現已提供適用於 Red Hat Enterprise Linux 5 的更新 xen 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xen 套件內含管理工具和 xend 服務，可用來管理 Red Hat Enterprise Linux 上的虛擬化 kernel-xen 核心。

據發現，xc_try_bzip2_decode() 和 xc_try_lzma_decode() 解碼常式不會正確檢查解碼迴圈中是否有可能的緩衝區大小溢位。此外，發現有數個整數溢位瑕疵和遺漏的錯誤/範圍檢查，可導致無限迴圈。有權限的來賓使用者可利用這些瑕疵，而造成來賓當機或可能在有權限的管理網域 (Dom0) 中執行任意程式碼。(CVE-2011-1583)

建議所有 xen 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

偵測

RHEL 5：xen (RHSA-2011:0496)

medium Nessus Plugin ID 53853

找不到變更記錄