XEN が 4.2.3 c/s 26170 に更新されて、多様なバグおよびセキュリティ問題が修正されています。

次の問題を修正しました：

- bnc#845520 - CVE-2013-4416：xen：ocaml xenstored がサイズが大きすぎるメッセージ応答

- bnc#833483 - エラー「No memory for trampoline」（トランポリンにメモリがありません）エラーが表示される、UEFI モードでの xen カーネルとの起動エラー

- block-dmmd スクリプトに対する改善 bnc#828623

- bnc#840196 - e1000 デバイスで DomU を起動する際、Dom0 の MTU サイズがリセットされます

- bnc#840592 - CVE-2013-4355：XSA-63：xen：I/O 指示エミュレーションからの情報漏洩

- bnc#841766 - CVE-2013-4361：XSA-66：xen：fbld 指示エミュレーションからの情報漏洩

- bnc#842511 - CVE-2013-4368：XSA-67：xen：出力指示エミュレーションからの情報漏洩

- bnc#842512 - CVE-2013-4369：XSA-68：xen：vif レート制限情報を解析する際に発生する可能性がある NULL デリファレンス

- bnc#842513 - CVE-2013-4370：XSA-69：xen：ocaml xc_vcpu_getaffinity スタブの誤って配置された free

- bnc#842514 - CVE-2013-4371：XSA-70：xen：メモリ負荷での libxl_list_cpupool の use-after-free

- bnc#842515 - CVE-2013-4375：XSA-71：xen：qemu ディスクのバックエンド（qdisk）のリソース漏洩

- bnc#839596 - CVE-2013-1442：XSA-62：xen：AVX や LWP に対応している CPU での情報漏洩

- bnc#833251 - [HP BCS SLES11 Bug]：HP の UEFI x86_64 プラットフォームの xen 環境におけるブート段階で、xen ハイパーバイザーは混乱します。

- bnc#833796 - Xen：xsave-capable から xsave-inccapable ホストへの、破損した移行

- bnc#834751 - [HP BCS SLES11 バグ]：xen で、「shutdown –y 0 –h」がシステムの電源を切ることができません

- bnc#839600 - [HP BCS SLES11 バグ]：Hp の UEFI x86_64 プラットフォームと sles11sp3 で xen 環境がある場合、xen ハイパーバイザーは複数のブレード nPar でパニックになります。

- bnc#833251 - [HP BCS SLES11 Bug]：HP の UEFI x86_64 プラットフォームの xen 環境におけるブート段階で、xen ハイパーバイザーは混乱します。

- bnc#835896 - Dom0 を 11SP2 から SP3 へアップグレードした後、vcpus が起動されません

- bnc#836239 - SLES 11 SP3 Xen セキュリティパッチが、UEFI 起動バイナリを自動的に更新しません

リモートホストは、GLSA-201407-03 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、複数のベクトルを利用して、任意のコードを実行し、サービス拒否を引き起こし、ホストのデータにアクセスする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

XEN は、多様なバグおよびセキュリティ問題が修正される、バージョン 4.2.3 c/s 26170 に更新されています。

- CVE-2013-4416：XSA-72：サイズが大きすぎるメッセージ応答の処理を誤っていた ocaml xenstored を修正しました

- CVE-2013-4355：XSA-63：I/O 命令エミュレーションからの情報漏洩を修正しました

- CVE-2013-4361：XSA-66：fbld 命令エミュレーションからの情報漏洩を修正しました

- CVE-2013-4368：XSA-67：outs 命令エミュレーションからの情報漏洩を修正しました

- CVE-2013-4369：XSA-68：vif レート制限情報を解析する際の NULL 逆参照の可能性を修正しました

- CVE-2013-4370：XSA-69：ocaml xc_vcpu_getaffinity スタブでの間違った位置の free を修正しました

- CVE-2013-4371：XSA-70：メモリ圧迫状況での libxl_list_cpupool の use-after-free を修正しました

- CVE-2013-4375：XSA-71：xen：qemu ディスクのバックエンド（qdisk）のリソース漏洩

- CVE-2013-1442：XSA-62：AVX および/または LWP に対応している CPU で情報漏洩を修正しました

- CVE-2013-1432：XSA-58：XSA-45/CVE-2013-1918の修正のためのページ参照カウントエラー

さまざまなバグも修正されています：

- 「No memory for trampoline（トランポリンにメモリがありません）」エラーが表示される、UEFI モードでの xen カーネルの起動エラー（bnc#833483）

- block-dmmd スクリプトに対する改善（bnc#828623）

- e1000 デバイスで DomU を起動する際、Dom0 の MTU サイズがリセットされます（bnc#840196）

- HP の UEFI x86_64 プラットフォームで xen 環境がある場合、xen ハイパーバイザーはブートの段階でパニックになります。
 （bnc#833251）

- Xen：xsave-capable から xsave-inccapable ホストへの、破損した移行（bnc#833796）

- xen で、「shutdown -y 0 -h」で、システムの電源がオフになりません（bnc#834751）

- HP の UEFI x86_64 プラットフォームで xen 環境がある場合、xen ハイパーバイザーは複数のブレード nPar でパニックになります。
 （bnc#839600）

- Dom0 を SLES 11 SP2 から SP3 へアップグレードした後、vcpus が起動されません（bnc#835896）

- SLES 11 SP3 Xen セキュリティパッチが、UEFI 起動バイナリを自動的に更新しません（bnc#836239）

- 複数の vms を同時に起動する場合、vm インスタンスにデバイスをセットアップすることに失敗しました（bnc#824676）

- SLES 9 SP4 ゲストが、SLES 11 SP3 へアップグレードした後、起動されません（bnc#817799）

- さまざまな Upstream 修正が収納されました。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

5 つのセキュリティ修正 CVE-2013-4368、CVE-2013-4369、CVE-2013-4370、CVE-2013-4371、CVE-2013-4375

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

XEN は、多様なバグおよびセキュリティ問題が修正される、バージョン 4.2.3 c/s 26170 に更新されています。

- XSA-72：サイズが大きすぎるメッセージ応答の処理を誤っていた ocaml xenstored を修正しました。(CVE-2013-4416)

- XSA-63：I/O 命令エミュレーションからの情報漏洩を修正しました。(CVE-2013-4355)

- XSA-66：fbld 命令エミュレーションからの情報漏洩を修正しました。(CVE-2013-4361)

- XSA-67：outs 命令エミュレーションからの情報漏洩を修正しました。(CVE-2013-4368)

- XSA-68：vif レート制限情報を解析する際の NULL 逆参照の可能性を修正しました。(CVE-2013-4369)

- XSA-69：ocaml xc_vcpu_getaffinity スタブでの間違った位置の free を修正しました。(CVE-2013-4370)

- XSA-70：メモリ圧迫状況での libxl_list_cpupool の use-after-free を修正しました。(CVE-2013-4371)

- XSA-71：xen：qemu ディスクのバックエンド（qdisk）のリソース漏洩。
 (CVE-2013-4375)

- XSA-62：AVX および/または LWP に対応している CPU で情報漏洩を修正しました。(CVE-2013-1442)

- XSA-58：XSA-45/CVE-2013-1918 の修正のためのページ参照カウントエラー。さまざまなバグも修正されています：(CVE-2013-1432)

- 「No memory for trampoline（トランポリンにメモリがありません）」エラーが表示される、UEFI モードでの xen カーネルの起動エラー。（bnc#833483）

- block-dmmd スクリプトに対する改善。（bnc#828623）

- e1000 デバイスで DomU を起動する際、Dom0 の MTU サイズがリセットされます。（bnc#840196）

- HP の UEFI x86_64 プラットフォームで xen 環境がある場合、xen ハイパーバイザーはブートの段階でパニックになります。
 （bnc#833251）

- Xen：xsave-capable から xsave-incapable ホストへの、破損した移行。（bnc#833796）

- xen で、「shutdown -y 0 -h」で、システムの電源がオフになりません。
 （bnc#834751）

- HP の UEFI x86_64 プラットフォームで xen 環境がある場合、xen ハイパーバイザーは複数のブレード nPar でパニックになります。
 （bnc#839600）

- Dom0 を SLES 11 SP2 から SP3 へアップグレードした後、vcpus が起動されません。（bnc#835896）

- SLES 11 SP3 Xen セキュリティパッチが、UEFI 起動バイナリを自動的に更新しません。（bnc#836239）

- 複数の vms を同時に起動する場合、vm インスタンスにデバイスをセットアップすることに失敗しました。（bnc#824676）

- SLES 9 SP4 ゲストが、SLES 11 SP3 へアップグレードした後、起動されません。（bnc#817799）

- さまざまな Upstream 修正が収納されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74865	openSUSE セキュリティ更新：xen（openSUSE-SU-2013:1953-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
76544	GLSA-201407-03：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/7/17	2021/1/6	high
83602	SUSE SLED11 / SLES11 セキュリティ更新：xen（SUSE-SU-2013:1774-1）	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	high
70549	Fedora 19：xen-4.2.3-4.fc19（2013-19048）	Nessus	Fedora Local Security Checks	2013/10/23	2021/1/11	medium
70550	Fedora 18：xen-4.2.3-4.fc18（2013-19053）	Nessus	Fedora Local Security Checks	2013/10/23	2021/1/11	medium
70969	SuSE 11.2 / 11.3 セキュリティ更新：Xen（SAT パッチ番号 8478 / 8479）	Nessus	SuSE Local Security Checks	2013/11/20	2021/1/19	high

検出

プラグインの検索

medium

high

high

medium

medium

high