远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- x86-64：检测服从于 AMD 勘误表 #121 的处理器并拒绝引导 (CVE-2006-0744)

- syscall/sysenter 异常生成时的客户机拒绝服务 (CVE-2012-0217)、(CVE-2012-0218)

- 创建 vm 时删除不必要的 balloon 重试这是用于缺陷 14143327 的向后移植的补丁。

更新后的 kernel 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 Red Hat Enterprise Linux 5 随附的 Xen 管理程序实现未将系统返回路径中的 syscall 返回地址限制为规范地址。64 位半虚拟化客户机（即在拥有英特尔 CPU 的 64 位主机上运行的客户机）中的非特权用户可利用此缺陷造成主机崩溃或升级他们的权限，从而可以在管理程序级别执行任意代码。（CVE-2012-0217，重要）

* 已发现在 Xen 管理程序实现中运行时，客户机可在早期 AMD CPU 中触发一个缺陷，从而导致 CPU 硬锁定。64 位半虚拟化客户机中的非特权用户可利用此缺陷造成主机崩溃。警告：安装此更新后，使用受影响的 AMD CPU（请参阅 Red Hat Bugzilla 缺陷 #824966 获取列表）的主机将无法引导。要引导此类主机，可使用新内核参数 allow_unsafe（“allow_unsafe=on”）。此选项只能与运行可信客户机的主机配合使用，因为将其设置为“on”将恢复此缺陷（允许客户机造成主机崩溃）。（CVE-2012-2934，中危）

注意：对于 Red Hat Enterprise Linux 客户机，只有特权客户机用户才可利用 CVE-2012-0217 和 CVE-2012-2934 问题。

Red Hat 在此感谢 Xen 项目报告这些问题。上游感谢 CVE-2012-0217 的原始报告者 Rafal Wojtczuk。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

在 XEN 中发现了三个安全问题。

此更新修复了两个安全问题：

- 由于 XEN 管理程序中对故障处理不正确，XEN 访客域管理员可能在 XEN 主机环境中执行代码。
 (CVE-2012-0217)

- 客户机用户也可能因保护错误反弹造成客户机 XEN 内核崩溃。第三个补丁要修改某些硬件上的 Xen 行为：(CVE-2012-0218)

- 此问题是针对较旧的、SVM 之前的 AMD CPU 的拒绝服务问题 (AMD Erratum 121)。《AMD Athlon 64 和 AMD Opteron 处理器修订指南》中介绍了 AMD 勘误表#121：http://support.amd.com/us/Processor_TechDocs/25759.pdf。
 (CVE-2012-2934)

以下 130nm 和 90nm（仅 DDR1）AMD 处理器受此勘误表的制约：

- 939 或 940 程序包中的第一代 AMD-Opteron(tm) 单核和双核处理器：

- AMD Opteron(tm) 100 系列处理器

- AMD Opteron(tm) 200 系列处理器

- AMD Opteron(tm) 800 系列处理器

- 754、939 或 940 程序包中的 AMD Athlon(tm) 处理器

- 754 或 939 程序包中的 AMD Sempron(tm) 处理器

- 754 程序包中的 AMD Turion(tm) 移动处理器 此问题不影响 Intel 处理器。

此缺陷的影响是，恶意 PV 客户机用户可终止主机系统。

由于这是硬件缺陷，所以除了将硬件升级到更高版本或不允许不受信任的 64 位客户机，否则无法修复。

此修补程序更改主机系统的引导行为，使其在设置特定引导选项之前不能创建客户机计算机。

GRUB 有一个新的 XEN 引导选项“allow_unsafe”，可供主机重新启动客户机。

该选项已添加到代码行中的 /boot/grub/menu.lst，如下所示：

kernel /boot/xen.gz .... allow_unsafe

注意：.... 在此示例中，提供的是主机的现有引导选项。

来自 Red Hat 安全公告 2012:0721：

更新后的 kernel 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 Red Hat Enterprise Linux 5 随附的 Xen 管理程序实现未将系统返回路径中的 syscall 返回地址限制为规范地址。64 位半虚拟化客户机（即在拥有英特尔 CPU 的 64 位主机上运行的客户机）中的非特权用户可利用此缺陷造成主机崩溃或升级他们的权限，从而可以在管理程序级别执行任意代码。（CVE-2012-0217，重要）

* 已发现在 Xen 管理程序实现中运行时，客户机可在早期 AMD CPU 中触发一个缺陷，从而导致 CPU 硬锁定。64 位半虚拟化客户机中的非特权用户可利用此缺陷造成主机崩溃。警告：安装此更新后，使用受影响的 AMD CPU（请参阅 Red Hat Bugzilla 缺陷 #824966 获取列表）的主机将无法引导。要引导此类主机，可使用新内核参数 allow_unsafe（“allow_unsafe=on”）。此选项只能与运行可信客户机的主机配合使用，因为将其设置为“on”将恢复此缺陷（允许客户机造成主机崩溃）。（CVE-2012-2934，中危）

注意：对于 Red Hat Enterprise Linux 客户机，只有特权客户机用户才可利用 CVE-2012-0217 和 CVE-2012-2934 问题。

Red Hat 在此感谢 Xen 项目报告这些问题。上游感谢 CVE-2012-0217 的原始报告者 Rafal Wojtczuk。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

XEN 的此更新修复了多个安全缺陷，本地攻击者可利用这些缺陷造成拒绝服务或可能提升权限。此外，还向后移植了其他一些上游更改。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- x86-64：检测服从于 AMD 勘误表 #121 的处理器并拒绝引导 (CVE-2006-0744)

- syscall/sysenter 异常生成时的客户机拒绝服务 (CVE-2012-0217)

- 创建 vm 时删除不必要的 balloon 重试这是用于缺陷 14143327 的向后移植的补丁。

- 这从 3.1.1 向后移植：作者：amisherf 放回用于防止使用 kudzu 的旧客户机在重新启动时挂起的修补程序。修复了修补程序以防止过量监视器写入，这会导致 xend、xenstored 以 100% cpu 使用率运行。现在，仅当控制台处于 Initialising、InitWait、Initialised 状态时才写入监视（在引导时发生一次）。[缺陷 13523487]

- 从上游变更集 20968 向后移植 xend：向 xenpv 设备模型通知控制台信息已就绪 包含 vfb 的 PV 域有时不会启动。/sbin/kudzu 卡住。调查之后，我发现控制台的 evtchn 根本未绑定。xenpv 的 qemu-dm 中 evtchn 初始化的正常顺序为：1) 监视 xenstore backpath (/local/domain/0/backend/console/<domid>/0) 2) 读取控制台信息 (/local/domain/<domid>/console/[type, ring-ref, port..= ]) 3) 将 evtchn 绑定到端口。但在某些情况下，xend 会在准备好控制台信息之前写入到 backpath，并且再也不会写入到 backpath。因此，qemu-dm 会在 2) 发生故障并且永远不会到达 3)。发生此情况时，Domain-0 上的 xenstore-write 命令会恢复客户机。

- 将 max cstate 设置为 1。这是针对缺陷 13703504 的向后移植要求。我们发现 cstate 使系统不稳定的多个缺陷，ovm2 和 ovm3 都有：对于 OVM3.x：缺陷 13703504 - 无法解释的网络中断导致 ocfs 屏蔽服务器 对于 OVM2.x

远程主机正在运行的 Windows 内核版本受到多种权限升级漏洞的影响：

- Windows User Mode Scheduler 处理系统请求的方式中存在一个漏洞，可被利用于在内核模式中执行任意代码。
 (CVE-2012-0217)

- Windows 处理 BIOS 内存的方式中存在一个漏洞，可被利用于在内核模式中执行任意代码。(CVE-2012-1515)

Bromium 的 Rafal Wojtczuk 发现 FreeBSD 未正确处理 Intel amd64 CPU 上的非规范返回地址，从而允许本地用户将权限升级到内核。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 已发现 Scientific Linux 5 随附的 Xen 管理程序实现未正确将 sysret 返回路径中的 syscall 返回地址限制为规范地址。64 位半虚拟化客户机（即在拥有英特尔 CPU 的 64 位主机上运行的客户机）中的非特权用户可利用此缺陷造成主机崩溃或升级他们的权限，从而可以在管理程序级别执行任意代码。（CVE-2012-0217，重要）

- 已发现在 Xen 管理程序实现中运行时，客户机可在早期 AMD CPU 中触发一个缺陷，从而导致 CPU 硬锁定。64 位半虚拟化客户机中的非特权用户可利用此缺陷造成主机崩溃。警告：安装此更新之后，使用受影响的 AMD CPU（请参阅上游缺陷 #824966 获取列表）的主机将无法引导。
 要引导此类主机，可使用新内核参数 allow_unsafe（“allow_unsafe=on”）。此选项只能与运行可信客户机的主机配合使用，因为将其设置为“on”将恢复此缺陷（允许客户机造成主机崩溃）。
 （CVE-2012-2934，中危）

注意：对于 Scientific Linux 客户机，只有特权客户机用户才能利用 CVE-2012-0217 和 CVE-2012-2934 问题。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

远程 OracleVM 系统缺少必要修补程序来解决关键安全更新：

- CVE-2012-0217 CVE-2012-0218：syscall/sysenter 异常生成时的客户机 DoS [orabug 13993157]

远程主机受到 GLSA-201309-24 中所述漏洞的影响（Xen：多种漏洞）

已在 Xen 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

客户机域可能会在主机域上获取权限、执行任意代码或造成拒绝服务 (Dom0)。此外，客户机域可获取与在同一主机上运行的其他虚拟机有关的信息或读取主机上的任意文件。
 变通方案：

下面列出的 CVE 当前没有补丁，但仅适用于在管理程序命令行中指定了“tmem”的 Xen 设置。
 当前不支持将 TMEM 用于生产系统，使用 tmem 的管理员应将其禁用。
 相关 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

此 Solaris 系统缺少处理关键安全更新所必需的修补程序：

Oracle Sun 产品套件的 Solaris 组件中存在漏洞（子组件：Kernel）。支持的版本中受影响的是 10 和 11。这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权地接管操作系统，包括执行任意代码。注意：CVE-2012-0217 仅影响在非 SPARC 平台上运行的 Solaris 实例。(CVE-2012-0217)

- Oracle Sun 产品套件的 Solaris 组件中的漏洞（子组件：Power Management）。支持版本的版本中受影响的是 11。这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权地接管操作系统，包括执行任意代码。(CVE-2012-3204)

- Oracle Sun 产品套件的 Solaris 组件中的漏洞（子组件：Logical Domain (LDOM)）。
 支持的版本中受影响的是 10 和 11。
 这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致未经授权的操作系统挂起，或者频繁出现崩溃（完整 DOS），以及更新、插入或删除某些 Solaris 可访问数据的访问权限。注意：CVE-2012-3209 和 CVE-2012-3215 仅影响 SPARC 平台上的 Solaris。(CVE-2012-3209)

- Oracle Sun 产品套件的 Solaris 组件中的漏洞（子组件：Vino server）。支持版本的版本中受影响的是 11。这一漏洞很容易被利用，攻击者需要登录操作系统。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Solaris 可访问数据的访问权限。(CVE-2012-3205)

在 XEN 中发现了三个安全问题。

此更新修复了两个安全问题：

- 由于 XEN 管理程序中对故障处理不正确，XEN 访客域管理员可能在 XEN 主机环境中执行代码。
 (CVE-2012-0217)

- 客户机用户也可能因保护错误反弹造成客户机 XEN 内核崩溃。(CVE-2012-0218)

第三个补丁要修改某些硬件上的 Xen 行为：

- 此问题是针对较旧的、SVM 之前的 AMD CPU 的拒绝服务问题 (AMD Erratum 121)。(CVE-2012-2934)

《AMD Athlon 64 和 AMD Opteron 处理器修订指南》中介绍了 AMD 勘误表#121：http://support.amd.com/us/Processor_TechDocs/25759.pdf。

以下 130nm 和 90nm（仅 DDR1）AMD 处理器受此勘误表的制约：

o

939 或 940 程序包中的第一代 AMD-Opteron(tm) 单核和双核处理器：

- AMD Opteron(tm) 100 系列处理器

- AMD Opteron(tm) 200 系列处理器

- AMD Opteron(tm) 800 系列处理器

- 754、939 或 940 程序包中的 AMD Athlon(tm) 处理器

- 754 或 939 程序包中的 AMD Sempron(tm) 处理器

- 754 程序包中的 AMD Turion(tm) 移动处理器 此问题不影响 Intel 处理器。

此缺陷的影响是，恶意 PV 客户机用户可终止主机系统。

由于这是硬件缺陷，所以除了将硬件升级到更高版本或不允许不受信任的 64 位客户机，否则无法修复。

此修补程序更改主机系统的引导行为，使其在设置特定引导选项之前不能创建客户机计算机。

GRUB 有一个新的 XEN 引导选项“allow_unsafe”，可供主机重新启动客户机。

该选项已添加到代码行中的 /boot/grub/menu.lst，如下所示：

kernel /boot/xen.gz .... allow_unsafe

注意：.... 在此示例中，提供的是主机的现有引导选项。

问题描述：

FreeBSD/amd64 在不同供应商版本的 CPU 中运行由于 64 位模式下 CPU 行为不同，当从系统调用返回时堆内核的审查可能不充分。

成功利用此问题可导致本地内核权限升级、内核数据损坏和/或崩溃。为利用此漏洞，攻击者必须能够在目标系统中以用户的权限运行代码。

在管理程序 Xen 中发现多个漏洞。

- CVE-2012-0217 Xen 未正确处理 Intel amd64 CPU 上的非规范返回地址，从而允许 amd64 PV 客户机提升到管理程序权限。AMD 处理器、HVM 和 i386 客户机不受影响。

- CVE-2012-0218 Xen 未正确处理 PV 客户机中的 SYSCALL 和 SYSENTER 指令，从而允许客户机系统中的非特权用户导致客户机系统崩溃。

- CVE-2012-2934 Xen 未检测受 AMD Erratum #121 影响的旧 AMD CPU。

对于 CVE-2012-2934，Xen 拒绝启动受影响的系统上的 domU，除非传递了“allow_unsafe”选项。

更新后的 kernel 程序包修复了两个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 5.6 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

[2012 年 6 月 19 日更新] 原始勘误表文本提供了对 BZ#807929 的错误描述。此文本已更新为提供正确的描述。未对程序包进行更改。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 Red Hat Enterprise Linux 5 随附的 Xen 管理程序实现未将系统返回路径中的 syscall 返回地址限制为规范地址。64 位半虚拟化客户机（即在拥有英特尔 CPU 的 64 位主机上运行的客户机）中的非特权用户可利用此缺陷造成主机崩溃或升级他们的权限，从而可以在管理程序级别执行任意代码。（CVE-2012-0217，重要）

注意：对于 Red Hat Enterprise Linux 客户机，只有特权客户机用户才可利用 CVE-2012-0217。

* Linux 内核的 IPv6 实现中 xfrm6_tunnel_rcv() 函数中的一个缺陷可在 tunnel6_rcv() 中导致释放后使用或双重释放缺陷。远程攻击者可利用此缺陷，向使用 IPv6 并加载了 xfrm6_tunnel 内核模块的目标系统发送特别构建的数据包，从而导致系统崩溃。
（CVE-2012-1583，重要）

如果不运行使用 xfrm6_tunnel 的应用程序，可以防止加载 xfrm6_tunnel 模块，方法是（以根用户身份）创建“/etc/modprobe.d/xfrm6_tunnel.conf”文件，并在其中添加以下行：

将 xfrm6_tunnel 列入黑名单

这样便不会意外地加载 xfrm6_tunnel 模块。不需要重新启动也能使此更改生效。

Red Hat 在此感谢 Xen 项目报告 CVE-2012-0217。上游感谢 CVE-2012-0217 的原始报告者 Rafal Wojtczuk。

此更新还修复以下缺陷：

* vsyscall 接口中的一个缺陷造成在从系统调用返回之后立即接收 SIGCANCEL 信号的 32 位多线程程序当在 AMD64 或 Intel 64 架构上运行时由于分段错误意外终止。提供了用于解决此问题的修补程序，在上述情况下不会再发生崩溃。(BZ#807929)

* 包含四端口 Intel I350 千兆位以太网控制器的 rack 网络子卡上正在使用不正确的重复 MAC 地址。通过此更新，已经修改了底层源代码来解决此问题，并且现已在所有情况下使用正确的 MAC 地址。(BZ#813195)

* 当光纤通道 (FC) 层将设备设置为“运行中”时，此层还将扫描其他新设备。以前，这两个操作之间存在争用条件。因此，对于特定目标，SCSI 层和 udev 服务创建了数千个无效设备。此更新确保 FC 层在扫描其他设备之前始终将设备设置为“在线”，从而修复了此缺陷。

此外，当尝试在忙碌的 FC 设备上转换优先级群组时，多路径层将立即重试。如果这是唯一可用的路径，则将在短时间内执行大量重试操作。因此，记录重试消息会使系统变慢。已通过确保 DM 多路径功能在所述情况下延迟重试操作修复了此缺陷。(BZ#816683)

* 由于对 list_for_each_entry_safe() 宏的不正确使用，tk_wait.links 列表中存储的远程过程调用 (RPC) 优先级等待队列任务的枚举失败。因此，rpc_wake_up() 和 rpc_wake_up_status() 函数无法唤醒所有任务。这导致系统失去响应并可能严重降低系统性能。现在，rpc_wake_up() 中不再使用 list_for_each_entry_safe() 宏，从而确保了合理的系统性能。(BZ#817570)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79477	OracleVM 3.1：xen (OVMSA-2012-0021)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
59479	CentOS 5：kernel (CESA-2012:0721)	Nessus	CentOS Local Security Checks	2012/6/14	2021/1/4	high
64233	SuSE 11.1 安全更新：Xen（SAT 修补程序编号 6399）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	high
68539	Oracle Linux 5：kernel (ELSA-2012-0721-1)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
74683	openSUSE 安全更新：xen (openSUSE-2012-404)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
79476	OracleVM 3.0：xen (OVMSA-2012-0020)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
59460	MS12-042：Windows 内核中的漏洞可允许权限提升 (2711167)	Nessus	Windows : Microsoft Bulletins	2012/6/13	2019/12/4	high
60088	Debian DSA-2508-1：kfreebsd-8 - 权限升级	Nessus	Debian Local Security Checks	2012/7/23	2021/1/11	high
61326	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
79478	OracleVM 2.2：xen (OVMSA-2012-0022)	Nessus	OracleVM Local Security Checks	2014/11/26	2021/1/4	high
70184	- GLSA-201309-24：Xen：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
76829	Oracle Solaris 关键修补程序更新：oct2012_SRU10_5	Nessus	Solaris Local Security Checks	2014/7/26	2022/8/11	high
59467	RHEL 5：kernel (RHSA-2012:0721)	Nessus	Red Hat Local Security Checks	2012/6/13	2021/1/14	high
74682	openSUSE 安全更新：xen (openSUSE-SU-2012:0886-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
59469	SuSE 10 安全更新：Xen（ZYPP 修补程序编号 8180）	Nessus	SuSE Local Security Checks	2012/6/13	2021/1/19	high
68540	Oracle Linux 5：kernel (ELSA-2012-0721)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
59748	FreeBSD：FreeBSD -- 从内核返回时的权限升级 (aed44c4e-c067-11e1-b5e0-000c299b62e1)	Nessus	FreeBSD Local Security Checks	2012/6/28	2021/1/6	high
59779	Debian DSA-2501-1：xen - 多个漏洞	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
64039	RHEL 5：kernel (RHSA-2012:0720)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high