xen 已更新，修正了下列安全性問題：

- CVE-2015-5165：rtl8139 裝置模型中，未初始化的堆積記憶體發生 QEMU 洩漏 (bsc#939712、XSA-140)

- CVE-2015-5166：QEMU/Xen 區塊拔除通訊協定中發生釋放後使用 (bsc#939709、XSA-139)

- CVE-2015-2751：特定 domctl 作業可能被用來鎖定主機 (bsc#922709、XSA-127)

- CVE-2015-3259：xl 命令行設定處理堆疊溢位 (bsc#935634、XSA-137)

- CVE-2015-4164：透過 iret hypercall 處置程式引發的 DoS (bsc#932996、XSA-136)

- CVE-2015-5154：透過 IDE 子系統 CD-ROM 執行主機程式碼 (bsc#938344)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 OracleVM 系统缺少必要修补程序来解决 xen 中的关键安全更新

- 衍合到 2.3.1 版

- 修复 qemu_spice_create_display 中的崩溃 (bz #1163047)

- 修复未对齐图像的 qemu-img 映射崩溃 (bz #1229394)

- CVE-2015-3209：pcnet：tx 路径中的 multi-tmd 缓冲区溢出 (bz #1230536)

- CVE-2015-3214：i8254：越界内存访问 (bz #1243728)

- CVE-2015-5158：scsi 基于堆栈的缓冲区溢出 (bz #1246025)

- CVE-2015-5154：ide：atapi：I/O 缓冲区内存访问期间的堆溢出 (bz #1247141)

- CVE-2015-5166：BlockBackend 对象的释放后使用问题 (bz #1249758)

- CVE-2015-5745：virtio-serial 中的缓冲区溢出 (bz #1251160)

- CVE-2015-5165：rtl8139 未初始化的堆内存信息泄漏到客户机 (bz #1249755)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此次 Xen 安全更新修复了以下问题：

- bsc#939712 (XSA-140)：rtl8139 设备模型中未初始化堆内存 QEMU 泄漏 (CVE-2015-5165)

- bsc#939709 (XSA-139)：QEMU/Xen 块拔出协议中的释放后使用 (CVE-2015-5166)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

- 衍合到 2.4.0 版 * 对 virtio-gpu 的支持，仅限 2D * 对基于 virtio 的键盘/鼠标/平板电脑仿真的支持 * x86 对内存热插拔的支持

- ACPI v5.1 表对“virt”板的支持 * CVE-2015-3209：pcnet：tx 路径中的多 tmd 缓冲区溢出 (bz #1230536) * CVE-2015-3214：i8254：越界内存访问 (bz #1243728) * CVE-2015-5158：基于 scsi 堆栈的缓冲区溢出 (bz #1246025) * CVE-2015-5154：ide：atapi：I/O 缓冲区内存访问期间的堆溢出 (bz #1247141) * CVE-2015-5165：
 rtl8139 未初始化的堆内存信息泄露给客户机 (bz #1249755) * CVE-2015-5166：BlockBackend 对象的释放后使用问题 (bz #1249758) * CVE-2015-5745：
virtio-serial 中的缓冲区溢出(bz #1251160)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新 xen 以修复以下安全问题：

- CVE-2015-5165：rtl8139 设备模型中未初始化堆内存 QEMU 泄漏（bsc#939712，XSA-140）

- CVE-2015-5166：QEMU/Xen 块拔出协议中的释放后使用（bsc#939709，XSA-139）

- CVE-2015-2751：可能使用特定 domctl 操作锁定主机（bsc#922709，XSA-127）

- CVE-2015-3259：xl 命令行配置处理堆栈溢出（bsc#935634、XSA-137）

- CVE-2015-4164：通过 iret 超级调用处理程序的 DoS（bsc#932996，XSA-136）

- CVE-2015-5154：通过 IDE 子系统 CD-ROM 执行主机代码 (bsc#938344)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85791	SUSE SLED11 / SLES11 安全性更新：xen (SUSE-SU-2015:1479-1)	Nessus	SuSE Local Security Checks	2015/9/4	2021/1/6	high
85236	OracleVM 3.3：xen (OVMSA-2015-0111)	Nessus	OracleVM Local Security Checks	2015/8/5	2021/1/4	high
85480	Fedora 22：qemu-2.3.1-1.fc22 (2015-13402)	Nessus	Fedora Local Security Checks	2015/8/18	2021/1/11	medium
85532	SUSE SLED11 / SLES11 安全更新：xen (SUSE-SU-2015:1404-1)	Nessus	SuSE Local Security Checks	2015/8/19	2021/1/6	high
85592	Fedora 23：qemu-2.4.0-1.fc23 (2015-13358)	Nessus	Fedora Local Security Checks	2015/8/24	2021/1/11	medium
85791	SUSE SLED11 / SLES11 安全更新：xen (SUSE-SU-2015:1479-1)	Nessus	SuSE Local Security Checks	2015/9/4	2021/1/6	high

检测

插件搜索

high

high

medium

high

medium

high