远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:1401 公告中提及的漏洞影响。

  - qemu：使用 SCSI CD-ROM 的本地 DoS (CVE-2011-3346)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.15.2 之前的 QEMU 中，SCSI 子系统中的 hw/scsi-disk.c 存在缓冲区溢出漏洞（当由 Xen 使用时），这可能允许有权限访问 CD-ROM 的本地客户机用户通过特别构建的 SAI READ CAPACITY SCSI 命令造成拒绝服务（客户机崩溃）。注意：只有当 root 手动修改了特定权限或 ACL 时，才会出现此漏洞。 (CVE-2011-3346)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

更新后的 xen 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Red Hat Enterprise Linux 虚拟化。

在 Xen 管理程序 SCSI 子系统仿真中发现缓冲区溢出缺陷。本地非特权客户机系统用户可提供大量字节，通过 SAI READ CAPACITY SCSI 命令将固定大小的缓冲区归零，覆盖内存并导致客户机崩溃。(CVE-2011-3346)

此更新还修复以下缺陷：

* 在此更新之前，vif-bridge 脚本针对新的虚拟接口 (VIF)，使用 1500 的最大传输单元 (MTU) 。因此，VIF 的 MTU 可能与目标网桥的不同。此更新修复了 VIF 热插拔脚本，使得新 VIF 的默认 MTU 与目标 Xen 管理程序网桥的 MTU 相匹配。
结合足够新的内核 (RHSA-2011:1386)，这实现了在 Xen 管理程序客户机中使用巨型帧的目的。(BZ#738608)

* 在此更新之前，网络桥接脚本将网桥的 MTU 设为 1500。因此，Xen 管理程序网桥的 MTU 可能与实际接口的不同。此更新修复了网络脚本，使网桥的 MTU 可设为高于 1500，因此也提供了对巨型帧的支持。现在，Xen 管理程序网桥的 MTU 将与实际接口的相匹配。
(BZ#738610)

* Red Hat Enterprise Linux 5.6 引入了经过优化的迁移处理，加快了大内存客户机的迁移。
但是，全新的迁移程序理论上可能造成数据损坏。虽然实际中并未观察到这种情况，但通过此更新，xend 后台程序正确地等待释放正确的设备，然后才会在目标计算机上启动客户机，因此修复了此缺陷。(BZ#743850)

注意：在客户机使用足够新的内核 (RHSA-2011:1386) 之前，VIF 的 MTU 将在迁移之后降回 1500（如果被设为高于 1500）。

建议所有 xen 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 xend 服务才能使此更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2011-1401 公告中提及的一个漏洞影响。

  - 在 0.15.2 之前的 QEMU 中，SCSI 子系统中的 hw/scsi-disk.c 存在缓冲区溢出漏洞（当由 Xen 使用时），这可能允许有权限访问 CD-ROM 的本地客户机用户通过特别构建的 SAI READ CAPACITY SCSI 命令造成拒绝服务（客户机崩溃）。注意：只有在已手动修改了某些权限或 ACL 的根目录下，才会出现此漏洞。(CVE-2011-3346)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

- 针对 CVE-2011-3346 的补丁 (bnc#728664)

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Scientific Linux 虚拟化。

在 Xen 管理程序 SCSI 子系统仿真中发现缓冲区溢出缺陷。本地非特权客户机系统用户可提供大量字节，通过 SAI READ CAPACITY SCSI 命令将固定大小的缓冲区归零，覆盖内存并导致客户机崩溃。(CVE-2011-3346)

此更新还修复以下缺陷：

- 在此更新之前，vif-bridge 脚本将值为 1500 的最大传输单元 (MTU) 用于新的虚拟接口 (VIF)。因此，VIF 的 MTU 可能与目标网桥的不同。此更新修复了 VIF 热插拔脚本，使得新 VIF 的默认 MTU 与目标 Xen 管理程序网桥的 MTU 相匹配。结合足够新的内核，这实现了在 Xen 管理程序客户机中使用巨型帧的目的。

- 在此更新之前，network-bridge 脚本将桥接的 MTU 设为 1500。因此，Xen 管理程序网桥的 MTU 可能与实际接口的不同。此更新修复了网络脚本，使网桥的 MTU 可设为高于 1500，因此也提供了对巨型帧的支持。现在，Xen 管理程序网桥的 MTU 将与实际接口的相匹配。

- Scientific Linux 5.6 引入了经过优化的迁移处理，加快了大内存客户机的迁移。但是，全新的迁移程序理论上可能造成数据损坏。虽然实际中并未观察到这种情况，但通过此更新，xend 后台程序正确地等待释放正确的设备，然后才会在目标计算机上启动客户机，因此修复了此缺陷。

注意：在客户机使用足够新的内核之前，VIF 的 MTU 将在迁移之后降回到 1500（如果被设为高于 1500）。

建议所有 xen 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 xend 服务才能使此更新生效。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2011-338:03 公告中提及的漏洞的影响。

    此程序包包含在 x86、x86_64 和 ia64 系统上运行虚拟机所需的 Xen 工具和管理后台程序。有关如何使用 Xen 的信息请参阅 Xen 项目页面。
    Xen 系统还需要 Xen 管理程序和 domain-0 内核可在 kernel-xen* 程序包中找到。
    虚拟化可用于在一个物理系统上运行多个操作系统，以实现硬件整合、硬件抽象或在沙盒环境中测试不受信任的应用程序。
    此版本修复的安全问题
    CVE-2011-3346 无可用描述，请参阅下面的 CVE 链接。
    修复了缺陷
     - 修复了 VIF 热插拔脚本以便新 VIF 的默认 MTU 将与目标 Xen 管理程序桥接的默认 MTU 匹配。结合足够新的内核 (RHSA-2011:1386)，这实现了在 Xen 管理程序客户机中使用巨型帧的目的。
     - 修复了网络桥接脚本以便桥接的 MTU 与物理接口的 MTU 没有差异。这意味着 MTU 可高于 1500，从而也为巨型帧提供支持。
     - 最近的迁移过程可加快大内存客户机的迁移速度但理论上会造成数据损坏。此更新使 xend 后台程序正确等待正确的设备释放然后客户机在目标计算机上启动因此修复了这一理论上的缺陷。注意：
    在客户机使用足够新的内核之前，VIF 的 MTU 将在迁移之后降回到 1500（如果被设为高于 1500）。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56628	RHEL 5：xen (RHSA-2011:1401)	Nessus	Red Hat Local Security Checks	2011/10/25	2024/4/21	medium
217443	Linux Distros 未修补的漏洞: CVE-2011-3346	Nessus	Misc.	2025/3/3	2026/1/28	medium
56621	CentOS 5：xen (CESA-2011:1401)	Nessus	CentOS Local Security Checks	2011/10/25	2021/1/4	medium
68378	Oracle Linux 5：xen (ELSA-2011-1401)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
74540	openSUSE 安全更新：kvm (openSUSE-2011-95)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
61163	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
284246	MagicLinux 3xen-3.0.3-132.2.0.1.AXS3 (AXSA:2011-338:03)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium