远程MiracleLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-256:01 公告中提及的多个漏洞的影响。

    此程序包包含在 x86、x86_64 和 ia64 系统上运行虚拟机所需的 Xen 工具和管理后台程序。
    有关如何使用 Xen 的信息请参阅 Xen 项目页面。
    Xen 系统还需要 Xen 管理程序和 domain-0 内核可在 kernel-xen* 程序包中找到。
    虚拟化可用于在一个物理系统上运行多个操作系统，以实现硬件整合、硬件抽象或在沙盒环境中测试不受信任的应用程序。
    - 重建 Asianux 3.0 SP1
    - 添加 patch700以默认为服务脚本 xendomains 使用函数
    - 将 redhat 字符串修改为 asianux#2837、Patch701
    - 禁用 QEMU 图像格式自动检测 CVE-2008-2004
    - 修复 PVFB 以验证帧缓冲区描述
    - 修复 PVFB 以处理虚假的更新请求
    - 修复 QEMU 缓冲区溢出 CVE-2007-5730
    - 修复 QEMU 块设备范围检查 CVE-2008-0928
    - 修复 FV O_DIRECT 刷新
    - 修复了 xenbaked tmpfile 缺陷 (CVE-2007-3919
    - QEmu NE2000 溢出检查 - CVE-2007-1321
    - Pygrub 客户机转义 - CVE-2007-4993
    - 重写了热插拔脚本中的锁定以修复超时
    - 需要 xen-hypervisor-abi = 3.1 以引入必要的内核
    - 修复了 HVM 还原的内存膨胀问题
    - 避免迁移/还原后虚假的 VNC 密码提示
    - 修复不存在 UUID 时的 UUID 规范化
    - 修复配置文件中的“keymap”参数处理
    - 关机超时后不破坏客户机
    - 确保 PVFB 后台程序在域关闭时立即终止
    - 修复 VISTA 的 rtl8139 校验和
    - 更新程序包描述以更好地反映实际情况
    - 修复更多 VNC 线程问题
    - 修复保存/还原边缘情况
    - 修复 32-on-64 的旧 PVFB
    - 已修复使用旧本机 ABI 设备协议引导客户机
    - 修复更多 VNC keycode/keysym 映射问题
    - 修复 VNC 客户端断开连接时潜在的 QEMU 崩溃
    - 为 ia64 客户机添加 NVRAM 支持
    - 规范化 UUID 以避免在重新启动时丢失客户机名称
    - 修复 balance-rr 模式中的以太网绑定
    - 修复 HVM 客户机的 vncport 类型转换
    - 忽略转储核心中的失败
    - 来自客户机的速率限制控制台消息
    - 使用 -r 标记以丢失只读块设备的设置
    - 将 /etc/sysconfig/xend 标记为配置文件
    - 修复网桥中的地址测试
    - xend-debug.log 的权限
    - Hotplug 脚本错误报告
    - 如果在具有 nfs/iscsi 根设备的 Dom0 上运行请禁用网桥
    - 修复 pvfb 启动中的争用
    - 可加载的 pvfb 键映射
    - 修复 3.0.3-27.el5 中的 pvfb 保存/还原中断
    - 修复了 HVM 的 32 位核心转储
    - 添加客户机和管理程序控制台的持久性日志记录
    - 修复 destroyDevice() 参数
    - 检查 blktap 热插拔脚本中存在文件
    - 使 XenD 中的 SXPR 服务器成为多线程
    - 修复了关于区块设备模式的 xm 手册页
    - 更新低级别非 XenD用户空间以使用 3.1.0 管理程序
    - 修补 XenD以通过 libxc 使用“domid”而不是“dom”
    - 修补 XenD以使用新的 HVM 域创建进程
    - 从 Makefile 中删除未使用的 i18n 内容
    - 修复 pygrub、blktapctrl 路径以返回原始设置
    - 向后移植 3.1.0 HVM 保存/还原对 XenD 的更改
    - 将 HVM 保存/还原文件从 /tmp 移动到 /var/lib/xen
    - 确保 pvfb 后端在前端提早消失时终止
    - 将 vncpasswd 与其他 pvfb 配置一起保存在 xenstore 中
    - 修复 pvfb 的固定 VNC 端口分配
    - 不为 HVM 启动 xen-vncfb 进程
    - 禁用 qemu 监控模式出于安全原因
    - 修复 IA64 影子页表模式

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2008-443:02 公告中提及的多个漏洞的影响。

    此程序包包含运行虚拟机所需的 Xen 工具和管理后台程序。
    有关如何使用 Xen 的信息请参阅 Xen 项目页面。
    Xen 系统还需要 Xen 管理程序和 domain-0 内核可在 kernel-xen* 程序包中找到。
    虚拟化可用于在一个物理系统上运行多个操作系统，以实现硬件整合、硬件抽象或在沙盒环境中测试不受信任的应用程序。
    修复的缺陷：
    CVE-2007-4993 ] Xen 中的 pygrub (tools/pygrub/src/GrubConf.py) 3.0.3引导来宾域时允许来宾域中具有提升特权的本地用户通过其构建的 grub.conf 文件执行域 0 中的任意命令内容在 exec 语句中使用。
    CVE-2007-1321 QEMU 中的 NE2000 仿真器中存在整数符号错误 0.8.2在 Xen 和可能的其他产品中使用时允许本地用户通过某些绕过健全性检查的寄存器值触发基于堆的缓冲区溢出又称为 QEMU NE2000 接收整数符号错误。注意一些来源无意中使用此标识符来掩盖标记为 NE2000 network driver and the socket code 的多个问题但由于有时存在不同的补丁因此已为各个漏洞创建了单独的标识符请参阅 CVE-2007-5729 和 CVE-2007-5730。
    CVE-2007-3919 Xen 3.1 和更早版本中的 (1) xenbaked 和 (2) xenmon.py 允许本地用户通过 /tmp/xenq-shm 上的符号链接攻击截断任意文件。
    CVE-2008-0928 Qemu 0.9.1 和更早版本不会针对块设备的读取或写入请求执行范围检查这允许具有根权限的客户机主机用户访问任意内存并退出虚拟机。
    CVE-2007-5730 QEMU 中基于堆的缓冲区溢出 0.8.2在 Xen 和其他可能产品中使用时允许本地用户通过 net 套接字监听选项中的特制数据执行任意代码又称为 QEMU net 套接字堆溢出。注意某些来源在 NE2000 网络驱动程序和套接字代码中使用 CVE-2007-1321 引用此问题但这是单个 net 套接字监听漏洞的正确标识符。
    CVE-2008-2004 QEMU 0.9.1 中的 drive_init 函数根据标头确定原始磁盘映像的格式允许本地客户机用户通过修改标头以识别不同的格式来读取主机上的任意文件当客户机会重新启动。
    CVE-2008-1945 QEMU 0.9.0 未正确处理可移动媒体的变更其允许客户机操作系统用户读取主机操作系统上的任意文件方法是通过使用 -usbdevice 选项中的 diskformat: 参数修改 disk-image 标头以识别不同的格式的相关问题 CVE-2008-2004。
    CVE-2008-1952 Xen ioemu 中的 XenSource Xen 参数虚拟化帧缓冲区 (PVFB) 后端未正确限制帧缓冲区大小其允许攻击者通过映射任意量的客户机内存造成拒绝服务崩溃。
    - 重建 Asianux 3.0 SP1
    - 默认使用服务脚本 xendomains 的函数
    - 修复 PVFB 以验证帧缓冲区描述
    - 修复 PVFB 以处理虚假的更新请求
    - 修复 FV O_DIRECT 刷新
    - 重写了热插拔脚本中的锁定以修复超时
    - 需要 xen-hypervisor-abi = 3.1 以引入必要的内核
    - 修复了 HVM 还原的内存膨胀问题
    - 避免迁移/还原后虚假的 VNC 密码提示
    - 修复不存在 UUID 时的 UUID 规范化
    - 修复配置文件中的“keymap”参数处理
    - 关机超时后不破坏客户机
    - 确保 PVFB 后台程序在域关闭时立即终止
    - 修复 VISTA 的 rtl8139 校验和
    - 更新程序包描述以更好地反映实际情况
    - 修复更多 VNC 线程问题
    - 修复保存/还原边缘情况
    - 修复 32-on-64 的旧 PVFB
    - 已修复使用旧本机 ABI 设备协议引导客户机
    - 修复更多 VNC keycode/keysym 映射问题
    - 修复 VNC 客户端断开连接时潜在的 QEMU 崩溃
    - 为 ia64 客户机添加 NVRAM 支持
    - 规范化 UUID 以避免在重新启动时丢失客户机名称
    - 修复 balance-rr 模式中的以太网绑定
    - 修复 HVM 客户机的 vncport 类型转换
    - 忽略转储核心中的失败
    - 来自客户机的速率限制控制台消息
    - 使用 -r 标记以丢失只读块设备的设置
    - 将 /etc/sysconfig/xend 标记为配置文件
    - 修复网桥中的地址测试
    - xend-debug.log 的权限
    - Hotplug 脚本错误报告
    - 如果在具有 nfs/iscsi 根设备的 Dom0 上运行请禁用网桥
    - 修复 pvfb 启动中的争用
    - 可加载的 pvfb 键映射
    - 修复 3.0.3-27.el5 中的 pvfb 保存/还原中断
    - 修复了 HVM 的 32 位核心转储
    - 添加客户机和管理程序控制台的持久性日志记录
    - 修复 destroyDevice() 参数
    - 检查 blktap 热插拔脚本中存在文件
    - 使 XenD 中的 SXPR 服务器成为多线程
    - 修复了关于区块设备模式的 xm 手册页
    - 更新低级别非 XenD用户空间以使用 3.1.0 管理程序
    - 修补 XenD以通过 libxc 使用“domid”而不是“dom”
    - 修补 XenD以使用新的 HVM 域创建进程
    - 从 Makefile 中删除未使用的 i18n 内容
    - 修复 pygrub、blktapctrl 路径以返回原始设置
    - 向后移植 3.1.0 HVM 保存/还原对 XenD 的更改
    - 将 HVM 保存/还原文件从 /tmp 移动到 /var/lib/xen
    - 确保 pvfb 后端在前端提早消失时终止
    - 将 vncpasswd 与其他 pvfb 配置一起保存在 xenstore 中
    - 修复 pvfb 的固定 VNC 端口分配
    - 不为 HVM 启动 xen-vncfb 进程
    - 禁用 qemu 监控模式出于安全原因
    - 修复 IA64 影子页表模式

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

详细信息：

Joris van Rantwijk 在用作访客域的引导加载程序的 Pygrub 实用工具中发现一个缺陷。访客域的恶意本地管理员可以创建精心构建的 grub.conf 文件，该文件可触发该域外部的任意代码的执行。
(CVE-2007-4993)

Tavis Ormandy 发现 Xen 中使用的 Cirrus VGA 扩展代码中的视频到视频复制操作期间存在的堆溢出缺陷。访客域的恶意本地管理员可能会触发此缺陷并在该域外部执行任意代码。
(CVE-2007-1320)

Tavis Ormandy 发现不充分的输入验证导致 Xen NE2000 网络驱动程序中的堆溢出。如果正在使用该驱动程序，访客域的恶意本地管理员可能会触发此缺陷并在该域外部执行任意代码。默认情况下，Xen 不使用此驱动程序。(CVE-2007-1321)

来自 Red Hat 安全公告 2007:0323：

更新后的 Xen 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

Xen 程序包包含用于管理 Red Hat Enterprise Linux 虚拟化中的虚拟机监视器的工具。

更新后的 Xen 程序包中修复了以下安全缺陷：

Joris van Rantwijk 在用作访客域的引导加载程序的 Pygrub 实用工具中发现一个缺陷。访客域的恶意本地管理员可以创建精心构建的 grub.conf 文件，该文件可触发该域外部的任意代码的执行。
(CVE-2007-4993)

Tavis Ormandy 发现 Xen 中使用的 Cirrus VGA 扩展代码中的视频到视频复制操作期间存在的堆溢出缺陷。访客域的恶意本地管理员可能会触发此缺陷并在该域外部执行任意代码。
(CVE-2007-1320)

Tavis Ormandy 发现不充分的输入验证导致 Xen NE2000 网络驱动程序中的堆溢出。如果正在使用该驱动程序，访客域的恶意本地管理员可能会触发此缺陷并在该域外部执行任意代码。默认情况下，Xen 不使用此驱动程序。(CVE-2007-1321)

Xen 用户应更新这些勘误表程序包，其中包含已修正了这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
283946	MagicLinux 3xen-3.0.3-41.7AXS3 (AXSA:2008-256:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
284476	MagicLinux 3xen-3.0.3-64.3.1AXS3 (AXSA:2008-443:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
60261	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67486	Oracle Linux 5：xen (ELSA-2007-0323)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high

检测

插件搜索

high

high

high

high