SuSE 10 安全更新：Xen（ZYPP 修补程序编号 7703）

medium Nessus 插件 ID 56618

语言：

简介

远程 SuSE 10 主机缺少与安全有关的修补程序。

描述

此更新修复了 XEN 中的多种缺陷：

修复了以下安全问题：

- XEN 管理程序中的一个拒绝服务 (主机崩溃)。
(CVE-2011-2901)

- 在 Xen 虚拟机退出期间处理 CPUID 指令仿真的方式中发现一个缺陷。非特权客户机系统用户可能利用此缺陷来造成客户机崩溃。
(CVE-2011-1936)

- 64 位客户机可使其中一个 vcpu 进入非内核模式，而无需先提供有效的非内核页表。发现的失败模式通常是主机硬锁定 (主机拒绝服务)。
(CVE-2011-1166)

其也修复了下列缺陷：

- SLES 10 SP3 XEN：设备 /dev/xvdp 已连接。启动多个 vm 时发生错误。(bnc#654798)

- HVM 花费过长时间来转储 vmcore。(bnc#684297)