Oracle Linux 5：xen (ELSA-2009-1472)
high Nessus 插件 ID 67935
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
来自 Red Hat 安全公告 2009:1472：更新后的 xen 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 5。
Red Hat 安全响应团队将此更新评级为具有中等安全影响。
Xen 是开源虚拟化框架。虚拟化允许用户在主机操作系统之上的虚拟机中运行客户机操作系统。
pyGrub 引导加载程序未遵守半虚拟化客户机的 grub.conf 文件中的“password”选项。能够访问客户机的控制台的用户可以利用此缺陷来绕过预期访问限制并通过任意内核引导选项来引导客户机，从而允许他们在客户机的操作系统中获得根权限。
通过此更新，pyGrub 正确地遵守半虚拟化客户机的 grub.conf 中的“password”选项。(CVE-2009-3525)
此更新还修复以下缺陷：
* 重新启动半虚拟化客户机有时会导致这些客户机因 xend 节点控制后台程序中的争用条件而崩溃。此更新修复此争用条件，以便重新启动客户机不再可能导致其崩溃以及无法重新启动。(BZ#525141)
* 由于 xend 后台程序中的争用条件，即使客户机成功重新启动并正在运行，客户机也可能在重新启动后从正在运行的客户机列表中消失。此更新修复了此争用条件，以便重新启动后客户机始终在客户机列表中重新出现。(BZ#525143)
* 尝试在某些内核上使用对半虚拟化客户机的 PCI 传递会失败并出现“Function not implemented”错误消息。因此，在半虚拟化客户机上要求 PCI 传递的用户无法在不更新内核和重新启动的情况下更新 xen 程序包。这些更新后的程序包启用半虚拟化客户机的 PCI 传递，以便用户不必升级内核就能利用 PCI 传递功能。(BZ#525149)
所有 Xen 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 xend 服务才能使此更新生效。
解决方案
更新受影响的 xen 程序包。另见
https://oss.oracle.com/pipermail/el-errata/2009-October/001180.html
插件详情
严重性: High
ID: 67935
文件名: oraclelinux_ELSA-2009-1472.nasl
版本: 1.9
类型: local
代理: unix
发布时间: 2013/7/12
最近更新时间: 2021/1/14
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:oracle:linux:xen, p-cpe:/a:oracle:linux:xen-devel, p-cpe:/a:oracle:linux:xen-libs, cpe:/o:oracle:linux:5
必需的 KB 项: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2009/10/1
漏洞发布日期: 2009/10/5
参考资料信息
CVE: CVE-2009-3525
BID: 36523