注意：Troy Dawson 已同时在托管 32 位和 64 位的半虚拟机及完全虚拟机的计算机上测试此更新。他在所有计算机正在运行时进行更新，无一发生任何问题。他还尝试过停止、启动和重新启动多台计算机。无一发生任何问题。我们告知您这些信息的原因是运行虚拟机时更新 xen 程序包可能使您有些紧张。

这些更新后的程序包修复以下安全问题：

Daniel P. Berrange 发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对用于更新帧缓冲内容的消息的格式进行验证。这可能允许恶意用户造成拒绝服务，或者危害特权域 (Dom0)。(CVE-2008-1944)

Markus Armbruster 发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对前端的帧缓冲描述进行验证。这可能允许恶意用户引发拒绝服务，或者使用特别构建的前端来危害特权域 (Dom0)。(CVE-2008-1943)

Chris Wright 发现运行完全虚拟化客户机时 QEMU 块格式自动检测中的安全漏洞。这样的完全虚拟化客户机具有原始的已格式化磁盘映像，能够将标头写入到描述其他格式的磁盘映像。这可能会允许此类客户机读取管理程序的主机中的任意文件。(CVE-2008-2004)

Ian Jackson 发现 QEMU 块设备驱动程序后端中的一个安全漏洞。客户机操作系统可以发起块设备请求并读取或写入任意内存位置，这可能导致权限升级。(CVE-2008-0928)

Tavis Ormandy 发现 QEMU 未对通过“net socket listen”选项接收的数据进行充分的健全性检查。访客域的恶意本地管理员可能会触发此缺陷，从而可能在该域外部执行任意代码。(CVE-2007-5730)

Steve Kemp 发现 xenbaked 后台程序和 XenMon 实用工具通过不安全的临时文件进行通信。访客域的恶意本地管理员可以执行符号链接攻击，导致截断任意文件。(CVE-2007-3919)

同样，在之前的 xen 程序包中，即使完全虚拟化客户机明确请求刷新，Dom0 也可能无法将数据从该客户机刷新到磁盘。这可能在该客户机上造成数据完整性问题。在这些更新后的程序包中，Dom0 始终遵守刷新到磁盘的请求。

来自 Red Hat 安全公告 2008:0194：

更新后的 xen 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

xen 程序包包含用于管理 Red Hat Virtualization 中的虚拟机监视器的工具。

这些更新后的程序包修复以下安全问题：

Daniel P. Berrange 发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对用于更新帧缓冲内容的消息的格式进行验证。这可能允许恶意用户造成拒绝服务，或者危害特权域 (Dom0)。(CVE-2008-1944)

Markus Armbruster 发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对前端的帧缓冲描述进行验证。这可能允许恶意用户引发拒绝服务，或者使用特别构建的前端来危害特权域 (Dom0)。(CVE-2008-1943)

Chris Wright 发现运行完全虚拟化客户机时 QEMU 块格式自动检测中的安全漏洞。这样的完全虚拟化客户机具有原始的已格式化磁盘映像，能够将标头写入到描述其他格式的磁盘映像。这可能会允许此类客户机读取管理程序的主机中的任意文件。(CVE-2008-2004)

Ian Jackson 发现 QEMU 块设备驱动程序后端中的一个安全漏洞。客户机操作系统可以发起块设备请求并读取或写入任意内存位置，这可能导致权限升级。(CVE-2008-0928)

Tavis Ormandy 发现 QEMU 未对通过“net socket listen”选项接收的数据进行充分的健全性检查。访客域的恶意本地管理员可能会触发此缺陷，从而可能在该域外部执行任意代码。(CVE-2007-5730)

Steve Kemp 发现 xenbaked 后台程序和 XenMon 实用工具通过不安全的临时文件进行通信。访客域的恶意本地管理员可以执行符号链接攻击，导致截断任意文件。(CVE-2007-3919)

同样，在之前的 xen 程序包中，即使完全虚拟化客户机明确请求刷新，Dom0 也可能无法将数据从该客户机刷新到磁盘。这可能在该客户机上造成数据完整性问题。在这些更新后的程序包中，Dom0 始终遵守刷新到磁盘的请求。

建议 xen 用户升级这些更新后的程序包其中解决了这些问题。

远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-256:01 公告中提及的多个漏洞的影响。

    此程序包包含在 x86、x86_64 和 ia64 系统上运行虚拟机所需的 Xen 工具和管理后台程序。
    有关如何使用 Xen 的信息请参阅 Xen 项目页面。
    Xen 系统还需要 Xen 管理程序和 domain-0 内核可在 kernel-xen* 程序包中找到。
    虚拟化可用于在一个物理系统上运行多个操作系统，以实现硬件整合、硬件抽象或在沙盒环境中测试不受信任的应用程序。
    - 重建 Asianux 3.0 SP1
    - 添加 patch700以默认为服务脚本 xendomains 使用函数
    - 将 redhat 字符串修改为 asianux#2837、Patch701
    - 禁用 QEMU 图像格式自动检测 CVE-2008-2004
    - 修复 PVFB 以验证帧缓冲区描述
    - 修复 PVFB 以处理虚假的更新请求
    - 修复 QEMU 缓冲区溢出 CVE-2007-5730
    - 修复 QEMU 块设备范围检查 CVE-2008-0928
    - 修复 FV O_DIRECT 刷新
    - 修复了 xenbaked tmpfile 缺陷 (CVE-2007-3919
    - QEmu NE2000 溢出检查 - CVE-2007-1321
    - Pygrub 客户机转义 - CVE-2007-4993
    - 重写了热插拔脚本中的锁定以修复超时
    - 需要 xen-hypervisor-abi = 3.1 以引入必要的内核
    - 修复了 HVM 还原的内存膨胀问题
    - 避免迁移/还原后虚假的 VNC 密码提示
    - 修复不存在 UUID 时的 UUID 规范化
    - 修复配置文件中的“keymap”参数处理
    - 关机超时后不破坏客户机
    - 确保 PVFB 后台程序在域关闭时立即终止
    - 修复 VISTA 的 rtl8139 校验和
    - 更新程序包描述以更好地反映实际情况
    - 修复更多 VNC 线程问题
    - 修复保存/还原边缘情况
    - 修复 32-on-64 的旧 PVFB
    - 已修复使用旧本机 ABI 设备协议引导客户机
    - 修复更多 VNC keycode/keysym 映射问题
    - 修复 VNC 客户端断开连接时潜在的 QEMU 崩溃
    - 为 ia64 客户机添加 NVRAM 支持
    - 规范化 UUID 以避免在重新启动时丢失客户机名称
    - 修复 balance-rr 模式中的以太网绑定
    - 修复 HVM 客户机的 vncport 类型转换
    - 忽略转储核心中的失败
    - 来自客户机的速率限制控制台消息
    - 使用 -r 标记以丢失只读块设备的设置
    - 将 /etc/sysconfig/xend 标记为配置文件
    - 修复网桥中的地址测试
    - xend-debug.log 的权限
    - Hotplug 脚本错误报告
    - 如果在具有 nfs/iscsi 根设备的 Dom0 上运行请禁用网桥
    - 修复 pvfb 启动中的争用
    - 可加载的 pvfb 键映射
    - 修复 3.0.3-27.el5 中的 pvfb 保存/还原中断
    - 修复了 HVM 的 32 位核心转储
    - 添加客户机和管理程序控制台的持久性日志记录
    - 修复 destroyDevice() 参数
    - 检查 blktap 热插拔脚本中存在文件
    - 使 XenD 中的 SXPR 服务器成为多线程
    - 修复了关于区块设备模式的 xm 手册页
    - 更新低级别非 XenD用户空间以使用 3.1.0 管理程序
    - 修补 XenD以通过 libxc 使用“domid”而不是“dom”
    - 修补 XenD以使用新的 HVM 域创建进程
    - 从 Makefile 中删除未使用的 i18n 内容
    - 修复 pygrub、blktapctrl 路径以返回原始设置
    - 向后移植 3.1.0 HVM 保存/还原对 XenD 的更改
    - 将 HVM 保存/还原文件从 /tmp 移动到 /var/lib/xen
    - 确保 pvfb 后端在前端提早消失时终止
    - 将 vncpasswd 与其他 pvfb 配置一起保存在 xenstore 中
    - 修复 pvfb 的固定 VNC 端口分配
    - 不为 HVM 启动 xen-vncfb 进程
    - 禁用 qemu 监控模式出于安全原因
    - 修复 IA64 影子页表模式

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-443:02 公告中提及的多个漏洞的影响。

    此程序包包含运行虚拟机所需的 Xen 工具和管理后台程序。
    有关如何使用 Xen 的信息请参阅 Xen 项目页面。
    Xen 系统还需要 Xen 管理程序和 domain-0 内核可在 kernel-xen* 程序包中找到。
    虚拟化可用于在一个物理系统上运行多个操作系统，以实现硬件整合、硬件抽象或在沙盒环境中测试不受信任的应用程序。
    修复的缺陷：
    CVE-2007-4993 ] Xen 中的 pygrub (tools/pygrub/src/GrubConf.py) 3.0.3引导来宾域时允许来宾域中具有提升特权的本地用户通过其构建的 grub.conf 文件执行域 0 中的任意命令内容在 exec 语句中使用。
    CVE-2007-1321 QEMU 中的 NE2000 仿真器中存在整数符号错误 0.8.2在 Xen 和可能的其他产品中使用时允许本地用户通过某些绕过健全性检查的寄存器值触发基于堆的缓冲区溢出又称为 QEMU NE2000 接收整数符号错误。注意一些来源无意中使用此标识符来掩盖标记为 NE2000 network driver and the socket code 的多个问题但由于有时存在不同的补丁因此已为各个漏洞创建了单独的标识符请参阅 CVE-2007-5729 和 CVE-2007-5730。
    CVE-2007-3919 Xen 3.1 和更早版本中的 (1) xenbaked 和 (2) xenmon.py 允许本地用户通过 /tmp/xenq-shm 上的符号链接攻击截断任意文件。
    CVE-2008-0928 Qemu 0.9.1 和更早版本不会针对块设备的读取或写入请求执行范围检查这允许具有根权限的客户机主机用户访问任意内存并退出虚拟机。
    CVE-2007-5730 QEMU 中基于堆的缓冲区溢出 0.8.2在 Xen 和其他可能产品中使用时允许本地用户通过 net 套接字监听选项中的特制数据执行任意代码又称为 QEMU net 套接字堆溢出。注意某些来源在 NE2000 网络驱动程序和套接字代码中使用 CVE-2007-1321 引用此问题但这是单个 net 套接字监听漏洞的正确标识符。
    CVE-2008-2004 QEMU 0.9.1 中的 drive_init 函数根据标头确定原始磁盘映像的格式允许本地客户机用户通过修改标头以识别不同的格式来读取主机上的任意文件当客户机会重新启动。
    CVE-2008-1945 QEMU 0.9.0 未正确处理可移动媒体的变更其允许客户机操作系统用户读取主机操作系统上的任意文件方法是通过使用 -usbdevice 选项中的 diskformat: 参数修改 disk-image 标头以识别不同的格式的相关问题 CVE-2008-2004。
    CVE-2008-1952 Xen ioemu 中的 XenSource Xen 参数虚拟化帧缓冲区 (PVFB) 后端未正确限制帧缓冲区大小其允许攻击者通过映射任意量的客户机内存造成拒绝服务崩溃。
    - 重建 Asianux 3.0 SP1
    - 默认使用服务脚本 xendomains 的函数
    - 修复 PVFB 以验证帧缓冲区描述
    - 修复 PVFB 以处理虚假的更新请求
    - 修复 FV O_DIRECT 刷新
    - 重写了热插拔脚本中的锁定以修复超时
    - 需要 xen-hypervisor-abi = 3.1 以引入必要的内核
    - 修复了 HVM 还原的内存膨胀问题
    - 避免迁移/还原后虚假的 VNC 密码提示
    - 修复不存在 UUID 时的 UUID 规范化
    - 修复配置文件中的“keymap”参数处理
    - 关机超时后不破坏客户机
    - 确保 PVFB 后台程序在域关闭时立即终止
    - 修复 VISTA 的 rtl8139 校验和
    - 更新程序包描述以更好地反映实际情况
    - 修复更多 VNC 线程问题
    - 修复保存/还原边缘情况
    - 修复 32-on-64 的旧 PVFB
    - 已修复使用旧本机 ABI 设备协议引导客户机
    - 修复更多 VNC keycode/keysym 映射问题
    - 修复 VNC 客户端断开连接时潜在的 QEMU 崩溃
    - 为 ia64 客户机添加 NVRAM 支持
    - 规范化 UUID 以避免在重新启动时丢失客户机名称
    - 修复 balance-rr 模式中的以太网绑定
    - 修复 HVM 客户机的 vncport 类型转换
    - 忽略转储核心中的失败
    - 来自客户机的速率限制控制台消息
    - 使用 -r 标记以丢失只读块设备的设置
    - 将 /etc/sysconfig/xend 标记为配置文件
    - 修复网桥中的地址测试
    - xend-debug.log 的权限
    - Hotplug 脚本错误报告
    - 如果在具有 nfs/iscsi 根设备的 Dom0 上运行请禁用网桥
    - 修复 pvfb 启动中的争用
    - 可加载的 pvfb 键映射
    - 修复 3.0.3-27.el5 中的 pvfb 保存/还原中断
    - 修复了 HVM 的 32 位核心转储
    - 添加客户机和管理程序控制台的持久性日志记录
    - 修复 destroyDevice() 参数
    - 检查 blktap 热插拔脚本中存在文件
    - 使 XenD 中的 SXPR 服务器成为多线程
    - 修复了关于区块设备模式的 xm 手册页
    - 更新低级别非 XenD用户空间以使用 3.1.0 管理程序
    - 修补 XenD以通过 libxc 使用“domid”而不是“dom”
    - 修补 XenD以使用新的 HVM 域创建进程
    - 从 Makefile 中删除未使用的 i18n 内容
    - 修复 pygrub、blktapctrl 路径以返回原始设置
    - 向后移植 3.1.0 HVM 保存/还原对 XenD 的更改
    - 将 HVM 保存/还原文件从 /tmp 移动到 /var/lib/xen
    - 确保 pvfb 后端在前端提早消失时终止
    - 将 vncpasswd 与其他 pvfb 配置一起保存在 xenstore 中
    - 修复 pvfb 的固定 VNC 端口分配
    - 不为 HVM 启动 xen-vncfb 进程
    - 禁用 qemu 监控模式出于安全原因
    - 修复 IA64 影子页表模式

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- 禁用 QEMU 图像格式自动检测 (CVE-2008-2004)

- 修复 PVFB 以验证帧缓冲区描述

- 修复 PVFB 以处理虚假的更新请求

- 修复 QEMU 缓冲区溢出 (CVE-2007-5730)

- 修复 QEMU 块设备范围检查 (CVE-2008-0928)

- 修复 FV O_DIRECT 刷新

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60398	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67671	Oracle Linux 5：xen (ELSA-2008-0194)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
283946	MagicLinux 3xen-3.0.3-41.7AXS3 (AXSA:2008-256:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
284476	MagicLinux 3xen-3.0.3-64.3.1AXS3 (AXSA:2008-443:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
79446	OracleVM 2.1：xen (OVMSA-2008-2003)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/14	medium

检测

插件搜索

high

high

high

high

medium