xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Scientific Linux 虚拟化。

在 Xen 管理程序 SCSI 子系统仿真中发现缓冲区溢出缺陷。本地非特权客户机系统用户可提供大量字节，通过 SAI READ CAPACITY SCSI 命令将固定大小的缓冲区归零，覆盖内存并导致客户机崩溃。(CVE-2011-3346)

此更新还修复以下缺陷：

- 在此更新之前，vif-bridge 脚本将值为 1500 的最大传输单元 (MTU) 用于新的虚拟接口 (VIF)。因此，VIF 的 MTU 可能与目标网桥的不同。此更新修复了 VIF 热插拔脚本，使得新 VIF 的默认 MTU 与目标 Xen 管理程序网桥的 MTU 相匹配。结合足够新的内核，这实现了在 Xen 管理程序客户机中使用巨型帧的目的。

- 在此更新之前，network-bridge 脚本将桥接的 MTU 设为 1500。因此，Xen 管理程序网桥的 MTU 可能与实际接口的不同。此更新修复了网络脚本，使网桥的 MTU 可设为高于 1500，因此也提供了对巨型帧的支持。现在，Xen 管理程序网桥的 MTU 将与实际接口的相匹配。

- Scientific Linux 5.6 引入了经过优化的迁移处理，加快了大内存客户机的迁移。但是，全新的迁移程序理论上可能造成数据损坏。虽然实际中并未观察到这种情况，但通过此更新，xend 后台程序正确地等待释放正确的设备，然后才会在目标计算机上启动客户机，因此修复了此缺陷。

注意：在客户机使用足够新的内核之前，VIF 的 MTU 将在迁移之后降回到 1500（如果被设为高于 1500）。

建议所有 xen 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 xend 服务才能使此更新生效。

- 针对 CVE-2011-3346 的补丁 (bnc#728664)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.15.2 之前的 QEMU 中，SCSI 子系统中的 hw/scsi-disk.c 存在缓冲区溢出漏洞（当由 Xen 使用时），这可能允许有权限访问 CD-ROM 的本地客户机用户通过特别构建的 SAI READ CAPACITY SCSI 命令造成拒绝服务（客户机崩溃）。注意：只有当 root 手动修改了特定权限或 ACL 时，才会出现此漏洞。 (CVE-2011-3346)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:1401 公告中提及的漏洞影响。

  - qemu：使用 SCSI CD-ROM 的本地 DoS (CVE-2011-3346)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 xen 程序包修复了一个安全问题和三个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Red Hat Enterprise Linux 虚拟化。

在 Xen 管理程序 SCSI 子系统仿真中发现缓冲区溢出缺陷。本地非特权客户机系统用户可提供大量字节，通过 SAI READ CAPACITY SCSI 命令将固定大小的缓冲区归零，覆盖内存并导致客户机崩溃。(CVE-2011-3346)

此更新还修复以下缺陷：

* 在此更新之前，vif-bridge 脚本针对新的虚拟接口 (VIF)，使用 1500 的最大传输单元 (MTU) 。因此，VIF 的 MTU 可能与目标网桥的不同。此更新修复了 VIF 热插拔脚本，使得新 VIF 的默认 MTU 与目标 Xen 管理程序网桥的 MTU 相匹配。
结合足够新的内核 (RHSA-2011:1386)，这实现了在 Xen 管理程序客户机中使用巨型帧的目的。(BZ#738608)

* 在此更新之前，网络桥接脚本将网桥的 MTU 设为 1500。因此，Xen 管理程序网桥的 MTU 可能与实际接口的不同。此更新修复了网络脚本，使网桥的 MTU 可设为高于 1500，因此也提供了对巨型帧的支持。现在，Xen 管理程序网桥的 MTU 将与实际接口的相匹配。
(BZ#738610)

* Red Hat Enterprise Linux 5.6 引入了经过优化的迁移处理，加快了大内存客户机的迁移。
但是，全新的迁移程序理论上可能造成数据损坏。虽然实际中并未观察到这种情况，但通过此更新，xend 后台程序正确地等待释放正确的设备，然后才会在目标计算机上启动客户机，因此修复了此缺陷。(BZ#743850)

注意：在客户机使用足够新的内核 (RHSA-2011:1386) 之前，VIF 的 MTU 将在迁移之后降回 1500（如果被设为高于 1500）。

建议所有 xen 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 xend 服务才能使此更新生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2011-1401 公告中提及的一个漏洞影响。

  - 在 0.15.2 之前的 QEMU 中，SCSI 子系统中的 hw/scsi-disk.c 存在缓冲区溢出漏洞（当由 Xen 使用时），这可能允许有权限访问 CD-ROM 的本地客户机用户通过特别构建的 SAI READ CAPACITY SCSI 命令造成拒绝服务（客户机崩溃）。注意：只有在已手动修改了某些权限或 ACL 的根目录下，才会出现此漏洞。(CVE-2011-3346)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61163	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
74540	openSUSE 安全更新：kvm (openSUSE-2011-95)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
217443	Linux Distros 未修补的漏洞: CVE-2011-3346	Nessus	Misc.	2025/3/3	2025/3/3	medium
56628	RHEL 5：xen (RHSA-2011:1401)	Nessus	Red Hat Local Security Checks	2011/10/25	2024/4/21	medium
56621	CentOS 5：xen (CESA-2011:1401)	Nessus	CentOS Local Security Checks	2011/10/25	2021/1/4	medium
68378	Oracle Linux 5：xen (ELSA-2011-1401)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium