The remote Oracle Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2012-0721 advisory.

    - [xen] x86_64: check address on trap handlers or guest callbacks (Paolo Bonzini) [813430 813431]     {CVE-2012-0217}
    - [xen] x86_64: Do not execute sysret with a non-canonical return address (Paolo Bonzini) [813430 813431]     {CVE-2012-0217}

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

在 XEN 中发现了三个安全问题。

此更新修复了两个安全问题：

- 由于 XEN 管理程序中对故障处理不正确，XEN 访客域管理员可能在 XEN 主机环境中执行代码。
 (CVE-2012-0217)

- 客户机用户也可能因保护错误反弹造成客户机 XEN 内核崩溃。(CVE-2012-0218)

第三个补丁要修改某些硬件上的 Xen 行为：

- 此问题是针对较旧的、SVM 之前的 AMD CPU 的拒绝服务问题 (AMD Erratum 121)。(CVE-2012-2934)

《AMD Athlon 64 和 AMD Opteron 处理器修订指南》中介绍了 AMD 勘误表#121：http://support.amd.com/us/Processor_TechDocs/25759.pdf。

以下 130nm 和 90nm（仅 DDR1）AMD 处理器受此勘误表的制约：

o

939 或 940 程序包中的第一代 AMD-Opteron(tm) 单核和双核处理器：

- AMD Opteron(tm) 100 系列处理器

- AMD Opteron(tm) 200 系列处理器

- AMD Opteron(tm) 800 系列处理器

- 754、939 或 940 程序包中的 AMD Athlon(tm) 处理器

- 754 或 939 程序包中的 AMD Sempron(tm) 处理器

- 754 程序包中的 AMD Turion(tm) 移动处理器 此问题不影响 Intel 处理器。

此缺陷的影响是，恶意 PV 客户机用户可终止主机系统。

由于这是硬件缺陷，所以除了将硬件升级到更高版本或不允许不受信任的 64 位客户机，否则无法修复。

此修补程序更改主机系统的引导行为，使其在设置特定引导选项之前不能创建客户机计算机。

GRUB 有一个新的 XEN 引导选项“allow_unsafe”，可供主机重新启动客户机。

该选项已添加到代码行中的 /boot/grub/menu.lst，如下所示：

kernel /boot/xen.gz .... allow_unsafe

注意：.... 在此示例中，提供的是主机的现有引导选项。

在管理程序 Xen 中发现多个漏洞。

- CVE-2012-0217 Xen 未正确处理 Intel amd64 CPU 上的非规范返回地址，从而允许 amd64 PV 客户机提升到管理程序权限。AMD 处理器、HVM 和 i386 客户机不受影响。

- CVE-2012-0218 Xen 未正确处理 PV 客户机中的 SYSCALL 和 SYSENTER 指令，从而允许客户机系统中的非特权用户导致客户机系统崩溃。

- CVE-2012-2934 Xen 未检测受 AMD Erratum #121 影响的旧 AMD CPU。

对于 CVE-2012-2934，Xen 拒绝启动受影响的系统上的 domU，除非传递了“allow_unsafe”选项。

来自 Red Hat 安全公告 2012:0721：

更新后的 kernel 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 Red Hat Enterprise Linux 5 随附的 Xen 管理程序实现未将系统返回路径中的 syscall 返回地址限制为规范地址。64 位半虚拟化客户机（即在拥有英特尔 CPU 的 64 位主机上运行的客户机）中的非特权用户可利用此缺陷造成主机崩溃或升级他们的权限，从而可以在管理程序级别执行任意代码。（CVE-2012-0217，重要）

* 已发现在 Xen 管理程序实现中运行时，客户机可在早期 AMD CPU 中触发一个缺陷，从而导致 CPU 硬锁定。64 位半虚拟化客户机中的非特权用户可利用此缺陷造成主机崩溃。警告：安装此更新后，使用受影响的 AMD CPU（请参阅 Red Hat Bugzilla 缺陷 #824966 获取列表）的主机将无法引导。要引导此类主机，可使用新内核参数 allow_unsafe（“allow_unsafe=on”）。此选项只能与运行可信客户机的主机配合使用，因为将其设置为“on”将恢复此缺陷（允许客户机造成主机崩溃）。（CVE-2012-2934，中危）

注意：对于 Red Hat Enterprise Linux 客户机，只有特权客户机用户才可利用 CVE-2012-0217 和 CVE-2012-2934 问题。

Red Hat 在此感谢 Xen 项目报告这些问题。上游感谢 CVE-2012-0217 的原始报告者 Rafal Wojtczuk。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

XEN で 3 つのセキュリティの問題が見つかりました。

2 つのセキュリティの問題が、この更新で修正されます。

- XEN ハイパーバイザーの不適切な障害処理により、 XEN ゲストドメイン管理者が XEN ホスト環境でコードを実行することが可能でした。
 （CVE-2012-0217）

- また、ゲストユーザーが、保護障害バウンスにより、ゲスト XEN カーネルをクラッシュする可能性があります。（CVE-2012-0218）

第 3 の修正により、特定のハードウェアで、Xen の動作が変化します：

- これは、古い SVM 以前の AMD CPU でのサービス拒否の問題です（AMD エラータ 121）。（CVE-2012-2934）

AMD エラータ #121 は、「AMD Athlon 64 および AMD Opteron プロセッサのリビジョンガイド」で説明されています：
 http://support.amd.com/us/Processor_TechDocs/25759.pdf

以下の 130nm および 90nm（DDR1 のみ）AMD プロセッサがこのエラータの対象です：

o

第 1 世代の AMD-Opteron(tm) シングルおよびデュアルコアプロセッサは、939 または 940 パッケージのいずれかです：

- AMD Opteron(tm) 100- シリーズプロセッサ

- AMD Opteron(tm) 200 シリーズプロセッサ

- AMD Opteron(tm) 800 シリーズプロセッサ

- 754、939 または 940 パッケージの AMD Athlon(tm) プロセッサ

- 754 または 939 パッケージの AMD Sempron(tm) プロセッサ

- 754 パッケージの AMD Turion(tm) Mobile Technology。この問題は Intel プロセッサには影響を与えません。

この欠陥により、悪意ある PV ゲストユーザーがホストシステムを停止できるようになります。

これはハードウェアの欠陥であるため、お使いのハードウェアを新しいバージョンにアップグレードするか、信頼できない 64 ビットのゲストシステムを許可しないようにする以外に修正する手立てはありません。

パッチを適用すると、ホストシステム起動の挙動が変更され、特定のブートオプションを設定するまでゲストマシンを作成することができなくなります。

ホストがゲストを再び開始できるようにする GRUB の XEN 起動オプション「allow_unsafe」があります。

これは、次のように、行の /boot/grub/menu.lst に追加されます。

kernel/boot/xen.gz .... allow_unsafe

注：.... この例では、ホストに対する既存の起動オプションを示します。

ハイパーバイザーである Xen に複数の脆弱性が発見されました。

- CVE-2012-0217 Xen は Intel amd64 CPU の非カノニカルのリターンアドレスを適切に処理しないため、amd64 PV ゲストをハイパーバイザー権限に昇格させる可能性があります。AMD プロセッサ、HVM および i386 ゲストは影響を受けません。

- CVE-2012-0218 Xen は PV ゲストの SYSCALL および SYSENTER 命令を適切に処理しません。これにより、ゲストシステム内の権限のないユーザーがシステムをクラッシュさせる可能性があります。

- CVE-2012-2934 Xen は AMD Erratum #121 の影響を受ける旧式の AMD CPU を検出しません。

CVE-2012-2934 について、Xen は「allow_unsafe」オプションが渡されない限り、影響を受けるシステム上で domUs の起動を拒否します。

Red Hat セキュリティアドバイザリ 2012:0721 から：

2 つのセキュリティの問題を修正する更新済みのカーネルパッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

カーネルパッケージには Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

この更新では以下のセキュリティ上の問題が修正されます：

* Red Hat Enterprise Linux 5 に同梱の Xen ハイパーバイザー実装が、正規アドレスへの sysret 戻りパスの syscall 戻りアドレスを適切に制限しないことが判明しました。Intel CPU のある 64 ビットホストで実行される 64 ビットの準仮想化ゲストの権限のないユーザーが、この欠陥を悪用して、ホストをクラッシュさせたり、権限を昇格させて、ハイパーバイザーレベルで任意のコードを実行できるようにしたりする可能性があります。（CVE-2012-0217、重要度高）

* ゲストが、初期の AMD CPU のバグを発生させ、Xen ハイパーバイザー実装で実行する際に CPU ハードロックアップを引き起こす可能性があることが判明しました。64 ビットの準仮想化ゲストの権限のないユーザーが、この欠陥を利用して、ホストをクラッシュさせる可能性があります。警告：この更新をインストールした後に、影響を受ける AMD CPU（リストについては、Red Hat Bugzilla バグ #824966 を参照）を使用しているホストが起動に失敗します。これらのホストを起動するには、新しいカーネルパラメーター allow_unsafe を使用することができます（「allow_unsafe=on」）。このオプションは、信頼されるゲストを実行しているホストでのみ使用する必要があります。オプションを「オン」に設定すると、欠陥が再度導入されるためです（ゲストがホストをクラッシュできるようになります）。（CVE-2012-2934、重要度中）

注意：Red Hat Enterprise Linux ゲストの場合、特権ゲストユーザーのみ CVE-2012-0217 および CVE-2012-2934 の問題を悪用する可能性があります。

Red Hat は、これらの問題についてレポートしてくれた Xen プロジェクトに感謝の意を表します。Upstream は Rafal Wojtczuk 氏を CVE-2012-0217 の最初の報告者として認めます。

ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決する必要があります。この更新を有効にするには、システムを再起動する必要があります。

在 XEN 中發現三個安全性問題。

此更新可修正兩個安全性問題：

- 由於在 XEN Hypervisor 中進行的錯誤處理不正確，XEN 來賓網域系統管理員無法在 XEN 主機環境中執行程式碼。
 (CVE-2012-0217)

- 來賓使用者也可因出現防護錯誤而使來賓 XEN 核心損毀。(CVE-2012-0218)

第三個修正可變更某些硬體上的 Xen 行為：

- 此問題在比 SVM AMD CPU 舊的版本中屬於拒絕服務類別 (AMD 錯字勘誤表 121)。(CVE-2012-2934)

AMD 錯字勘誤表 #121 於「AMD Athlon 64 與 AMD Opteron 處理器修訂指南」中詳述：
http://support.amd.com/us/Processor_TechDocs/25759.pdf

下列 130nm 和 90nm (僅限 DDR1) AMD 處理器受此錯字勘誤表影響：

o

939 或 940 套件中的第一代 AMD-Opteron(tm) 單核心及雙核心處理器：

- AMD Opteron(tm) 100 系列處理器

- AMD Opteron(tm) 200 系列處理器

- AMD Opteron(tm) 800 系列處理器

- 754、939 或 940 套件中的 AMD Athlon(tm) 處理器

- 754 或 939 套件中的 AMD Sempron(tm) 處理器

- 754 套件中的 AMD Turion(tm) Mobile Technology 
此問題不會影響 Intel 處理器。

此瑕疵所產生的影響是惡意的 PV 來賓使用者可能會中斷主機系統。

因為這是個硬體瑕疵，所以必須將硬體升級到更新的修訂版本，或是不允許執行不受信任的 64 位元來賓系統，才能進行修正。

修補程式變更了主機系統開機的行為，即必須在設定某個特定開機選項之後，才能建立來賓機器。

此修補程式提供適用於 GRUB 的新 XEN 開機選項「allow_unsafe」，此選項可讓主機再次啟動來賓。

這個選項會加入到程式行的 /boot/grub/menu.lst，如下所示：

kernel /boot/xen.gz .... allow_unsafe

注意：....在此範例中是代表主機的現有開機選項

在 Xen (一種 hypervisor) 中發現數個弱點。

- CVE-2012-0217 Xen 未正確處理 Intel amd64 CPU 上的非正式傳回位址，允許 amd64 PV 來賓提升至 hypervisor 權限。AMD 處理器、HVM 和 i386 來賓不受影響。

- CVE-2012-0218 Xen 未正確處理 PV 來賓中的 SYSCALL 和 SYSENTER 指令，允許來賓系統內無權限的使用者損毀來賓系統。

- CVE-2012-2934 Xen 未偵測到受 AMD 錯字勘誤表 #121 影響的舊 AMD CPU。

針對 CVE-2012-2934，除非傳送「allow_unsafe」選項，否則 Xen 會拒絕啟動受影響系統上的 domU。

來自 Red Hat 安全性公告 2012:0721：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，隨 Red Hat Enterprise Linux 5 一起出貨的 Xen Hypervisor 實作未正確限制 sysret 傳回路徑中的系統呼叫傳回位址為正式位址。在具有 Intel CPU 的 64 位元主機上執行的 64 位元半虛擬化來賓機器中的無權限的使用者，可利用此瑕疵來造成主機當機，或可能提升本身權限，進而使其能夠在 Hypervisor 等級執行任意程式碼。(CVE-2012-0217，重要)

* 據發現，這些來賓可觸發更早版本 AMD CPU 中的錯誤，導致 CPU 在 Xen Hypervisor 實作上執行時發生硬鎖死。64 位元半虛擬化來賓中無權限的使用者可利用此瑕疵使主機當機。警告：在此更新安裝後，使用受影響 AMD CPU (如需相關清單，請參閱 Red Hat Bugzilla 錯誤 #824966) 的主機將無法開機。若要讓上述主機能夠開機，可以使用新的核心參數 allow_unsafe (「allow_unsafe=on」)。這個選項應該只搭配執行受信任的來賓使用，因為當其設定為「on」時會重新引入瑕疵 (使來賓造成主機當機)。(CVE-2012-2934，中等)

注意：若為 Red Hat Enterprise Linux 來賓，則僅有權限的來賓使用者能夠惡意利用 CVE-2012-0217 及 CVE-2012-2934 問題。

Red Hat 感謝 Xen 專案報告這些問題。上游確認 Rafal Wojtczuk 為 CVE-2012-0217 的原始報告者。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-0721.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68540	Oracle Linux 5 : kernel (ELSA-2012-0721)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	high
59469	SuSE 10 安全更新：Xen（ZYPP 修补程序编号 8180）	Nessus	SuSE Local Security Checks	2012/6/13	2021/1/19	high
59779	Debian DSA-2501-1：xen - 多个漏洞	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
68540	Oracle Linux 5：kernel (ELSA-2012-0721)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	high
59469	SuSE 10 セキュリティ更新：Xen（ZYPP パッチ番号 8180）	Nessus	SuSE Local Security Checks	2012/6/13	2021/1/19	high
59779	Debian DSA-2501-1：xen - 複数の脆弱性	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
68540	Oracle Linux 5：カーネル（ELSA-2012-0721）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	high
59469	SuSE 10 安全性更新：Xen (ZYPP 修補程式編號 8180)	Nessus	SuSE Local Security Checks	2012/6/13	2021/1/19	high
59779	Debian DSA-2501-1 : xen - 多個弱點	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
68540	Oracle Linux 5：kernel (ELSA-2012-0721)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	high
801518	CentOS RHSA-2012-0721 Security Check	Log Correlation Engine	Generic			high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high