更新后的 xen 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Red Hat Enterprise Linux 虚拟化。

已发现 xc_try_bzip2_decode() 和 xc_try_lzma_decode() 解码例程未正确检查解码循环中可能的缓冲区大小溢出。同时，已发现多个整数溢出缺陷和缺少错误/范围检查，可导致无限循环。特权客户机用户可利用这些缺陷使客户机崩溃，或可能在特权管理域 (Dom0) 中执行任意代码。(CVE-2011-1583)

建议所有 xen 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

在 Xen 虚拟机管理程序中发现数个漏洞。

- CVE-2011-1166 64 位客户机可使其中一个 vCPU 进入非内核模式，而无需先提供有效的非内核页表，从而锁定主机系统。

- CVE-2011-1583、CVE-2011-3262 本地用户可通过构建的半虚拟化客户机内核图像，造成拒绝服务，并可能执行任意代码。

- CVE-2011-1898 在没有中断重新映射的 Intel VT-d 芯片组上使用 PCI 传递时，客户机操作系统用户可通过写入中断注入寄存器，来取得主机操作系统权限。

旧稳定发行版本 (lenny) 包含不受这些问题影响的不同版本 Xen。

远程主机受到 GLSA-201309-24 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

客户机域可能会在主机域上获取权限、执行任意代码或造成拒绝服务 (Dom0)。此外，客户机域可获取与在同一主机上运行的其他虚拟机有关的信息或读取主机上的任意文件。
 变通方案：

下面列出的 CVE 当前没有补丁，但仅适用于在管理程序命令行中指定了“tmem”的 Xen 设置。
 当前不支持将 TMEM 用于生产系统，使用 tmem 的管理员应将其禁用。
 相关 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

远程 Oracle Linux 5 主机上安装的程序包受到 ELSA-2011-0496 公告中提及的多个漏洞的影响。

  - 在 Xen 3.2、3.3、4.0 和 4.1 中，tools/libxc/xc_dom_bzimageloader.c 存在多个整数溢出漏洞，其允许本地用户通过构建的半虚拟化客户机内核图像造成拒绝服务或可能执行任意代码，从而导致 (1) 解压缩循环期间阿生缓冲区溢出，或 (2) 涉及长度不明字段的加载程序中发生越界读取。(CVE-2011-1583)

  - 在 Xen 3.2、3.3、4.0 和 4.1 中，tools/libxc/xc_dom_bzimageloader.c 允许本地用户通过与检查解压缩循环时缺少错误漏洞相关的不明矢量造成拒绝服务（管理软件无限循环和管理域资源消耗）。(CVE-2011-3262)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
53853	RHEL 5：xen (RHSA-2011:0496)	Nessus	Red Hat Local Security Checks	2011/5/10	2021/1/14	medium
56716	Debian DSA-2337-1：xen - 多个漏洞	Nessus	Debian Local Security Checks	2011/11/7	2021/1/11	high
53870	CentOS 5：xen (CESA-2011:0496)	Nessus	CentOS Local Security Checks	2011/5/12	2021/1/4	medium
70184	- GLSA-201309-24：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
68272	Oracle Linux 5：xen (ELSA-2011-0496)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/1/16	medium

检测

插件搜索

medium

high

medium

high

medium