Updated xen packages that fix several security issues are now available for Red Hat Enterprise Linux 5.

The Red Hat Security Response Team has rated this update as having important security impact. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available from the CVE link in the References section.

The xen packages contain administration tools and the xend service for managing the kernel-xen kernel for virtualization on Red Hat Enterprise Linux.

It was found that the xc_try_bzip2_decode() and xc_try_lzma_decode() decode routines did not correctly check for a possible buffer size overflow in the decoding loop. As well, several integer overflow flaws and missing error/range checking were found that could lead to an infinite loop. A privileged guest user could use these flaws to crash the guest or, possibly, execute arbitrary code in the privileged management domain (Dom0). (CVE-2011-1583)

All xen users are advised to upgrade to these updated packages, which contain backported patches to correct these issues. The system must be rebooted for this update to take effect.

Several vulnerabilities were discovered in the Xen virtual machine hypervisor.

  - CVE-2011-1166     A 64-bit guest can get one of its vCPUs into non-kernel     mode without first providing a valid non-kernel     pagetable, thereby locking up the host system.

  - CVE-2011-1583, CVE-2011-3262     Local users can cause a denial of service and possibly     execute arbitrary code via a crafted paravirtualised     guest kernel image.

  - CVE-2011-1898     When using PCI passthrough on Intel VT-d chipsets that     do not have interrupt remapping, guest OS users can gain     host OS privileges by writing to the interrupt injection     registers.

The oldstable distribution (lenny) contains a different version of Xen not affected by these problems.

Xen 仮想マシンハイパーバイザーに複数の脆弱性が発見されました。

  - CVE-2011-1166 64ビットのゲストが、有効な非カーネルページテーブルを最初に提供せず、そのためにホストシステムをロックアップすることなく、vCPUの1つを非カーネルモードにする可能性があります。

  - CVE-2011-1583、CVE-2011-3262 ローカルのユーザーが、細工された準仮想化ゲストカーネルイメージによって、サービス拒否を引き起こしたり、任意のコードを実行したりできる可能性があります。

  - CVE-2011-1898 割り込みの再マッピングがない、Intel VT-d チップセットで PCI パススルーを使用する場合、ゲスト OS ユーザーが、割り込みインジェクションレジスタへ書き込むことで、ホスト OS の権限を取得することができます。

旧安定版（oldstable）ディストリビューション（lenny）は、これらの問題の影響を受けない、異なるバージョンの Xen を含んでいます。

複数のセキュリティ問題が修正される更新済み xen パッケージが、 Red Hat Enterprise Linux 5 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

xen パッケージには、Red Hat Enterprise Linux での仮想化のために kernel-xen カーネルを管理するための、管理ツールおよび xend サービスが含まれています。

xc_try_bzip2_decode() と xc_try_lzma_decode() デコードルーチンで、デコードループでのバッファサイズオーバーフローの可能性が、適切にチェックされないことが、見つかりました。同様に、無限ループにつながることがある複数の整数オーバーフロー欠陥、およびエラー/範囲のチェックの欠落が、見つかりました。権限のあるゲストユーザーがこれらの欠陥を使用して、そのゲストをクラッシュすることや、権限がある管理ドメイン（Dom0）で任意のコードを実行する可能性があります。（CVE-2011-1583）

すべての Xen ユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージにアップグレードして、これらの問題を解決することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

在 Xen 虚拟机管理程序中发现数个漏洞。

- CVE-2011-1166 64 位客户机可使其中一个 vCPU 进入非内核模式，而无需先提供有效的非内核页表，从而锁定主机系统。

- CVE-2011-1583、CVE-2011-3262 本地用户可通过构建的半虚拟化客户机内核图像，造成拒绝服务，并可能执行任意代码。

- CVE-2011-1898 在没有中断重新映射的 Intel VT-d 芯片组上使用 PCI 传递时，客户机操作系统用户可通过写入中断注入寄存器，来取得主机操作系统权限。

旧稳定发行版本 (lenny) 包含不受这些问题影响的不同版本 Xen。

更新后的 xen 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Red Hat Enterprise Linux 虚拟化。

已发现 xc_try_bzip2_decode() 和 xc_try_lzma_decode() 解码例程未正确检查解码循环中可能的缓冲区大小溢出。同时，已发现多个整数溢出缺陷和缺少错误/范围检查，可导致无限循环。特权客户机用户可利用这些缺陷使客户机崩溃，或可能在特权管理域 (Dom0) 中执行任意代码。(CVE-2011-1583)

建议所有 xen 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

現已提供適用於 Red Hat Enterprise Linux 5 的更新 xen 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xen 套件內含管理工具和 xend 服務，可用來管理 Red Hat Enterprise Linux 上的虛擬化 kernel-xen 核心。

據發現，xc_try_bzip2_decode() 和 xc_try_lzma_decode() 解碼常式不會正確檢查解碼迴圈中是否有可能的緩衝區大小溢位。此外，發現有數個整數溢位瑕疵和遺漏的錯誤/範圍檢查，可導致無限迴圈。有權限的來賓使用者可利用這些瑕疵，而造成來賓當機或可能在有權限的管理網域 (Dom0) 中執行任意程式碼。(CVE-2011-1583)

建議所有 xen 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

在 Xen 虛擬機器 Hypervisor 中發現數個弱點。

- CVE-2011-1166 64 位元來賓可使其中一個 vCPU 進入非核心模式，而無須先提供有效的非核心頁面表格，因此會鎖定主機系統。

- CVE-2011-1583、CVE-2011-3262 本機使用者可透過特製的並行虛擬化來賓核心影像，造成拒絕服務，並可能執行任意程式碼。

- CVE-2011-1898 在沒有中斷重新對應的 Intel VT-d 晶片組上使用 PCI 通道時，來賓作業系統使用者可藉著寫入中斷插入註冊，來取得主機作業系統權限。

舊的穩定發行版本 (lenny) 包含不受這些問題影響的不同版本 Xen。

The remote Oracle Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2011-0496 advisory.

    [3.0.3-120.el5_6.2]
    - Fix logic and integer overflow in xc_try_bzip2_decode() (rhbz 696938)
    - Fix logic and integer overflow in xc_try_lzma_decode() (rhbz 696938)
    - Fix integer and buffer overflows in xc_dom_probe_bzimage_kernel() (rhbz 696938)

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-201309-24 (Xen: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Xen. Please review the       CVE identifiers referenced below for details.
  Impact :

    Guest domains could possibly gain privileges, execute arbitrary code, or       cause a Denial of Service on the host domain (Dom0). Additionally, guest       domains could gain information about other virtual machines running on       the same host or read arbitrary files on the host.
  Workaround :

    The CVEs listed below do not currently have fixes, but only apply to Xen       setups which have &ldquo;tmem&rdquo; specified on the hypervisor command line.
      TMEM is not currently supported for use in production systems, and       administrators using tmem should disable it.
      Relevant CVEs:
      * CVE-2012-2497
      * CVE-2012-6030
      * CVE-2012-6031
      * CVE-2012-6032
      * CVE-2012-6033
      * CVE-2012-6034
      * CVE-2012-6035
      * CVE-2012-6036

リモートの Oracle Linux 5 ホストに、ELSA-2011-0496 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xen 3.2、3.3、4.0、および 4.1 において、tools/libxc/xc_dom_bzimageloader.c 内の複数の整数オーバーフローが存在し、細工された準仮想化ゲストカーネルイメージを介して、(1) 圧縮解凍ループ中のバッファオーバーフロー、または (2) 長さが指定されていないフィールドを含むローダーにおける範囲外読み取りを引き起こすことで、ローカルユーザーがサービスの拒否を引き起こす可能性があります。(CVE-2011-1583)

  - Xen 3.2、3.3、4.0、および 4.1 において、tools/libxc/xc_dom_bzimageloader.c 内の不特定のベクタに関連するエラーチェックの不足により、ローカルユーザーがサービスの拒否 (管理ソフトウェアの無限ループと管理ドメインのリソース消費) を引き起こす可能性があります。(CVE-2011-3262)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストは、GLSA-201309-24 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ゲストドメインが、ホストドメイン（Dom0）上で権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こす可能性があります。また、ゲストドメインが同一のホスト上で実行している他の仮想マシンに関する情報を取得したり、ホスト上の任意のファイルを読み取る可能性があります。
 回避策：

以下にリストされた CVE は現在修正がありませんが、ハイパーバイザーコマンドラインで指定された「tmem」を持つ Xen セットアップのみが該当します。
 現在、TMEM は実稼働システムに対してサポートされていません。このため、tmem を使用している管理者はこれを無効にする必要があります。
 関連 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0496 公告中提及的多個弱點影響。

  - 在 Xen 3.2、3.3、4.0 和 4.1 中，tools/libxc/xc_dom_bzimageloader.c 中的多個整數溢位弱點允許本機使用者透過特製的半虛擬化客戶機核心映像：(1) 在解壓縮迴圈期間觸發緩衝區溢位，或 (2) 在載入器中觸發涉及不明長度欄位的超出邊界讀取，進而造成拒絕服務並可能執行任意程式碼。(CVE-2011-1583)

  - 在 Xen 3.2、 3.3、4.0 和 4.1 中，tools/libxc/xc_dom_bzimageloader.c 允許本機使用者透過與解壓縮迴圈中缺少錯誤檢查相關的不明攻擊媒介來造成拒絕服務 (管理軟體無限迴圈和管理網域資源消耗)。(CVE-2011-3262)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201309-24 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

來賓網域可能在主機網域 (Dom0) 上取得權限、執行任意程式碼或造成拒絕服務。此外，來賓網域可取得與在相同主機上執行之其他虛擬機器相關的資訊，或是讀取主機上的任意檔案。
 因應措施：

下列 CVE 目前尚未修正，但僅適用於在 Hypervisor 命令行中指定了 &ldquo;tmem&rdquo; 的 Xen 設定。
 目前不支援在生產系統中使用 TMEM，且使用 tmem 的系統管理員應將其停用。
 相關 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-0496 公告中提及的多个漏洞的影响。

  - 在 Xen 3.2、3.3、4.0 和 4.1 中，tools/libxc/xc_dom_bzimageloader.c 存在多个整数溢出漏洞，其允许本地用户通过构建的半虚拟化客户机内核图像造成拒绝服务或可能执行任意代码，从而导致 (1) 解压缩循环期间阿生缓冲区溢出，或 (2) 涉及长度不明字段的加载程序中发生越界读取。(CVE-2011-1583)

  - 在 Xen 3.2、3.3、4.0 和 4.1 中，tools/libxc/xc_dom_bzimageloader.c 允许本地用户通过与检查解压缩循环时缺少错误漏洞相关的不明矢量造成拒绝服务（管理软件无限循环和管理域资源消耗）。(CVE-2011-3262)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201309-24 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

客户机域可能会在主机域上获取权限、执行任意代码或造成拒绝服务 (Dom0)。此外，客户机域可获取与在同一主机上运行的其他虚拟机有关的信息或读取主机上的任意文件。
 变通方案：

下面列出的 CVE 当前没有补丁，但仅适用于在管理程序命令行中指定了“tmem”的 Xen 设置。
 当前不支持将 TMEM 用于生产系统，使用 tmem 的管理员应将其禁用。
 相关 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
53853	RHEL 5 : xen (RHSA-2011:0496)	Nessus	Red Hat Local Security Checks	2011/5/10	2021/1/14	medium
53870	CentOS 5 : xen (CESA-2011:0496)	Nessus	CentOS Local Security Checks	2011/5/12	2021/1/4	medium
56716	Debian DSA-2337-1 : xen - several vulnerabilities	Nessus	Debian Local Security Checks	2011/11/7	2021/1/11	high
56716	Debian DSA-2337-1：xen - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/11/7	2021/1/11	high
53853	RHEL 5 : xen（RHSA-2011: 0496）	Nessus	Red Hat Local Security Checks	2011/5/10	2021/1/14	medium
53870	CentOS 5：xen（CESA-2011: 0496）	Nessus	CentOS Local Security Checks	2011/5/12	2021/1/4	medium
56716	Debian DSA-2337-1：xen - 多个漏洞	Nessus	Debian Local Security Checks	2011/11/7	2021/1/11	high
53870	CentOS 5：xen (CESA-2011:0496)	Nessus	CentOS Local Security Checks	2011/5/12	2021/1/4	medium
53853	RHEL 5：xen (RHSA-2011:0496)	Nessus	Red Hat Local Security Checks	2011/5/10	2021/1/14	medium
53870	CentOS 5 : xen (CESA-2011:0496)	Nessus	CentOS Local Security Checks	2011/5/12	2021/1/4	medium
56716	Debian DSA-2337-1 : xen - 多個弱點	Nessus	Debian Local Security Checks	2011/11/7	2021/1/11	high
53853	RHEL 5：xen (RHSA-2011:0496)	Nessus	Red Hat Local Security Checks	2011/5/10	2021/1/14	medium
68272	Oracle Linux 5 : xen (ELSA-2011-0496)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
70184	GLSA-201309-24 : Xen: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
68272	Oracle Linux 5: xen (ELSA-2011-0496)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
70184	GLSA-201309-24：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
68272	Oracle Linux 5：xen (ELSA-2011-0496)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
70184	GLSA-201309-24：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
68272	Oracle Linux 5：xen (ELSA-2011-0496)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
70184	- GLSA-201309-24：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high

检测

插件搜索

medium

medium

high

high

medium

medium

high

medium

medium

medium

high

medium

medium

high

medium

high

medium

high

medium

high