远程 MagicLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-458:03 公告中提及的多个漏洞的影响。

    xen 程序包包含用于管理虚拟机监控程序的工具 修复的缺陷
    CVE-2008-1945 QEMU 0.9.0 未正确处理可移动媒体的变更其允许客户机操作系统用户读取主机操作系统上的任意文件方法是通过使用 -usbdevice 选项中的 diskformat: 参数修改 disk-image 标头以识别不同的格式的相关问题 CVE-2008-2004。
    CVE-2008-1952 Xen ioemu 中的 XenSource Xen 参数虚拟化帧缓冲区 (PVFB) 后端未正确限制帧缓冲区大小其允许攻击者通过映射任意量的客户机内存造成拒绝服务崩溃。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对前端的帧缓冲描述进行正确验证。这可允许非特权域 (DomU) 中的特权用户造成拒绝服务，或者可能提升对特权域 (Dom0) 的权限。(CVE-2008-1952)

在运行完全虚拟化客户机并使用可移动媒体（USB 存储、3.5' 磁盘）上写入的 Qemu 图像时的 QEMU 块格式自动检测中发现一个缺陷。这样的完全虚拟化客户机的特权用户 (DomU) 具有原始的已格式化磁盘映像，能够将标头写入到描述其他格式的磁盘映像。
这可允许此类访客读取管理程序的主机 (Dom0) 中的任意文件。(CVE-2008-1945)

此外，此更新中还解决了以下缺陷：

- 由于 realpath() 函数上的 glibc 边界检查，qcow-create 命令会在被调用时终止。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-443:02 公告中提及的多个漏洞的影响。

    此程序包包含运行虚拟机所需的 Xen 工具和管理后台程序。
    有关如何使用 Xen 的信息请参阅 Xen 项目页面。
    Xen 系统还需要 Xen 管理程序和 domain-0 内核可在 kernel-xen* 程序包中找到。
    虚拟化可用于在一个物理系统上运行多个操作系统，以实现硬件整合、硬件抽象或在沙盒环境中测试不受信任的应用程序。
    修复的缺陷：
    CVE-2007-4993 ] Xen 中的 pygrub (tools/pygrub/src/GrubConf.py) 3.0.3引导来宾域时允许来宾域中具有提升特权的本地用户通过其构建的 grub.conf 文件执行域 0 中的任意命令内容在 exec 语句中使用。
    CVE-2007-1321 QEMU 中的 NE2000 仿真器中存在整数符号错误 0.8.2在 Xen 和可能的其他产品中使用时允许本地用户通过某些绕过健全性检查的寄存器值触发基于堆的缓冲区溢出又称为 QEMU NE2000 接收整数符号错误。注意一些来源无意中使用此标识符来掩盖标记为 NE2000 network driver and the socket code 的多个问题但由于有时存在不同的补丁因此已为各个漏洞创建了单独的标识符请参阅 CVE-2007-5729 和 CVE-2007-5730。
    CVE-2007-3919 Xen 3.1 和更早版本中的 (1) xenbaked 和 (2) xenmon.py 允许本地用户通过 /tmp/xenq-shm 上的符号链接攻击截断任意文件。
    CVE-2008-0928 Qemu 0.9.1 和更早版本不会针对块设备的读取或写入请求执行范围检查这允许具有根权限的客户机主机用户访问任意内存并退出虚拟机。
    CVE-2007-5730 QEMU 中基于堆的缓冲区溢出 0.8.2在 Xen 和其他可能产品中使用时允许本地用户通过 net 套接字监听选项中的特制数据执行任意代码又称为 QEMU net 套接字堆溢出。注意某些来源在 NE2000 网络驱动程序和套接字代码中使用 CVE-2007-1321 引用此问题但这是单个 net 套接字监听漏洞的正确标识符。
    CVE-2008-2004 QEMU 0.9.1 中的 drive_init 函数根据标头确定原始磁盘映像的格式允许本地客户机用户通过修改标头以识别不同的格式来读取主机上的任意文件当客户机会重新启动。
    CVE-2008-1945 QEMU 0.9.0 未正确处理可移动媒体的变更其允许客户机操作系统用户读取主机操作系统上的任意文件方法是通过使用 -usbdevice 选项中的 diskformat: 参数修改 disk-image 标头以识别不同的格式的相关问题 CVE-2008-2004。
    CVE-2008-1952 Xen ioemu 中的 XenSource Xen 参数虚拟化帧缓冲区 (PVFB) 后端未正确限制帧缓冲区大小其允许攻击者通过映射任意量的客户机内存造成拒绝服务崩溃。
    - 重建 Asianux 3.0 SP1
    - 默认使用服务脚本 xendomains 的函数
    - 修复 PVFB 以验证帧缓冲区描述
    - 修复 PVFB 以处理虚假的更新请求
    - 修复 FV O_DIRECT 刷新
    - 重写了热插拔脚本中的锁定以修复超时
    - 需要 xen-hypervisor-abi = 3.1 以引入必要的内核
    - 修复了 HVM 还原的内存膨胀问题
    - 避免迁移/还原后虚假的 VNC 密码提示
    - 修复不存在 UUID 时的 UUID 规范化
    - 修复配置文件中的“keymap”参数处理
    - 关机超时后不破坏客户机
    - 确保 PVFB 后台程序在域关闭时立即终止
    - 修复 VISTA 的 rtl8139 校验和
    - 更新程序包描述以更好地反映实际情况
    - 修复更多 VNC 线程问题
    - 修复保存/还原边缘情况
    - 修复 32-on-64 的旧 PVFB
    - 已修复使用旧本机 ABI 设备协议引导客户机
    - 修复更多 VNC keycode/keysym 映射问题
    - 修复 VNC 客户端断开连接时潜在的 QEMU 崩溃
    - 为 ia64 客户机添加 NVRAM 支持
    - 规范化 UUID 以避免在重新启动时丢失客户机名称
    - 修复 balance-rr 模式中的以太网绑定
    - 修复 HVM 客户机的 vncport 类型转换
    - 忽略转储核心中的失败
    - 来自客户机的速率限制控制台消息
    - 使用 -r 标记以丢失只读块设备的设置
    - 将 /etc/sysconfig/xend 标记为配置文件
    - 修复网桥中的地址测试
    - xend-debug.log 的权限
    - Hotplug 脚本错误报告
    - 如果在具有 nfs/iscsi 根设备的 Dom0 上运行请禁用网桥
    - 修复 pvfb 启动中的争用
    - 可加载的 pvfb 键映射
    - 修复 3.0.3-27.el5 中的 pvfb 保存/还原中断
    - 修复了 HVM 的 32 位核心转储
    - 添加客户机和管理程序控制台的持久性日志记录
    - 修复 destroyDevice() 参数
    - 检查 blktap 热插拔脚本中存在文件
    - 使 XenD 中的 SXPR 服务器成为多线程
    - 修复了关于区块设备模式的 xm 手册页
    - 更新低级别非 XenD用户空间以使用 3.1.0 管理程序
    - 修补 XenD以通过 libxc 使用“domid”而不是“dom”
    - 修补 XenD以使用新的 HVM 域创建进程
    - 从 Makefile 中删除未使用的 i18n 内容
    - 修复 pygrub、blktapctrl 路径以返回原始设置
    - 向后移植 3.1.0 HVM 保存/还原对 XenD 的更改
    - 将 HVM 保存/还原文件从 /tmp 移动到 /var/lib/xen
    - 确保 pvfb 后端在前端提早消失时终止
    - 将 vncpasswd 与其他 pvfb 配置一起保存在 xenstore 中
    - 修复 pvfb 的固定 VNC 端口分配
    - 不为 HVM 启动 xen-vncfb 进程
    - 禁用 qemu 监控模式出于安全原因
    - 修复 IA64 影子页表模式

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2008:0892：

更新后的 xen 程序包解决了几个安全问题并修复了一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

xen 程序包包含用于管理 Red Hat Virtualization 中的虚拟机监视器的工具。

发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对前端的帧缓冲描述进行正确验证。这可允许非特权域 (DomU) 中的特权用户造成拒绝服务，或者可能提升对特权域 (Dom0) 的权限。(CVE-2008-1952)

在运行完全虚拟化客户机并使用可移动媒体（USB 存储、3.5' 磁盘）上写入的 Qemu 图像时的 QEMU 块格式自动检测中发现一个缺陷。这样的完全虚拟化客户机的特权用户 (DomU) 具有原始的已格式化磁盘映像，能够将标头写入到描述其他格式的磁盘映像。
这可允许此类访客读取管理程序的主机 (Dom0) 中的任意文件。(CVE-2008-1945)

此外，此更新中还解决了以下缺陷：

* 由于 realpath() 函数上的 glibc 边界检查，qcow-create 命令会在被调用时终止。

建议 xen 用户升级这些更新后的程序包，其中解决这些了安全问题并修复此缺陷。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- CVE-2008-1945：为 USB 存储和可移动媒体添加映像格式选项

- CVE-2008-1952：包含针对 CVE-2008-1943 的补丁 (3.1.4-0.1.3.el5)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
284026	MagicLinux 3xen-3.0.3-64.3.1AXS3 (AXSA:2008-458:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
60480	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
284476	MagicLinux 3xen-3.0.3-64.3.1AXS3 (AXSA:2008-443:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
67749	Oracle Linux 5：xen (ELSA-2008-0892)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/23	high
79449	OracleVM 2.1：xen (OVMSA-2008-2007)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	medium

检测

插件搜索

high

medium

high

high

medium