- CVE-2012-6075：e1000 nic 中的缓冲区溢出（bz #889301、bz #889304）

- 使用 systemd spec 宏 (bz #850285)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- CVE-2012-6075：e1000 nic 中的缓冲区溢出（bz #889301、bz #889304）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现 QEMU 未正确处理某些 e1000 数据包大小。在某些环境中，攻击者可利用此缺陷与大型数据包相结合，在客户机中造成拒绝服务或执行任意代码。

来自 Red Hat 安全公告 2013:0608：

更新后的 kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。KVM 是为标准 Red Hat Enterprise Linux 内核而构建的 Linux 内核模块。

当主机配置为接受巨型网络帧而使用 e1000 仿真驱动程序的客户机未如此配置时，在 QEMU-KVM 仿真 e1000 网络接口卡的方式发现一个缺陷。远程攻击者可利用此缺陷使客户机崩溃，或者在客户机中以根权限执行任意代码。
(CVE-2012-6075)

建议所有 kvm 用户升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。请注意，必须先执行“解决方案”部分中的步骤才能使更新生效。

当主机配置为接受巨型网络帧而使用 e1000 仿真驱动程序的客户机未如此配置时，在 QEMU-KVM 仿真 e1000 网络接口卡的方式发现一个缺陷。远程攻击者可利用此缺陷使客户机崩溃，或者在客户机中以根权限执行任意代码。
(CVE-2012-6075)

安装此更新后，关闭所有正在运行的虚拟机。
关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 qemu-kvm 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

当主机配置为接受巨型网络帧而使用 e1000 仿真驱动程序的客户机未如此配置时，在 QEMU-KVM 仿真 e1000 网络接口卡的方式发现一个缺陷。远程攻击者可利用此缺陷使客户机崩溃，或者在客户机中以根权限执行任意代码。
(CVE-2012-6075)

所有 qemu-kvm 用户应升级这些更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

XEN 已更新，修复了各种缺陷和安全问题：

- (XSA 36) 为避免早期硬件中的勘误表，Xen AMD IOMMU 代码默认选择对整个系统使用单个中断重新映射表。此共享意味着任何具有能够进行总线主控的传递 PCI 设备的客户机都可将中断注入其他客户机，包括域 0。已对不具备此功能的 AMD 芯片组禁用此共享。
 (CVE-2013-0153)

- qemu：e1000 在某些情况下存在溢出，可能损坏内存。(CVE-2012-6075)

- (XSA 37) 因错误的 ASSERT 造成的管理程序崩溃（仅限调试版本）。(CVE-2013-0154)

- (XSA-33) 修复了一个 VT-d 中断重新映射源验证缺陷。还修复了以下缺陷：(CVE-2012-5634)

- xen 热插拔连接/分离失败。(bnc#805094)

- 域锁定可阻止完成实时迁移。(bnc#802690)

- 无法控制实时迁移。(bnc#797014)

- 修复 stdiostream_progress 中的逻辑错误

- 还原 xc_save 中的日志记录

- 添加控制迁移可调参数的选项

- 启用 xentrace 崩溃管理程序。(bnc#806736)

- Jan 提供的上游修补程序 26287-sched-credit-pick-idle.patch 26501-VMX-simplify-CR0-update.patch 26502-VMX-disable-SMEP-when-not-paging.patch 26516-ACPI-parse-table-retval.patch（取代 CVE-2013-0153-xsa36.patch） 26517-AMD-IOMMU-clear-irtes.patch（取代 CVE-2013-0153-xsa36.patch） 26518-AMD-IOMMU-disable-if-SATA-combined-mode.patch（取代 CVE-2013-0153-xsa36.patch） 26519-AMD-IOMMU-perdev-intremap-default.patch（取代 CVE-2013-0153-xsa36.patch） 26526-pvdrv-no-devinit.patch 26531-AMD-IOMMU-IVHD-special-missing.patch（取代 CVE-2013-0153-xsa36.patch）

- 向 xend initscript 依存关系中添加 $network。
 (bnc#798188)

- xen-tools 更新后无法进行 dvd 或 cdrom-boot DomU 已通过更新到 Xen 版本 4.1.4 进行修复。(bnc#799694)

- L3：HP iLo Generate NMI 函数在 XEN 内核中不起作用。(bnc#800156)

- Jan 提供的上游修补程序 26404-x86-forward-both-NMI-kinds.patch 26427-x86-AMD-enable-WC+.patch

- 具有 2 个以上磁盘的 Xen VM 随机启动失败。
 (bnc#793927)

- Jan 提供的上游修补程序 26332-x86-compat-show-guest-stack-mfn.patch 26333-x86-get_page_type-assert.patch（取代 CVE-2013-0154-xsa37.patch） 26340-VT-d-intremap-verify-legacy-bridge.patch（取代 CVE-2012-5634-xsa33.patch） 26370-libxc-x86-initial-mapping-fit.patch

- 更新到 Xen 4.1.4 c/s 23432

- 更新 xenmem 的 xenpaging.guest-memusage.patch 添加规则，以避免虚假构建失败。

- Jan 提供的上游修补程序 26179-PCI-find-next-cap.patch 26183-x86-HPET-masking.patch 26188-x86-time-scale-asm.patch 26200-IOMMU-debug-verbose.patch 26203-x86-HAP-dirty-vram-leak.patch 26229-gnttab-version-switch.patch（取代 CVE-2012-5510-xsa26.patch） 26230-x86-HVM-limit-batches.patch（取代 CVE-2012-5511-xsa27.patch） 26231-memory-exchange-checks.patch（取代 CVE-2012-5513-xsa29.patch） 26232-x86-mark-PoD-error-path.patch（取代 CVE-2012-5514-xsa30.patch） 26233-memop-order-checks.patch（取代 CVE-2012-5515-xsa31.patch） 26235-IOMMU-ATS-max-queue-depth.patch 26272-x86-EFI-makefile-cflags-filter.patch 26294-x86-AMD-Fam15-way-access-filter.patch CVE-2013-0154-xsa37.patch

- 还原 23614-x86_64-EFI-boot.patch 中的 c/s 25751。修改 EFI 生成文件以执行附加过滤。

已更新 SUSE Linux Enterprise Server 11 Service Pack 1 LTSS Xen 管理程序和工具集，修复了多种安全问题和一些缺陷。

现已解决以下安全问题：

XSA-84：CVE-2014-1894：Xen 3.2（还可能是更早版本）存在问题，不仅仅是上文中列出的子操作中存在的溢出问题。(bnc#860163)

XSA-84：CVE-2014-1892 CVE-2014-1893：Xen 的 3.3 到 4.1 版本虽然不受上述溢出影响，但在 FLASK_{GET,SET}BOOL 上存在不同的溢出问题，并且向任意访客暴露不合理的大型内存分配。
(bnc#860163)

XSA-84：CVE-2014-1891：flask 超级调用的 FLASK_{GET,SET}BOOL、FLASK_USER 和 FLASK_CONTEXT_TO_SID 子操作容易受到有关输入大小的整数溢出的影响。超级调用尝试分配比该大小大 1 的缓冲区，因此容易受到整数溢出及分配并访问零字节缓冲区尝试的影响。(bnc#860163)

XSA-82：CVE-2013-6885：AMD 16h 00h 至 0Fh 处理器上的宏代码不正确处理锁定指令与写聚合内存类型之间的交互，这允许本地用户通过构建的应用程序造成拒绝服务（系统挂起），也称为勘误表 793 问题。(bnc#853049)

XSA-76：CVE-2013-4554：从 3.0.3 到 4.1.x（可能为4.1.6.1）、4.2.x（可能为 4.2.3）和 4.3.x（可能为 4.3.1）的 Xen 未正确阻止对超级调用的访问，这允许本地客户机用户通过在 1 环或 2 环中运行的构建应用程序获取权限。(bnc#849668)

XSA-74：CVE-2013-4553：从 3.4.x 到 4.3.x（可能为 4.3.1）的 Xen 中的 XEN_DOMCTL_getmemlist 超级调用未能始终以相同顺序获取 page_alloc_lock 和 mm_rwlock，这允许本地客户机管理员造成拒绝服务（主机死锁）。(bnc#849667)

XSA-73：CVE-2013-4494：4.1.x、4.2.x 和 4.3.x 版本之前的 Xen 不会以相同顺序对 page_alloc_lock 和 grant_table.lock 进行排序，这允许可访问多个 vcpus 的本地客户机管理员通过不明矢量造成拒绝服务（主机死锁）。(bnc#848657)

XSA-67：CVE-2013-4368：使用 FS: 或 GS: 段替代时，Xen 3.1.x、4.2.x、4.3.x 及更早版本中的 outs 指令仿真
使用未初始化的变量作为段基础，这允许本地 64 位 PV 客户机通过与段注册表中过时数据相关的不明矢量获取敏感信息（管理程序堆栈内容）。(bnc#842511)

XSA-66：CVE-2013-4361：Xen 3.3.x 到 4.3.x 中的 fbld 指令仿真不使用源有效地址的正确变量，这允许本地 HVM 客户机通过读取该指令使用的值获取管理程序堆栈信息。(bnc#841766)

XSA-63：CVE-2013-4355：Xen 4.3.x 及更早版本不会正确处理某些错误，这允许本地 HVM 客户机通过 (1) 端口或 (2) 内存映射 I/O 写入或 (3) 其他与不包含关联内存地址相关的不明操作获取管理程序堆栈内存。
(bnc#840592)

XSA-62：CVE-2013-1442：Xen 4.0 到 4.3.x 在使用支持 AVX 或 LWP 的 CPU 时，如果在接触还原的其他扩展寄存器之后使用 XSAVE 或 XRSTOR 扩展保存或还原的 vCPU 的状态组件，则未正确清除寄存器中的早期数据，这允许本地客户机操作系统通过读取寄存器获取敏感信息。(bnc#839596)

XSA-61：CVE-2013-4329：如果禁用了 IOMMU，则在 IOMMU 设置完成之前，Xen 4.0.x 到 4.2.x 中的 xenlight 库 (libxl) 提供对支持总线主控的 PCI 传递设备的访问，这允许本地 HVM 客户机域通过 DMA 指令获取权限或造成拒绝服务。(bnc#839618)

XSA-60：CVE-2013-2212：禁用缓存时，从 3.3 到 4.3 的 Xen 中的 vmx_set_uc_mode 函数允许可访问内存映射 I/O 区域的本地 HVM 客户机通过构建的 GFN 范围造成拒绝服务（CPU 消耗和可能的管理程序或客户机内核错误）。(bnc#831120)

XSA-58：CVE-2013-1918：Xen 4.1.x、4.2.x 及更早版本中的某些页面表操纵操作处于不可抢占状态，这允许本地 PV 内核通过与“深度页面表遍历”相关的矢量造成拒绝服务。(bnc#826882)

XSA-58：CVE-2013-1432：如果已安装 XSA-45 修补程序，则 Xen 4.1.x 和 4.2.x 未正确维护页面上为延迟清理而存储的引用，这允许本地 PV 客户机内核通过不明矢量造成拒绝服务（过早释放页面和管理程序崩溃）或可能获取权限。(bnc#826882)

XSA-57：CVE-2013-2211：Xen 4.0.x、4.1.x 和 4.2.x 中的 libxenlight (libxl) 工具堆栈库对半虚拟化串行控制台设备和仿真串行控制台设备的 xenstore 密钥使用弱权限，这允许本地客户机管理员通过不明矢量修改 xenstore 值。
(bnc#823608)

XSA-56：CVE-2013-2072：Xen 4.0.x、4.1.x 和 4.2.x 中 xc_vcpu_setaffinity 调用的 Python 绑定中的缓冲区溢出允许有权配置 VCPU 相关性的本地管理员通过构建的 cpumap 造成拒绝服务（内存损坏和 xend 工具堆栈崩溃）或者可能获取权限。(bnc#819416)

XSA-55：CVE-2013-2196：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 中的多个不明漏洞允许带有特定权限的本地客户机管理员通过与除 CVE-2013-2194 或 CVE-2013-2195 之外的“其他问题”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2195：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 允许带有特定权限的本地客户机管理员通过与涉及意外计算的“指针取消引用”相关的构建内核造成不明影响。(bnc#823011)

XSA-55：CVE-2013-2194：Xen 4.2.x 及更早版本中的 Elf 解析器 (libelf) 内的多种整数溢出允许带有特定权限的本地客户机管理员通过构建的内核造成不明影响。(bnc#823011)

XSA-53：CVE-2013-2077：Xen 4.0.x、4.1.x 和 4.2.未正确限制 XRSTOR 的内容，这允许本地 PV 客户机用户通过不明矢量造成拒绝服务（不处理异常和管理程序崩溃）。
(bnc#820919)

XSA-52：CVE-2013-2076：Xen 4.0.x、4.1.x 和 4.2.x 在 AMD64 处理器上运行时，仅当异常待定时才在 FXSAVE/FXRSTOR 中保存/还原 FOP、FIP 和 FDP x87 寄存器，这允许一个域确定其他域的浮点指令状态部分，从而被利用来获取敏感信息，如加密密钥；此漏洞类似 CVE-2006-1056。注意：这是记录的 AMD64 处理器行为，但是在内核不寻址的安全相关方式下与 Intel 处理器不一致。(bnc#820917)

XSA-50：CVE-2013-1964：Xen 4.0.x 和 4.1.x 在释放非 v1 的不可传递授予时，错误地释放授予引用，这允许本地客户机管理员通过不明矢量造成拒绝服务（主机崩溃），获取敏感信息，或者可能产生其他影响。(bnc#816156)

XSA-49：CVE-2013-1952：在将 Intel VT-d 用于支持总线主控的 PCI 设备时，Xen 4.x 在访问桥接设备的 MSI 中断的中断重映射表条目期间未正确检查来源，这允许本地客户机域通过不明矢量造成拒绝服务（中断注入）。(bnc#816163)

XSA-47：CVE-2013-1920：当管理程序“在内存压力下”运行且启用 Xen 安全模块 (XSM) 时，Xen 4.2.x、4.1.x 及更早版本在扩展每个域事件通道跟踪表时使用错误的操作顺序，这造成释放后使用错误，并允许本地客户机内核通过不明矢量注入任意时间并获取权限。(bnc#813677)

XSA-46：CVE-2013-1919：Xen 4.2.x 和 4.1.x 未正确限制对 IRQ 的访问，这允许本地存根域客户端通过与“传递 IRQ 或 PCI”设备有关的不明矢量获取对 IRQ 的访问和造成拒绝服务。(bnc#813675)

XSA-45：CVE-2013-1918：Xen 4.1.x、4.2.x 及更早版本中的某些页面表操纵操作处于不可抢占状态，这允许本地 PV 内核通过与“深度页面表遍历”相关的矢量造成拒绝服务。(bnc#816159)

XSA-44：CVE-2013-1917：到 4.x 为止的 Xen 3.1，当在 Intel CPUs 上运行 64 位主机时，使用 SYSENTER 指令之后的 IRET 不会清除 NT 标记，这允许 PV 来宾用户通过触发由其他 IRET 指令处理不当而导致的 #GP 错误来造成拒绝服务（管理程序崩溃）。(bnc#813673)

XSA-41：CVE-2012-6075：禁用了 SBP 和 LPE 标记时，QEMU 1.3.0-rc2 和其他版本中 e1000 设备驱动程序 (hw/e1000.c) 中的 e1000_receive 函数中的缓冲区溢出允许远程攻击者通过大型数据包造成拒绝服务（客户机操作系统崩溃），还可能执行任意客户机代码。(bnc#797523)

XSA-37：CVE-2013-0154：启用了调试时，Xen 4.2 中的 xen/arch/x86/mm.c 中的 get_page_type 函数允许本地 PV 或 HVM 客户机管理员通过与超级调用有关的不明矢量造成拒绝服务（断言失败和管理程序崩溃）。(bnc#797031)

XSA-36：CVE-2013-0153：将 AMD-Vi 用于 PCI 传递时，Xen 4.2.x、4.1.x、3.3 和其他版本中的 AMD IOMMU 支持对主机和所有客户机使用同一个中断重映射表，这允许客户机通过在其他客户机中注入中断，造成拒绝服务。
(bnc#800275)

XSA-33：CVE-2012-5634：在将 Intel VT-d 用于 PCI 传递且支持的设备位于旧 PCI 桥后时，Xen 4.2.x、4.1.x 和 4.0 未正确配置 VT-d，这允许本地客户机通过注入中断，对其他客户机造成拒绝服务。
(bnc#794316)

XSA-31：CVE-2012-5515：Xen 4.2 及更早版本中的 (1) XENMEM_decrease_reservation、(2) XENMEM_populate_physmap 和 (3) XENMEM_exchange 超级调用允许本地客户机管理员通过构建的 extent_order 值造成拒绝服务（长循环和挂起）。(bnc#789950)

XSA-30：CVE-2012-5514：Xen 4.2 及更低版本中的 guest_physmap_mark_populate_on_demand 函数在检查主题 GFN 是否正在使用时，未正确解锁这些 GFN，这允许本地客户机 HVM 管理员通过不明矢量造成拒绝服务（挂起）。(bnc#789948)

XSA-29：CVE-2012-5513：Xen 4.2 及更早版本中的 XENMEM_exchange 处理程序不会正确检查内存地址，这允许本地 PV 客户机操作系统管理员通过覆盖管理程序预留范围中内存的不明矢量造成拒绝服务（崩溃）或获取权限。(bnc#789951)

XSA-27：CVE-2012-6333：Xen 3.4 到 4.2 中的多项 HVM 控制操作允许本地 HVM 客户机操作系统管理员通过大型输入造成拒绝服务（消耗物理 CPU）。(bnc#789944)

XSA-27：CVE-2012-5511：Xen 3.4 到 4.1 中脏视频 RAM 跟踪功能中存在基于堆栈的缓冲区溢出，这允许本地 HVM 客户机操作系统管理员通过大型位图图像造成拒绝服务（崩溃）。
(bnc#789944)

XSA-26：CVE-2012-5510：降级授予表版本时，Xen 4.x 在释放页面时未从跟踪列表中正确删除状态页，这允许本地客户机操作系统管理员通过不明矢量造成拒绝服务（管理程序崩溃）。(bnc#789945)

XSA-25：CVE-2012-4544：Xen 4.2 及更早版本中的 PV 域生成器不会在 (1) 解压缩之前或 (2) 解压缩之后验证内核或 ramdisk 的大小，这允许本地客户机管理员通过构建的 (a) 内核或 (b) ramdisk 造成拒绝服务（域 0 内存消耗）。
(bnc#787163)

XSA-24：CVE-2012-4539：在 64 位管理程序中运行 32 位 x86 PV 客户机时，Xen 4.0 到 4.2 允许本地客户机操作系统管理员通过 GNTTABOP_get_status_frames 的无效变量造成拒绝服务（无限循环和挂起或崩溃），也称为“授予表超级调用无限循环 DoS 漏洞”。(bnc#786520)

XSA-23：CVE-2012-4538：在影子页面表中运行时，Xen 4.0、4.1 和 4.2 中的 HVMOP_pagetable_dying 超级调用未正确检查页面表状态，这允许本地 HVM 客户机操作系统通过不明矢量造成拒绝服务（管理程序崩溃）。(bnc#786519)

XSA-22：CVE-2012-4537：set_p2m_entry 函数失败时，Xen 3.4 到 4.2 以及可能更早的版本未正确同步 p2m 和 m2p 表，这允许本地 HVM 客户机操作系统管理员造成拒绝服务（消耗内存和断言失败），也称为“内存映射失败 DoS 漏洞”。(bnc#786517)

XSA-20：CVE-2012-4535：Xen 3.4 到 4.2 以及可能更早的版本允许本地客户机操作系统管理员通过为 VCPU 设置“不正确的期限”，造成拒绝服务（Xen 无限循环和消耗物理 CPU）。(bnc#786516)

XSA-19：CVE-2012-4411：Xen 4.0、4.1 和 4.2 中的图形控制台允许本地操作系统客户机管理员通过 qemu 监控获取敏感的主机资源信息。
注意：这可能与 CVE-2007-0998 相同。
(bnc#779212)

XSA-15：CVE-2012-3497：Xen 4.0、4.1 和 4.2 中的 Transcendent Memory (TMEM) 中的 (1) TMEMC_SAVE_GET_CLIENT_WEIGHT、(2) TMEMC_SAVE_GET_CLIENT_CAP、(3) TMEMC_SAVE_GET_CLIENT_FLAGS 和 (4) TMEMC_SAVE_END 允许本地客户机操作系统用户通过空客户端 ID 造成拒绝服务（空指针取消引用或内存损坏和主机崩溃），或者可能造成其他不明影响。(bnc#777890)

还已修复以下非安全缺陷：

- xen 热插拔附加/分离修改失败 blktap-pv-cdrom.patch(bnc#805094)

- 实时迁移后客户机“消失”更新了 block-dmmd 脚本(bnc#777628)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 qemu-kvm-rhev 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 上的 Linux 以及 Intel 64 位系统的完全虚拟化解决方案。qemu-kvm-rhev 程序包构成了使用 KVM 运行虚拟机的用户空间组件。

当主机配置为接受巨型网络帧而使用 e1000 仿真驱动程序的客户机未如此配置时，在 QEMU-KVM 仿真 e1000 网络接口卡的方式发现一个缺陷。远程攻击者可利用此缺陷使客户机崩溃，或者在客户机中以根权限执行任意代码。
(CVE-2012-6075)

建议所有 qemu-kvm-rhev 用户升级这些更新后的程序包，其中修正了此问题。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

更新后的 rhev-hypervisor6 程序包修复了多个安全问题和各种缺陷，现在可用。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

rhev-hypervisor6 程序包提供 Red Hat Enterprise Virtualization 管理程序 ISO 磁盘镜像。Red Hat Enterprise Virtualization 管理程序是专用的基于内核的虚拟机 (KVM) 管理程序。它包括运行和管理虚拟机所需的全部内容：Red Hat Enterprise Linux 操作环境的子集和 Red Hat Enterprise Virtualization 代理。

注意：Red Hat Enterprise Virtualization 管理程序仅适用于含虚拟化扩展的 Intel 64 和 AMD64 架构。

当主机配置为接受巨型网络帧而使用 e1000 仿真驱动程序的客户机未如此配置时，在 QEMU-KVM 仿真 e1000 网络接口卡的方式发现一个缺陷。远程攻击者可利用此缺陷使客户机崩溃，或者在客户机中以根权限执行任意代码。
(CVE-2012-6075)

已发现使用 CBC 模式加密套件时，GnuTLS 在解密 TLS/SSL 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 服务器用作 padding oracle 从加密的数据包检索明文。(CVE-2013-1619)

已发现使用 CBC 模式加密套件时，OpenSSL 在解密 TLS/SSL 和 DTLS 协议加密的记录时泄漏了定时信息。远程攻击者可能利用此缺陷，通过将 TLS/SSL 或 DTLS 服务器用作 padding oracle，从加密的数据包检索明文。(CVE-2013-0169)

在 OpenSSL 的 OCSP 响应验证中发现一个空指针取消引用缺陷。恶意 OCSP 服务器可利用此缺陷，通过发送特别构建的响应使执行 OCSP 验证的应用程序崩溃。(CVE-2013-0166)

已发现使用可选压缩时，TLS/SSL 协议可泄漏明文的相关信息。能够控制通过加密的 TLS/SSL 连接发送的部分明文的攻击者可能利用此缺陷恢复明文的其他部分。(CVE-2012-4929)

此更新后的程序包提供更新后的组件，其中包括针对各种安全问题的补丁。但是，这些问题对 Red Hat Enterprise Virtualization 管理程序本身没有安全影响。可使用此更新中包含的安全补丁处理以下 CVE 编号：

CVE-2013-0292（dbus-glib 问题）

CVE-2013-0228、CVE-2013-0268 和 CVE-2013-0871（内核问题）

CVE-2013-0338（libxml2 问题）

此更新包含以下勘误表中的版本：

ovirt-node：RHBA-2013:0634 https://rhn.redhat.com/errata/RHBA-2013-0634.html 内核：
RHSA-2013:0630 https://rhn.redhat.com/errata/RHSA-2013-0630.html dbus-glib：RHSA-2013:0568 https://rhn.redhat.com/errata/RHSA-2013-0568.html libcgroup：
RHBA-2013:0560 https://rhn.redhat.com/errata/RHBA-2013-0560.html vdsm：
RHBA-2013:0635 https://rhn.redhat.com/errata/RHBA-2013-0635.html selinux-policy：RHBA-2013:0618 https://rhn.redhat.com/errata/RHBA-2013-0618.html qemu-kvm-rhev：
RHSA-2013:0610 https://rhn.redhat.com/errata/RHSA-2013-0610.html glusterfs：RHBA-2013:0620 https://rhn.redhat.com/errata/RHBA-2013-0620.html gnutls：
RHSA-2013:0588 https://rhn.redhat.com/errata/RHSA-2013-0588.html ipmitool：RHBA-2013:0572 https://rhn.redhat.com/errata/RHBA-2013-0572.html libxml2：
RHSA-2013:0581 https://rhn.redhat.com/errata/RHSA-2013-0581.html openldap：RHBA-2013:0598 https://rhn.redhat.com/errata/RHBA-2013-0598.html openssl：
RHSA-2013:0587 https://rhn.redhat.com/errata/RHSA-2013-0587.html

建议 Red Hat Enterprise Virtualization 管理程序的用户升级此更新后的程序包，其中修复了这些问题。

XEN 已更新，修复了多种缺陷和安全问题：

修复的安全问题：

- bnc#800275 - CVE-2013-0153：xen：AMD IOMMU 上共享的中断重映射条目和未清除的旧条目

- bnc#797523 - CVE-2012-6075：qemu / kvm-qemu：在某些情况下发生 e1000 溢出

- bnc#797031 - Xen 安全公告 37 (CVE-2013-0154) - 因 ASSERT 不正确而导致管理程序崩溃（仅针对调试版本）

- bnc#794316 - CVE-2012-5634：xen：VT-d 中断重映射源验证缺陷 (XSA-33)

修复的缺陷：

- Jan 提供的上游修补程序 26536-xenoprof-div-by-0.patch 26578-AMD-IOMMU-replace-BUG_ON.patch 26656-x86-fix-null-pointer-dereference-in-intel_get_exte nded_msrs.patch 26659-AMD-IOMMU-erratum-746-workaround.patch 26660-x86-fix-CMCI-injection.patch 26672-vmx-fix-handling-of-NMI-VMEXIT.patch 26673-Avoid-stale-pointer-when-moving-domain-to-another- cpupool.patch 26676-fix-compat-memory-exchange-op-splitting.patch 26677-x86-make-certain-memory-sub-ops-return-valid-value s.patch 26678-SEDF-avoid-gathering-vCPU-s-on-pCPU0.patch 26679-x86-defer-processing-events-on-the-NMI-exit-path.p atch 26683-credit1-Use-atomic-bit-operations-for-the-flags-st ructure.patch 26692-x86-MSI-fully-protect-MSI-X-table.patch

- bnc#805094 - xen 热插拔附加/分离修改失败 blktap-pv-cdrom.patch

- bnc#802690 - 域锁定可阻止实时迁移完成修改的 xend-domain-lock.patch

- bnc#797014 - 无法控制实时迁移 26547-tools-xc_fix_logic_error_in_stdiostream_progress.p atch 26548-tools-xc_handle_tty_output_differently_in_stdiostr eam_progress.patch 26549-tools-xc_turn_XCFLAGS__into_shifts.patch 26550-tools-xc_restore_logging_in_xc_save.patch 26551-tools-xc_log_pid_in_xc_save-xc_restore_output.patc h 26675-tools-xentoollog_update_tty_detection_in_stdiostre am_progress.patch xen.migrate.tools-xc_print_messages_from_xc_save_with_xc
 _report.patch xen.migrate.tools-xc_document_printf_calls_in_xc_restore .patch xen.migrate.tools-xc_rework_xc_save.cswitch_qemu_logdirt y.patch xen.migrate.tools_set_migration_constraints_from_cmdline .patch xen.migrate.tools_add_xm_migrate_--log_progress_option.p atch

- 删除旧的修补程序：xen.xc.progress.patch xen.xc_save.details.patch xen.migration.abort_if_busy.patch

- bnc#806736: 使 xentrace 造成管理程序崩溃 26686-xentrace_fix_off-by-one_in_calculate_tbuf_size.pat ch

- Jan 提供的上游修补程序 26287-sched-credit-pick-idle.patch 26501-VMX-simplify-CR0-update.patch 26502-VMX-disable-SMEP-when-not-paging.patch 26516-ACPI-parse-table-retval.patch（取代 CVE-2013-0153-xsa36.patch） 26517-AMD-IOMMU-clear-irtes.patch（取代 CVE-2013-0153-xsa36.patch） 26518-AMD-IOMMU-disable-if-SATA-combined-mode.patch（取代 CVE-2013-0153-xsa36.patch） 26519-AMD-IOMMU-perdev-intremap-default.patch（取代 CVE-2013-0153-xsa36.patch） 26526-pvdrv-no-devinit.patch 26531-AMD-IOMMU-IVHD-special-missing.patch（取代 CVE-2013-0153-xsa36.patch）

- bnc#798188 - 向 xend initscript 依存关系中添加 $network

- bnc#797014 - 无法控制实时迁移

- 修复 stdiostream_progress 中的逻辑错误 xen.xc.progress.patch

- 还原 xc_save 中的日志记录 xen.xc_save.details.patch

- 添加控制迁移可调参数的选项

--max_iters、--max_factor、--abort_if_busy xen.migration.abort_if_busy.patch

- bnc#799694 - xen-tools 更新后无法进行 dvd 或 cdrom-boot DomU 已通过更新到 Xen 4.1.4 版进行修复

- bnc#800156 - L3：HP iLo 生成不在 XEN 内核 26440-x86-forward-SERR.patch 中运行的 NMI 函数

- Jan 提供的上游修补程序 26404-x86-forward-both-NMI-kinds.patch 26427-x86-AMD-enable-WC+.patch

- bnc#793927 - 具有 2 个以上磁盘的 Xen VM 启动时随机出现失败 25590-hotplug-locking.patch 25595-hotplug-locking.patch 26079-hotplug-locking.patch

- Jan 提供的上游修补程序 26332-x86-compat-show-guest-stack-mfn.patch 26333-x86-get_page_type-assert.patch（取代 CVE-2013-0154-xsa37.patch） 26340-VT-d-intremap-verify-legacy-bridge.patch（取代 CVE-2012-5634-xsa33.patch） 26370-libxc-x86-initial-mapping-fit.patch

- 更新到 Xen 4.1.4 c/s 23432

- 更新 xenmem 的 xenpaging.guest-memusage.patch 添加规则，以避免虚假构建失败。

- Jan 提供的上游修补程序 26179-PCI-find-next-cap.patch 26183-x86-HPET-masking.patch 26188-x86-time-scale-asm.patch 26200-IOMMU-debug-verbose.patch 26203-x86-HAP-dirty-vram-leak.patch 26229-gnttab-version-switch.patch（取代 CVE-2012-5510-xsa26.patch） 26230-x86-HVM-limit-batches.patch（取代 CVE-2012-5511-xsa27.patch） 26231-memory-exchange-checks.patch（取代 CVE-2012-5513-xsa29.patch） 26232-x86-mark-PoD-error-path.patch（取代 CVE-2012-5514-xsa30.patch） 26233-memop-order-checks.patch（取代 CVE-2012-5515-xsa31.patch） 26235-IOMMU-ATS-max-queue-depth.patch 26272-x86-EFI-makefile-cflags-filter.patch 26294-x86-AMD-Fam15-way-access-filter.patch CVE-2013-0154-xsa37.patch

- 还原 23614-x86_64-EFI-boot.patch 中的 c/s 25751。修改 EFI 生成文件以执行附加过滤。
 EFI-makefile-cflags-filter.patch

ID	Name	Product	Family	Published	Updated	Severity
64255	Fedora 18：qemu-1.2.2-2.fc18 (2013-0965)	Nessus	Fedora Local Security Checks	1/28/2013	1/11/2021	high
64267	Fedora 16：qemu-0.15.1-9.fc16 (2013-0934)	Nessus	Fedora Local Security Checks	1/29/2013	1/11/2021	high
63608	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：qemu-kvm 漏洞 (USN-1692-1)	Nessus	Ubuntu Local Security Checks	1/17/2013	9/19/2019	high
68779	Oracle Linux 5：kvm (ELSA-2013-0608)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	high
65092	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 qemu-kvm	Nessus	Scientific Linux Local Security Checks	3/8/2013	1/14/2021	high
65165	CentOS 6：qemu-kvm (CESA-2013:0609)	Nessus	CentOS Local Security Checks	3/10/2013	1/4/2021	high
65797	SuSE 11.2 安全更新：Xen（SAT 修补程序编号 7492）	Nessus	SuSE Local Security Checks	4/4/2013	1/19/2021	high
64256	Fedora 17：qemu-1.0.1-3.fc17 (2013-0971)	Nessus	Fedora Local Security Checks	1/28/2013	1/11/2021	high
83616	SUSE SLES11 安全更新：Xen (SUSE-SU-2014:0446-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/19/2021	high
78951	RHEL 6：emu-kvm-rhev (RHSA-2013:0610)	Nessus	Red Hat Local Security Checks	11/8/2014	1/14/2021	high
78952	RHEL 6：rhev-hypervisor6 (RHSA-2013:0636)	Nessus	Red Hat Local Security Checks	11/8/2014	12/5/2022	high
74967	openSUSE 安全更新：xen (openSUSE-SU-2013:0637-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high