Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 xen

medium Nessus Plugin ID 61163

語系：

概要

遠端 Scientific Linux 主機缺少一個或多個安全性更新。

說明

xen 套件內含管理工具和 xend 服務，可用來管理 Scientific Linux 上的虛擬化 kernel-xen 核心。

在 Xen Hypervisor SCSI 子系統模擬中發現緩衝區溢位瑕疵。無權限的本機來賓使用者可提供大量位元組，用於透過 SAI READ CAPACITY SCSI 命令來歸零固定大小的緩衝區，從而覆寫記憶體並導致來賓當機。(CVE-2011-3346)

此更新也可修正下列錯誤：

- 在此更新之前，vif-bridge 指令碼使用最大傳輸單位 (MTU) 1500 來新建虛擬介面 (VIF)。因此，VIF 的 MTU 可能不同於目標橋接器。此更新可修正 VIF 熱插拔指令碼，使得新 VIF 的預設 MTU 與目標 Xen Hypervisor 橋接器相符。由於結合了足夠新的核心，這使 Jumbo 框架可用於 Xen Hypervisor 來賓。

- 在此更新之前，network-bridge 指令碼將橋接器的 MTU 設為 1500。因此，Xen Hypervisor 橋接器的 MTU 可能不同於實際介面。此更新將修正網路指令碼，使得橋接器的 MTU 的設定值可以高於 1500，從而為 Jumbo 框架提供支援。現在，Xen Hypervisor 橋接器的 MTU 便能與實際介面相符。

- Scientific Linux 5.6 引入的最佳化移轉處理加快了來賓在大量記憶體情況下的移轉速度。然而，理論上這項全新的移轉程序可能導致資料損毀。雖然實際上未觀察到任何案例，但使用這個更新後，在來賓於目標機器上啟動之前，xend 程序會適當地等候正確裝置釋放資源，從而修正這個錯誤。

注意：在來賓使用足夠新的核心之前，VIF 的 MTU 會在移轉後縮減成 1500 (若原本設定較高)。

建議所有 xen 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。安裝更新版套件之後，必須先重新啟動 xend 服務，此更新才會生效。