xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Scientific Linux 虚拟化。

在 Xen 管理程序 SCSI 子系统仿真中发现缓冲区溢出缺陷。本地非特权客户机系统用户可提供大量字节，通过 SAI READ CAPACITY SCSI 命令将固定大小的缓冲区归零，覆盖内存并导致客户机崩溃。(CVE-2011-3346)

此更新还修复以下缺陷：

- 在此更新之前，vif-bridge 脚本将值为 1500 的最大传输单元 (MTU) 用于新的虚拟接口 (VIF)。因此，VIF 的 MTU 可能与目标网桥的不同。此更新修复了 VIF 热插拔脚本，使得新 VIF 的默认 MTU 与目标 Xen 管理程序网桥的 MTU 相匹配。结合足够新的内核，这实现了在 Xen 管理程序客户机中使用巨型帧的目的。

- 在此更新之前，network-bridge 脚本将桥接的 MTU 设为 1500。因此，Xen 管理程序网桥的 MTU 可能与实际接口的不同。此更新修复了网络脚本，使网桥的 MTU 可设为高于 1500，因此也提供了对巨型帧的支持。现在，Xen 管理程序网桥的 MTU 将与实际接口的相匹配。

- Scientific Linux 5.6 引入了经过优化的迁移处理，加快了大内存客户机的迁移。但是，全新的迁移程序理论上可能造成数据损坏。虽然实际中并未观察到这种情况，但通过此更新，xend 后台程序正确地等待释放正确的设备，然后才会在目标计算机上启动客户机，因此修复了此缺陷。

注意：在客户机使用足够新的内核之前，VIF 的 MTU 将在迁移之后降回到 1500（如果被设为高于 1500）。

建议所有 xen 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 xend 服务才能使此更新生效。

检测

Scientific Linux 安全更新：SL5.x i386/x86_64 中的 xen

medium Nessus 插件 ID 61163

未找到变更日志