此 Xen 汇总更新（2011 年 6 月）提供以下补丁：

- 获取新事件通道端口时，Xen 未正确检查用户向 get_free_port() 函数提供的数据的上限。客户机操作系统中的本地用户可利用此缺陷造成拒绝服务，或者可能获取提升的权限。(CVE-2011-1166)

- 654798：修复写入 xenstore 的热插拔脚本与注册写入监视工具的 xend 之间的争用。

- 684297：HVM 花费过长时间来转储 vmcore

- 688757：修复完全虚拟化设置的内核错误

- 658413：修复 SLES 10-SP3 HVM 客户机的根驱动器搜索

- 675363：与图形相关的 kernel-xen 随机锁定

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方库中的多个漏洞影响，包括远程代码执行漏洞：

- COS 内核
 - cURL
 - python
 - rpm

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* dccp_rcv_state_process() 函数中的一个缺陷允许远程攻击者造成拒绝服务，即使套接字已经关闭。（CVE-2011-1093，重要）

* 在 Linux 内核的基于消息传递技术 (MPT) 管理模块支持的控制器中发现多个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务、泄漏信息或升级其权限。（CVE-2011-1494、CVE-2011-1495，重要）

* 函数 bnep_sock_ioctl() 中对以 null 结尾的字符串数据结构元素缺少验证，本地用户可造成信息泄漏或拒绝服务。（CVE-2011-1079，中危）

* 在 Xen 管理程序实现中处理页表的方式中缺少错误检查，特权客户机用户可导致主机和客户机锁定。（CVE-2011-1166，中危）

* 获取新事件通道端口时，在 Xen 管理程序实现检查上限的方式中发现一个缺陷。
特权用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2011-1763，中危）

*“/proc/[pid]/stat”中的 start_code 和 end_code 值未受到保护。在某些情况下，可利用此缺陷破坏地址空间布局随机化 (ASLR)。（CVE-2011-0726，低危）

* 函数 sco_sock_getsockopt() 中存在一个缺少初始化缺陷，可允许本地非特权用户造成信息泄漏。
（CVE-2011-1078，低危）

* 函数 do_replace() 中对以 null 结尾的字符串数据结构元素缺少验证，具有 CAP_NET_ADMIN 功能的本地用户可导致信息泄漏。
（CVE-2011-1080，低危）

- Linux 内核的 DEC Alpha OSF 分区实现的缓冲区溢出缺陷，可允许本地攻击者通过挂载包含特别构建分区表的磁盘，导致信息泄漏。（CVE-2011-1163，低危）

* 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函数中，缺少对以 NULL 结尾的字符串数据结构元素进行验证，可允许具备 CAP_NET_ADMIN 功能的用户导致信息泄漏。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低危）

* Linux 内核的 EFI GUID 分区表 (GPT) 实现存在一个堆溢出缺陷，本地攻击者可通过挂载包含特别构建分区表的磁盘来造成拒绝服务。（CVE-2011-1577，低危）

Red Hat 在此感谢 Dan Rosenberg 报告 CVE-2011-1494 和 CVE-2011-1495；感谢 Vasiliy Kulikov 报告 CVE-2011-1079、CVE-2011-1078、CVE-2011-1080、CVE-2011-1170、CVE-2011-1171 和 CVE-2011-1172；感谢 Kees Cook 报告 CVE-2011-0726；以及感谢 Timo Warns 报告 CVE-2011-1163 和 CVE-2011-1577。

此更新还修复多个缺陷。很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

来自 Red Hat 安全公告 2011:0833：

更新后的 kernel 程序包修复了多种安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* dccp_rcv_state_process() 函数中的一个缺陷允许远程攻击者造成拒绝服务，即使套接字已经关闭。（CVE-2011-1093，重要）

* 在 Linux 内核的基于消息传递技术 (MPT) 管理模块支持的控制器中发现多个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务、泄漏信息或升级其权限。（CVE-2011-1494、CVE-2011-1495，重要）

* 函数 bnep_sock_ioctl() 中对以 null 结尾的字符串数据结构元素缺少验证，本地用户可造成信息泄漏或拒绝服务。（CVE-2011-1079，中危）

* 在 Xen 管理程序实现中处理页表的方式中缺少错误检查，特权客户机用户可导致主机和客户机锁定。（CVE-2011-1166，中危）

* 获取新事件通道端口时，在 Xen 管理程序实现检查上限的方式中发现一个缺陷。
特权用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2011-1763，中危）

*“/proc/[pid]/stat”中的 start_code 和 end_code 值未受到保护。在某些情况下，可利用此缺陷破坏地址空间布局随机化 (ASLR)。（CVE-2011-0726，低危）

* 函数 sco_sock_getsockopt() 中存在一个缺少初始化缺陷，可允许本地非特权用户造成信息泄漏。
（CVE-2011-1078，低危）

* 函数 do_replace() 中对以 null 结尾的字符串数据结构元素缺少验证，具有 CAP_NET_ADMIN 功能的本地用户可导致信息泄漏。
（CVE-2011-1080，低危）

- Linux 内核的 DEC Alpha OSF 分区实现的缓冲区溢出缺陷，可允许本地攻击者通过挂载包含特别构建分区表的磁盘，导致信息泄漏。（CVE-2011-1163，低危）

* 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函数中，缺少对以 NULL 结尾的字符串数据结构元素进行验证，可允许具备 CAP_NET_ADMIN 功能的用户导致信息泄漏。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低危）

* Linux 内核的 EFI GUID 分区表 (GPT) 实现存在一个堆溢出缺陷，本地攻击者可通过挂载包含特别构建分区表的磁盘来造成拒绝服务。（CVE-2011-1577，低危）

Red Hat 在此感谢 Dan Rosenberg 报告 CVE-2011-1494 和 CVE-2011-1495；感谢 Vasiliy Kulikov 报告 CVE-2011-1079、CVE-2011-1078、CVE-2011-1080、CVE-2011-1170、CVE-2011-1171 和 CVE-2011-1172；感谢 Kees Cook 报告 CVE-2011-0726；以及感谢 Timo Warns 报告 CVE-2011-1163 和 CVE-2011-1577。

此更新还修复多个缺陷。很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并修复了技术札记中提到的缺陷。必须重新启动系统才能使此更新生效。

此更新修复了 XEN 中的多种缺陷：

修复了以下安全问题：

- XEN 管理程序中的一个拒绝服务 (主机崩溃)。
 (CVE-2011-2901)

- 在 Xen 虚拟机退出期间处理 CPUID 指令仿真的方式中发现一个缺陷。非特权客户机系统用户可能利用此缺陷来造成客户机崩溃。
 (CVE-2011-1936)

- 64 位客户机可使其中一个 vcpu 进入非内核模式，而无需先提供有效的非内核页表。发现的失败模式通常是主机硬锁定 (主机拒绝服务)。
 (CVE-2011-1166)

其也修复了下列缺陷：

- SLES 10 SP3 XEN：设备 /dev/xvdp 已连接。启动多个 vm 时发生错误。(bnc#654798)

- HVM 花费过长时间来转储 vmcore。(bnc#684297)

a. 适用于服务控制台内核的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) 内核已更新到 kernel-2.6.18-274.3.1.el5，修复了 COS 内核中的多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2011-0726、CVE-2011-1078、CVE-2011-1079、CVE-2011-1080、CVE-2011-1093、CVE-2011-1163、CVE-2011-1166、CVE-2011-1170、CVE-2011-1171、CVE-2011-1172、CVE-2011-1494、CVE-2011-1495、CVE-2011-1577、CVE-2011-1763、CVE-2010-4649、CVE-2011-0695、CVE-2011-0711、CVE-2011-1044、CVE-2011-1182、CVE-2011-1573、CVE-2011-1576、CVE-2011-1593、CVE-2011-1745、CVE-2011-1746、CVE-2011-1776、CVE-2011-1936、CVE-2011-2022、CVE-2011-2213、CVE-2011-2492、CVE-2011-1780、CVE-2011-2525、CVE-2011-2689、CVE-2011-2482、CVE-2011-2491、CVE-2011-2495、CVE-2011-2517、CVE-2011-2519、CVE-2011-2901。
  b. 服务控制台 cURL RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) curl RPM 已更新到 cURL-7.15.5.9，解决了安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2011-2192。
  c. 适用于服务控制台 nspr 和 nss RPM 的 ESX 第三方更新 ESX 服务控制台 (COS) nspr 和 nss RPM 已分别更新到 nspr-4.8.8-1.el5_7 和 nss-3.12.10-4.el5_7，解决了安全问题。
     证书颁发机构 (CA) 颁发的欺骗性 SSL 证书以及 Netscape Portable Runtime (NSPR) 和 Network Security Services (NSS) 包含此欺骗性证书颁发机构的内置标记。此更新将欺骗性 CA 签名的所有 SSL 证书对所有用户显示为不受信任。
  d. 服务控制台 rpm RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) rpm 程序包已更新到 popt-1.10.2.3-22.el5_7.2、rpm-4.4.2.3-22.el5_7.2、rpm-libs-4.4.2.3-22.el5_7.2 和 rpm-python-4.4.2.3-22.el5_7.2，修复了多种安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-2059 和 CVE-2011-3378。
  e. 适用于服务控制台 samba RPM 的 ESX 第三方更新 ESX 服务控制台操作系统 (COS) samba 程序包已更新到 samba-client-3.0.33-3.29.el5_7.4、samba-common-3.0.33-3.29.el5_7.4 和 libsmbclient-3.0.33-3.29.el5_7.4，修复了 Samba 客户端中的多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-0547、CVE-2010-0787、CVE-2011-1678、CVE-2011-2522 和 CVE-2011-2694。
     请注意，ESX 不包括 Samba Web 管理工具 (SWAT)，因此 ESX COS 不受 CVE-2011-2522 和 CVE-2011-2694 的影响。
  f. 适用于服务控制台 python 程序包的 ESX 第三方更新 ESX 服务控制台 (COS) python 程序包已更新到 2.4.3-44，修复了多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2009-3720、CVE-2010-3493、CVE-2011-1015 和 CVE-2011-1521。
  g. 第三方组件 python 的 ESXi 更新 python 第三方库已更新到 python 2.5.6，修复了多个安全问题。
     通用漏洞和暴露计划 (cve.mitre.org) 为这些问题分配了名称 CVE-2009-3560、CVE-2009-3720、CVE-2010-1634、CVE-2010-2089 和 CVE-2011-1521。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:0833 公告中提及的多个漏洞影响。

  - 内核：proc：保护 /proc/pid/stat 中的 mm start_code/end_code (CVE-2011-0726)

  - 内核：bt sco_conninfo 信息泄露 (CVE-2011-1078)

  - 内核：bnep 设备字段缺少 NULL 终止符 (CVE-2011-1079)

  - 内核：ebtables 堆栈信息泄露 (CVE-2011-1080)

  - 内核：dccp：修复关闭后重置的错误 (CVE-2011-1093)

  - 内核：fs/partitions：损坏的 OSF 分区表信息泄露 (CVE-2011-1163)

  - 内核：xen：x86_64：修复 arch_set_info_guest() 中的错误检查 (CVE-2011-1166)

  - 内核：ipv4：netfilter：arp_tables：修复用户空间的信息泄露漏洞 (CVE-2011-1170)

  - 内核：ipv4：netfilter：ip_tables：修复用户空间的信息泄露漏洞 (CVE-2011-1171)

  - 内核：ipv6：netfilter：ip6_tables：修复用户空间的信息泄露漏洞 (CVE-2011-1172)

  - 内核：drivers/scsi/mpt2sas：防止堆溢出（CVE-2011-1494、CVE-2011-1495）

  - 内核：损坏的 GUID 分区表可造成内核错误 (CVE-2011-1577)

  - 内核：xen：get_free_port() 函数中不正确的上边界检查 (CVE-2011-1763)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

2011 年 5 月 Xen 更新汇总

Xen：

- 675363 - kernel-xen 的随机查找。可能与图形有关。

- 679344 - Xen：多个 vCPU pv 客户机可能造成主机崩溃

- 681044 - 更新 xenpaging.autostart.patch

- 681302 - xm 创建 -x <guest> 返回“ImportError: No module named ext”

- 688473 - 工具中的潜在缓冲区溢出

- 691738 - Xen 未发现以 npiv 区块创建的设备

vm-install：

- 688757 - SLES10SP4 XEN 中的 SLED10SP4 完全虚拟化 - 内核错误

678152 - Xen: virt-manager：FV 客户机上无害的区块设备管理员操作搞乱了网络 (VIF) 设备类型 ==> 网络丢失。

- 631680 - 在安装期间第一次重新启动期间，OpenSUSE 11.3 KVM 安装 windows xp 失败。

在 Xen 虚拟机管理程序中发现数个漏洞。

- CVE-2011-1166 64 位客户机可使其中一个 vCPU 进入非内核模式，而无需先提供有效的非内核页表，从而锁定主机系统。

- CVE-2011-1583、CVE-2011-3262 本地用户可通过构建的半虚拟化客户机内核图像，造成拒绝服务，并可能执行任意代码。

- CVE-2011-1898 在没有中断重新映射的 Intel VT-d 芯片组上使用 PCI 传递时，客户机操作系统用户可通过写入中断注入寄存器，来取得主机操作系统权限。

旧稳定发行版本 (lenny) 包含不受这些问题影响的不同版本 Xen。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 即使已关闭套接字，dccp_rcv_state_process() 函数中的一个缺陷也可允许远程攻击者造成拒绝服务。（CVE-2011-1093，重要）

- 在 Linux 内核对基于消息传递技术 (MPT) 的控制器的管理模块支持中发现多个缓冲区溢出缺陷。本地非特权用户可利用这些缺陷造成拒绝服务、泄漏信息或升级其权限。（CVE-2011-1494、CVE-2011-1495，重要）

- 函数 bnep_sock_ioctl() 中对以 null 结尾的字符串数据结构元素缺少验证，本地用户可造成信息泄漏或拒绝服务。（CVE-2011-1079，中危）

- Xen 管理程序实现中处理页表的方式中缺少的错误检查可允许特权客户机用户造成主机和客户机锁定。（CVE-2011-1166，中危）

- 获取新事件通道端口时，在 Xen 管理程序实现检查上限的方式中发现一个缺陷。特权用户可利用此缺陷造成拒绝服务或升级其权限。（CVE-2011-1763，中危）

- “/proc/[pid]/stat”中的 start_code 和 end_code 值未受到保护。在某些情况下，可利用此缺陷破坏地址空间布局随机化 (ASLR)。（CVE-2011-0726，低危）

- sco_sock_getsockopt() 函数中的缺少审查缺陷可允许本地非特权用户造成信息泄漏。
 （CVE-2011-1078，低危）

- 函数 do_replace() 中对以 null 结尾的字符串数据结构元素缺少验证，具有 CAP_NET_ADMIN 功能的本地用户可导致信息泄漏。（CVE-2011-1080，低危）

- Linux 内核的 DEC Alpha OSF 分区实现的缓冲区溢出缺陷，可允许本地攻击者通过挂载包含特别构建分区表的磁盘，导致信息泄漏。
 （CVE-2011-1163，低危）

- 在 do_replace()、compat_do_replace()、do_ipt_get_ctl()、do_ip6t_get_ctl() 和 do_arpt_get_ctl() 函数中，缺少对以 NULL 结尾的字符串数据结构元素进行验证，可允许具备 CAP_NET_ADMIN 功能的用户导致信息泄漏。（CVE-2011-1170、CVE-2011-1171、CVE-2011-1172，低危）

- Linux 内核的 EFI GUID 分区表 (GPT) 实现存在一个堆溢出缺陷，本地攻击者可通过挂载包含特别构建分区表的磁盘来造成拒绝服务。
 （CVE-2011-1577，低危）

此更新还修复多个缺陷。

必须重新启动系统才能使此更新生效。

2011 年 5 月 Xen 更新汇总

Xen：

- 679344: Xen: 多个 vCPU pv 客户机可能造成主机崩溃

- 675817: 在 AMD 平台上使用 XSAVE 创建 HVM 客户机时发生内核错误

- 678871: 启动内存大于等于 64GB 的 HVM 客户机时 dom0 长时间挂起

- 675363: kernel-xen 随机锁定。可能与图形有关

- 678229: 还原 sles HVM 失败

- 672833: 在 Xen 4 下造成 Ubuntu 10.10 出现问题的 xen-tools 缺陷。

- 665610: 为同一个 VM 配置多个 xm 控制台造成所有控制台混乱

- 687981: 定义 VIF 损毁 VM 时输入错误的模型类型

- 688473: 修复解碼中潜在的缓冲区溢出

- 691238: 恢复 xm 清单中的意外行为变更

- 680824: 已启用 IOMMU 时 dom0 不能识别启动盘

- 623680: 加载处理器模块时，xen 核心在引导期间冻结 vm-install:

 678152: Xen: virt-manager：FV 客户机上无害的区块设备管理员操作搞乱了网络 (VIF) 设备类型 ==> 网络丢失。

- 688757: SLED10SP4 在 SLES10SP4 XEN 中完全虚拟化 - 内核错误 libvirt：

- 674371: 磁盘 qemu aio 模式

- 675861: 对有缺陷的 SR-IOV 设备强制开启 FLR

- 678406: libvirt: 多个 API 调用未遵从只读

- 684877: libvirt: libvirtd 中的错误报告线程不安全

- 686737: virsh: 将 'model' 选项添加到附加接口

- 681546: 修复 xmdomain.cfg 至 libvirt XML 的格式转换

- 688306: 处理对最新版本 KVM 的支持

2011 年 5 月 Xen 更新汇总

Xen：

- 691238 - L3：有关行为更改 xm 列表的问题

- 623680 - 加载处理器模块时 xen 内核在引导期间冻结

- 680824 - 已启用 IOMMU 时 dom0 不能识别启动盘

- 688473 - VUL-0：工具中的潜在缓冲区溢出

- 679344 - VUL-0：Xen：多 vCPU pv 客户机可能造成主机崩溃

- 687981 - L3：定义 VIF 崩溃时错误录入型号

- 675817 - 在 AMD 平台上使用 XSAVE 创建 HVM 客户机时发生的内核错误

- 678871 - 启动内存大于等于 64GB 的 HVM 客户机时 dom0 长时间挂起

- 675363 - kernel-xen 的随机查找。可能与图形有关

- 678229 - 还原 sles HVM 失败

- 672833 - 在 Xen 4 下造成 Ubuntu 10.10 出现问题的 xen-tools 缺陷。

- 665610 - 为同一个 VM 配置多个 xm 控制台将造成所有控制台混乱

vm-install：

- 688757 - SLES10SP4 XEN 中的 SLED10SP4 完全虚拟化 - 内核错误

678152 - Xen: virt-manager：FV 客户机上无害的区块设备管理员操作搞乱了网络 (VIF) 设备类型 ==> 网络丢失。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57265	SuSE 10 安全更新：Xen（ZYPP 修补程序编号 7547）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
89105	VMware ESX / ESXi 服务控制台和第三方库多种漏洞 (VMSA-2012-0001)（远程检查）	Nessus	Misc.	2016/3/3	2021/1/6	high
67081	CentOS 5：kernel (CESA-2011:0833)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
68276	Oracle Linux 5：kernel (ELSA-2011-0833)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
56618	SuSE 10 安全更新：Xen（ZYPP 修补程序编号 7703）	Nessus	SuSE Local Security Checks	2011/10/24	2021/1/19	medium
57749	VMSA-2012-0001 ：第三方库和 ESX 服务控制台的 VMware ESXi 和 ESX 更新	Nessus	VMware ESX Local Security Checks	2012/1/31	2021/1/6	high
54925	RHEL 5：内核 (RHSA-2011:0833)	Nessus	Red Hat Local Security Checks	2011/6/1	2024/4/21	high
76048	openSUSE 安全更新：xen-201105 (openSUSE-SU-2011:0578-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
56716	Debian DSA-2337-1：xen - 多个漏洞	Nessus	Debian Local Security Checks	2011/11/7	2021/1/11	high
61059	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
54934	SuSE 11.1 安全更新：Xen（SAT 修补程序编号 4491）	Nessus	SuSE Local Security Checks	2011/6/1	2021/1/19	medium
75776	openSUSE 安全更新：xen-201105 (openSUSE-SU-2011:0580-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

检测

插件搜索

medium

high

high

high

medium

high

high

medium

high

high

medium

medium