bsc#990843）。

  - CVE-2016-6833：VMWARE VMXNET3 NICデバイスサポートでのメモリ解放後使用（Use After Free）の問題により、ゲスト内の権限のあるユーザーがQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994775）。

  - CVE-2016-6834：VMWARE VMXNET3 NICデバイスサポートでのパケットフラグメンテーション中の無限ループにより、ゲスト内の権限のあるユーザーがQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994421）。

  - CVE-2016-6835：VMWARE VMXNET3 NICデバイスサポートでのバッファオーバーフローにより、OOB読み取りアクセスが引き起こされます（bsc#994625）。

  - CVE-2016-6836：VMWARE VMXNET3 NICデバイスにより、ゲスト内の権限のあるユーザーが情報を漏洩させる可能性があります。これは、transmit(tx)キューの処理中、パケットの終わりに達したときに発生します（bsc#994761）。

  - CVE-2016-6888：VMWARE VMXNET3 NICデバイスサポートでの整数オーバーフローにより、デバイスへの新しいパケットのインストール中に、ゲスト内の権限のあるユーザーがQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994772）。

  - CVE-2016-7092：Xen の arch/x86/mm.c の get_page_from_l3e 関数により、ローカル 32 ビット PV ゲスト OS 管理者が、L3 再帰ページテーブルに関連するベクトルによって、ホスト OS 権限を取得することが可能でした（bsc#995785）

  - CVE-2016-7093：Xen により、ローカル HVM ゲスト OS の管理者が、エミュレーション中の命令ポインター切り捨ての不適切な処理を利用して、ハイパーバイザーメモリを上書きし、その結果ホスト OS の権限を取得することが可能でした（bsc#995789）

  - CVE-2016-7094：Xen でのバッファオーバーフローにより、シャドウページングを使用して実行しているゲストのローカル x86 HVM ゲスト OS 管理者が、ページテーブル更新によってサービス拒否を引き起こす可能性がありました（bsc#995792）

  - CVE-2016-7154：XenのFIFOイベントチャネルコードでのメモリ解放後使用（Use After Free）の脆弱性により、ローカルゲストOS管理者が、サービス拒否（ホストクラッシュ）を引き起こすことや、無効なゲストフレーム番号を通じて任意のコードを実行するかまたは機密情報を取得することが可能でした（bsc#997731）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストで実行されているCitrix XenServerのバージョンに、セキュリティホットフィックスがありません。したがって、以下の複数の脆弱性による影響を受けます。-再帰的な L3 ページテーブルエントリを含むページテーブルウォークを不適切に処理しているため、欠陥が存在します。ゲスト上の攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。（CVE-2016-7092）-HVM命令をエミュレートするときに、命令ポインターの切り捨てが不適切に処理されているため、欠陥があります。ゲスト上の攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。（CVE-2016-7093）-x86エミュレーターのサブセットを使用して、シャドウページングを実行しているときは特に、ページテーブルへの書き込みが不適切に処理されているため、x86 HVMゲストにオーバーフローの状態が存在します。攻撃者が、ゲストでこれを悪用して、ホストでサービス拒否状態を引き起こす可能性があります。（CVE-2016-7094）-不正なゲストフレーム番号でEVTCHNOP_init_control操作を呼び出すとき、メモリ解放後使用（Use After Free）エラーがあります。攻撃者が、ゲストでこれを悪用して、対応するポインターを消去せずに制御構造を解放することで、ホストをクラッシュさせるか、昇格された権限を取得する可能性があります。（CVE-2016-7154）

xen のこの更新は、いくつかの問題を修正します。これらのセキュリティの問題が修正されました：

  - CVE-2016-7092：Xen の arch/x86/mm.c の get_page_from_l3e 関数により、ローカル 32 ビット PV ゲスト OS 管理者が、L3 再帰ページテーブルに関連するベクトルによって、ホスト OS 権限を取得することが可能でした（bsc#995785）

  - CVE-2016-7093：Xen により、ローカル HVM ゲスト OS の管理者が、エミュレーション中の命令ポインター切り捨ての不適切な処理を利用して、ハイパーバイザーメモリを上書きし、その結果ホスト OS の権限を取得することが可能でした（bsc#995789）

  - CVE-2016-7094：Xen でのバッファオーバーフローにより、シャドウページングを使用して実行しているゲストのローカル x86 HVM ゲスト OS 管理者が、ページテーブル更新によってサービス拒否を引き起こす可能性がありました（bsc#995792）

  - CVE-2016-7154：Xen の FIFO イベントチャネルコードでのメモリ解放後使用（Use After Free）の脆弱性により、ローカルゲスト OS 管理者が、サービス拒否（ホストクラッシュ）を引き起こすことや、無効なゲストフレーム番号によって通じて任意のコードを実行するかまたは機密情報を取得することが可能でした（bsc#997731）

  - CVE-2016-6836：VMWARE VMXNET3 NICデバイスにより、ゲスト内の権限のあるユーザーが情報を漏洩させる可能性があります。これは、transmit(tx)キューの処理中、パケットの終わりに達したときに発生します（bsc#994761）

  - CVE-2016-6888：VMWARE VMXNET3 NICデバイスサポートでの整数オーバーフローにより、デバイスへの新しいパケットのインストール中に、ゲスト内の権限のあるユーザーがQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994772）

  - CVE-2016-6833：VMWARE VMXNET3 NICデバイスサポートでのメモリ解放後使用（Use After Free）の問題により、ゲスト内の権限のあるユーザーがQemuインスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994775）

  - CVE-2016-6835：VMWARE VMXNET3 NIC デバイスサポートでのバッファオーバーフローにより、OOB 読み取りアクセスが引き起こされます（bsc#994625）

  - CVE-2016-6834：VMWARE VMXNET3 NIC デバイスサポートでのパケットフラグメンテーション中の無限ループにより、ゲスト内の権限のあるユーザーが Qemu インスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994421）

  - CVE-2016-6258：Xen の arch/x86/mm.c にある PV ページテーブルコードにより、ローカルの 32 ビット PV ゲスト OS 管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホスト OS の権限を取得できました（bsc#988675）

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このxen用更新プログラムでは、以下の問題を修正します。修正されたセキュリティ問題：

これらのセキュリティの問題が修正されました：

  - CVE-2016-7092：Xenのarch/x86/mm.cにあるget_page_from_l3e関数により、ローカル32ビットPVゲストOS管理者が、L3再帰ページテーブルに関連するベクトルによって、ホストOS権限を取得することが可能でした（bsc#995785）

  - CVE-2016-7093：Xenにより、ローカルHVMゲストOSの管理者が、エミュレーション中の命令ポインター切り捨ての不適切な処理を利用して、ハイパーバイザーメモリを上書きし、その結果ホストOSの権限を取得することが可能でした（bsc#995789）

  - CVE-2016-7094：Xenでのバッファオーバーフローにより、シャドウページングを使用して実行しているゲストのローカルx86 HVMゲストOS管理者が、ページテーブル更新によってサービス拒否を引き起こす可能性がありました（bsc#995792）

  - CVE-2016-7154：XenのFIFOイベントチャネルコードでのメモリ解放後使用（Use After Free）の脆弱性により、ローカルゲストOS管理者が、サービス拒否（ホストクラッシュ）を引き起こすことや、無効なゲストフレーム番号を通じて任意のコードを実行するかまたは機密情報を取得することが可能でした（bsc#997731）

  - CVE-2016-6836：VMWARE VMXNET3 NIC デバイスサポートにより、情報漏洩が発生しました。ゲスト内の権限のあるユーザーがこの欠陥を利用して、ホストメモリバイトを漏洩させることが可能でした（boo#994761）。

  - CVE-2016-6888：VMXNET3 デバイスドライバーのパケット初期化での整数オーバーフロー。ゲスト内の権限のあるユーザーがこの欠陥を利用し、Qemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（bsc#994772）。

  - CVE-2016-6833：VMWARE VMXNET3 NIC デバイスサポートでのメモリ解放後使用（Use After Free）の問題。ゲスト内の権限のあるユーザーがこの問題を利用し、Qemuインスタンスをクラッシュさせ、DoSを引き起こす可能性がありました（boo#994775）。

  - CVE-2016-6835：VMWARE VMXNET3 NICデバイスサポートでのバッファオーバーフローにより、OOB読み取りアクセスが引き起こされます（bsc#994625）

  - CVE-2016-6834：VMWARE VMXNET3 NIC デバイスサポートでのパケットフラグメンテーション中の無限ループにより、ゲスト内の権限のあるユーザーが Qemu インスタンスをクラッシュさせ、DoSを引き起こす可能性があります（bsc#994421）

  - CVE-2016-6258：Xenのarch/x86/mm.cにあるPVページテーブルコードにより、ローカルの32ビットPVゲストOS管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホストOSの権限を取得できました（bsc#988675）

  - CVE-2016-5403：QEMUのhw/virtio/virtio.cに含まれるvirtqueue_pop関数で、ローカルゲストOSの管理者が、完了を待機せずにリクエストを送信することにより、サービス拒否（メモリ消費とQEMUプロセスのクラッシュ）を引き起こす可能性がありました（boo#990923）。

  - CVE-2016-6351：hw/scsi/esp.c にある esp_do_dma 関数が、ESP/NCR53C9x コントローラーエミュレーションサポートで構築された場合、ローカルゲスト OS 管理者が、サービス拒否（領域外書き込みと QEMU プロセスクラッシュ）を引き起こしたり、ESP コマンドバッファへの DMA 読み取りに関連するベクトルでホストで任意のコードを実行したりする可能性がありました（bsc#990843）。

  - CVE-2016-6258：Xen の arch/x86/mm.c にある PV ページテーブルコードにより、ローカルの 32 ビット PV ゲスト OS 管理者は、ページテーブルエントリの更新に高速パスを利用することで、ホスト OS の権限を取得できました（bsc#988675）

  - CVE-2016-5337：QEMUのhw/scsi/megasas.cにあるmegasas_ctrl_get_info関数により、ローカルゲストOS管理者が、デバイスコントロール情報の読み取りに関連するベクトルを通じて、ホストメモリの機密情報を入手することが可能でした（bsc#983973）

  - CVE-2016-5338：QEMUのhw/scsi/esp.cにある（1）esp_reg_read関数と（2）esp_reg_write関数により、ローカルゲストOS管理者が、情報転送バッファに関連するベクトルで、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、QEMUホストで任意のコードを実行したりすることが可能でした（bsc#983984）。

  - CVE-2016-5238：QEMUのhw/scsi/esp.cにあるget_cmd関数により、ローカルゲストOS管理者が、非DMAモードの情報転送バッファからの読み取りに関連するベクトルで、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982960）

  - CVE-2016-4453：QEMUのhw/display/vmware_vga.cにあるvmsvga_fifo_run関数により、ローカルゲストOS管理者が、VGAコマンドを通じて、サービス拒否（無限ループとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#982225）

  - CVE-2016-4454：QEMUのhw/display/vmware_vga.cにあるvmsvga_fifo_read_raw関数により、ローカルゲストOS管理者が、FIFOレジスタを変更し、VGAコマンドを発行することで、領域外読み取りを発生させ、ホストメモリの機密情報を入手したり、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたりすることが可能でした（bsc#982224）。

  - CVE-2016-5126：QEMUのblock/iscsi.cにあるiscsi_aio_ioctl関数でヒープベースのバッファオーバーフローが発生すると、ローカルゲストOSのユーザーが、細工されたiSCSI非同期I/O ioctl呼び出しを通じて、サービス拒否（QEMUプロセスのクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能でした（bsc#982286）

  - CVE-2016-5105：QEMUのhw/scsi/megasas.cにあるmegasas_dcmd_cfg_read関数が、MegaRAID SAS 8708EM2 Host Bus Adapterエミュレーションサポートで構築された場合、初期化されていない変数を使用していました。これにより、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルで、ホストメモリを読み取ることが可能でした（bsc#982024）。

  - CVE-2016-5106：QEMUのhw/scsi/megasas.cにあるmegasas_dcmd_set_properties関数が、MegaRAID SAS 8708EM2 Host Bus Adapterエミュレーションサポートで構築された場合、ローカルゲスト管理者が、MegaRAID Firmware Interface（MFI）コマンドに関連するベクトルでサービス拒否（領域外書き込みアクセス）を引き起こすことが可能でした（bsc#982025）。

  - CVE-2016-5107：QEMUのmegasas_lookup_frame関数が、MegaRAID SAS 8708EM2 Host Bus Adapterエミュレーションサポートで構築された場合、ローカルゲスト管理者が、未特定のベクトルでサービス拒否（領域外読み取りとクラッシュ）を引き起こすことが可能でした（bsc#982026）。

  - CVE-2016-4963：libxlのデバイス処理により、xenstoreのバックエンドディレクトリの情報を操作することで、ドライバードメインへのアクセス権のあるローカルゲストOSユーザーが、サービス拒否（管理ツールの混乱）を引き起こすことが可能でした（bsc#979670）

  - CVE-2016-4962：libxlのデバイス処理により、xenstoreのゲストがコントロールする領域の情報を操作することで、ローカルOSゲスト管理者が、サービス拒否（リソース消費または管理機能の混乱）を引き起こしたり、ホストOS権限を取得したりすることが可能でした（bsc#979620）

  - CVE-2016-4952：pvsci_ring_init_msg/dataルーチンの領域外アクセスの問題（bsc#981276）

  - CVE-2014-3672：libvirt Xenのqemu実装により、stdoutまたはstderrへ書き込みを行うことで、ローカルゲストOSユーザーが、サービス拒否（ホストディスクの消費）を引き起こすことが可能でした（bsc#981264）

  - CVE-2016-4441：53C9X Fast SCSIコントローラー（FSC）サポートのget_cmd関数が、DMAの長さを適切にチェックしていませんでした。これにより、SCSIコマンドに関連する詳細不明なベクトルで、ローカルのゲストOS管理者が、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こすことが可能でした（bsc#980724）

  - CVE-2016-4439：53C9X Fast SCSI コントローラー（FSC）サポートのesp_reg_write関数が、コマンドバッファの長さを適切にチェックしていませんでした。これにより、詳細不明なベクトルで、ローカルのゲストOS管理者が、サービス拒否（領域外書込みとQEMUプロセスのクラッシュ）を引き起こしたり、ホストで任意のコードを潜在的に実行したりすることが可能でした（bsc#980716）

  - CVE-2016-3710：VGAモジュールがビデオメモリに対するバンクされたアクセスの境界検査を不適切に実行していました。これにより、バンクレジスタの設定後にアクセスモードを変更することで、ローカルゲストOS管理者が、ホストで任意のコードを実行する可能性がありました。これは「Dark Portal」の問題とも呼ばれています（bsc#978164）

  - CVE-2016-3960：x86シャドウページテーブルコードの整数オーバーフローにより、ローカルゲストOSユーザーが、スーパーページマッピングをシャドーイングすることで、サービス拒否（ホストのクラッシュ）を引き起こしたり、権限を取得したりすることが可能でした（bsc#974038）

  - CVE-2016-4037：hw/usb/hcd-ehci.cのehci_advance_state関数により、循環型のsplit isochronous transfer descriptor（siTD）リストを通じて、ローカルゲストOS管理者がサービス拒否（無限ループとCPUの消費）を引き起こすことが可能でした（bsc#976111）

  - CVE-2016-4020：patch_instruction関数がimm32変数を初期化しませんでした。これにより、Task Priority Register（TPR）にアクセスすることで、ローカルゲストOS管理者が、ホストスタックメモリから機密情報を入手することが可能でした（bsc#975907）

  - CVE-2016-4001：stellaris_enet_receive関数のバッファオーバーフローにより、Stellarisイーサネットコントローラーが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が大きなパケットを通じてサービス拒否（QEMUクラッシュ）を引き起こすことが可能でした（bsc#975130）

  - CVE-2016-4002：mipsnet_receive関数のバッファオーバーフローにより、ゲストNICが大きなパケットを受け入れるように構成されている場合、リモートの攻撃者が1514バイトより大きいパケットを通じてサービス拒否（メモリ破損とQEMUクラッシュ）を引き起こしたり、任意のコードコードを実行したりすることが可能でした（bsc#975138）

  - CVE-2016-3158：xrstor関数が、AMD64プロセッサで実行されている際に、ハードウェアFSW.ESビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲストOSユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）

  - CVE-2016-3159：arch/x86/i387.cのfpu_fxrstor関数が、AMD64プロセッサで実行されている際に、ハードウェアFSW.ESビットに対する書き込みを適切に処理しませんでした。これにより、ローカルゲストOSユーザーが、保留中の例外とマスクビットを利用することで、レジスタコンテンツの機密情報を別のゲストから入手することが可能でした（bsc#973188）

  - CVE-2016-4480：Xenのarch/x86/mm/guest_walk.cにあるguest_walk_tables関数が、L4およびL3 ページテーブルレベルでPage Size（PS）ページテーブルエントリビットを適切に処理しませんでした。これにより、ローカルゲストOSユーザーが、細工されたメモリマッピングにより権限を取得できる可能性がありました（bsc#978295）。

以下のセキュリティ以外の問題が、修正されました。

  - boo#991934：csched_acctでのxenハイパーバイザークラッシュ 

  - boo#992224：[HPSバグ] Xen Hypervisorの起動中に、XenからDMA用の連続メモリを取得できませんでした 

  - boo#970135：新しい仮想化プロジェクトのクロックテストがXenでランダムに失敗します 

  - boo#971949 xl：xl migrate --liveを（無視することで）サポートします。
    xlマイグレーションは常にライブです 

  - boo#990970：Intel E7-8867 v4のPMUサポートを追加します（fam=6、model=79） 

  - boo#985503：vif-route破損 

  - boo#978413：sles11sp4 xenホストでのsles11sp4からsles12sp2 alpha3へのPVゲストアップグレードが失敗します

  - boo#986586：「modprobe xenblk」で起動中に発生するメモリ不足（oom）（非xenカーネル） 

  - boo#953339、boo#953362、boo#953518、boo#984981、boo#953339、boo#953362、boo#953518、boo#984981：
    PVonHVM ゲストで qemu-xen-upstream にエミュレートされた PCI デバイス用に SUSE 固有のアンプラグプロトコルを実装します 

  - boo#958848：/usr/src/packages/BUILD/ xen-4.4.2-testing/obj/default/balloon/balloon.c: 407 における HVM ゲストクラッシュ 

  - boo#982695：xen-4.5.2 qemuがHVMゲストをxvdaから起動するのに失敗します 

  - boo#954872：block-dmmd スクリプトが期待通りに動作しません 

  - boo#961600：L3：最大メモリを現在のメモリより多くしてXen HVM domUが構成された際にパフォーマンスがよくありません 

  - boo#979035：boo#955399/ boo#955399のためのxm migrateの修正を復元します 

  - boo#963161：ロード中に Windows VM がスタックし、最新のメンテナンス更新にアップグレード後に VF がそれに割り当てられます boo#963161

  - boo#976058：シンプルな HVM ゲストを実行する Xen エラー（Post Alpha 2 xen+qemu） 

  - boo#973631：AWS EC2 kdump の問題 

  - boo#961100：xenでのsles12からsles12sp1へのfvゲストの移行が、「ドメインが宛先ホストで実行されていない」ために失敗します。 

  - boo#964427：デバイスブロックを破棄：失敗しました - 出入力エラー

ID	名前	製品	ファミリー	公開日	更新日	深刻度
95503	FreeBSD : xen-kernel -- FIFOイベントチャネルコードのメモリ解放後使用（Use After Free）（4bf57137-ba4d-11e6-ae1b-002590263bf5）	Nessus	FreeBSD Local Security Checks	2016/12/5	2021/1/4	medium
93418	Debian DSA-3663-1：xen - セキュリティ更新	Nessus	Debian Local Security Checks	2016/9/12	2021/1/11	high
93395	OracleVM 3.4：xen（OVMSA-2016-0102）	Nessus	OracleVM Local Security Checks	2016/9/9	2021/1/4	high
94269	SUSE SLES12セキュリティ更新プログラム：xen（SUSE-SU-2016:2533-1）（Bunker Buster氏）	Nessus	SuSE Local Security Checks	2016/10/26	2021/1/6	critical
93608	Citrix XenServerの複数の脆弱性（CTX216071）	Nessus	Misc.	2016/9/20	2019/11/14	medium
94038	SUSE SLES11セキュリティ更新プログラム：xen（SUSE-SU-2016:2507-1）（Bunker Buster氏）	Nessus	SuSE Local Security Checks	2016/10/13	2021/1/19	high
93999	openSUSEセキュリティ更新プログラム：xen（openSUSE-2016-1169）（Bunker Buster氏）	Nessus	SuSE Local Security Checks	2016/10/12	2021/1/19	critical

検出

プラグインの検索

medium

high

high

critical

medium

high

critical