Collective Xen 2010/04 Update, containing fixes for the following issues :

bnc#576832 - pygrub, reiserfs: Fix on-disk structure definition bnc#537370 - Xen on SLES 11 does not boot - endless loop in ATA detection bnc#561912 - xend leaks memory bnc#564750 - Keyboard Caps Lock key works abnormal under SLES11 xen guest OS. bnc#548443 - keymap setting not preserved bnc#555152 - 'NAME' column in xentop (SLES11) output limited to 10 characters unlike SLES10 bnc#553631 - L3:
diskpart will not run on windows 2008 bnc#548852 - DL585G2 - plug-in PCI cards fail in IO-APIC mode bnc#529195

  - xend: disallow ! as a sxp separator bnc#550397 - xend:
    bootable flag of VBD not always of type int bnc#545470 -     Xen vifname parameter is ignored when using type=ioemu     in guest configuration file bnc#541945 - xm create -x     command does not work in SLES 10 SP2 or SLES 11     bnc#542525 - VUL-1: xen pygrub vulnerability bnc#481592     and fate#306125 - Virtual machines are not able to boot     from CD to allow upgrade to OES2SP1 (sle10 bug)     bnc#553633 - Update breaks menu access keys in     virt-viewer and still misses some key sequences. (sle10     bug) fate#306720: xen: virt-manager cdrom handling.
    bnc#547590 - L3: virt-manager is unable of displaying     VNC console on remote hosts bnc#572691 - libvird     segfaults when trying to create a kvm guest bnc#573748 -     L3: Virsh gives error Device 51712 not connected after     updating libvirt modules bnc#548438 - libcmpiutil /     libvirt-cim does not properly handle CIM_ prefixed     bnc#513921 - Xen doesn't work get an eror when starting     the install processes or starting a pervious installed     DomU bnc#526855 - Cannot set MAC address for PV guest in     vm-install

Collective Xen/201004 Update, containing fixes for the following issues :

  - pygrub, reiserfs: Fix on-disk structure definition     bnc#537370 - Xen on SLES 11 does not boot - endless loop     in ATA detection bnc#561912 - xend leaks memory     bnc#564750 - Keyboard Caps Lock key works abnormal under     SLES11 xen guest OS. bnc#548443 - keymap setting not     preserved bnc#555152 - 'NAME' column in xentop (SLES11)     output limited to 10 characters unlike SLES10 bnc#553631
    - L3: diskpart will not run on windows 2008 bnc#548852 -     DL585G2 - plug-in PCI cards fail in IO-APIC mode     bnc#529195 - xend: disallow ! as a sxp separator     bnc#550397 - xend: bootable flag of VBD not always of     type int bnc#545470 - Xen vifname parameter is ignored     when using type=ioemu in guest configuration file     bnc#541945 - xm create -x command does not work in SLES     10 SP2 or SLES 11 bnc#542525 - xen pygrub vulnerability     (CVE-2009-3525) bnc#481592 and fate#306125 - Virtual     machines are not able to boot from CD to allow upgrade     to OES2SP1 (sle10 bug) bnc#553633 - Update breaks menu     access keys in virt-viewer and still misses some key     sequences. (sle10 bug) fate#306720: xen: virt-manager     cdrom handling. bnc#547590 - L3: virt-manager is unable     of displaying VNC console on remote hosts bnc#572691 -     libvird segfaults when trying to create a kvm guest     bnc#573748 - L3: Virsh gives error Device 51712 not     connected after updating libvirt modules bnc#548438 -     libcmpiutil / libvirt-cim does not properly handle CIM_     prefixed. (bnc#576832)

  - Xen doesn't work get an eror when starting the install     processes or starting a pervious installed DomU.
    (bnc#513921)

  - Cannot set MAC address for PV guest in vm-install.
    (bnc#526855)

以下の問題の修正を含む、Xen/201004 の一括更新

pygrub、reiserfs：ディスク構成定義の修正 bnc#537370 - SLES 11 の Xen が起動しない - ATA 検出での無限ループ bnc#561912 - xend がメモリを漏洩 bnc#564750 - SLES11 xen のゲスト OS でキーボードの Caps Lock キーが異常動作 bnc#548443 - キーマップ設定が保存されない bnc#555152 - xentop の 'NAME’列（SLES11）出力が SLES10 と異なり 10 文字に制限されている bnc#553631
 - L3:Windows 2008 で diskpart が起動しないbnc#548852 - DL585G2 - プラグインの PCI カードが IO-APIC モードになる bnc#529195 - sxp セパレータとしての xend:disallow ! bnc#550397 - VBD の xend:bootable フラグが常に int タイプではない bnc#545470 - ゲスト構成ファイルで type=ioemu を使用すると Xen vifname パラメーターが無視される bnc#541945 - SLES 10 SP2 や SLES 11 でxm create -x コマンドが動作しない bnc#542525 - xen pygrub 脆弱性（CVE-2009-3525）bnc#481592 および破損 #306125 - 仮想マシンが CD から起動せず OES2SP1 へのアップグレードができない（sle10 バグ）bnc#553633 - breaks メニューのアクセスキーを virt-viewer で更新したが、いくつかのキーシーケンスがまだ足りません。（sle10 バグ） fate#306720：xen：virt マネージャ cdrom 処理. bnc#547590 - L3：virt マネージャはリモートホスト上で VNC コンソールを表示することができません bnc#572691 -kvm ゲストを作成しようとした際の libvird セグメンテーション違反 bnc#573748 - L3：Virsh は libvirt モジュール更新後に接続されていないデバイス 51712 にエラーを与えます bnc#548438 - libcmpiutil / libvirt-cim は CIM_ プレフィクスを正しく処理しません（bnc#576832）

- Xen が作動せず、インストールプロセスや以前インストールされた DomU を開始しようとするとエラーになる
 （bnc#513921）

- vm-install で PV ゲストに MAC アドレスを設定できない
 （bnc#526855）

次の問題に対する修正を含む、Xen 2010/04 の一括更新：

bnc#576832 - pygrub、reiserfs：on-disk 構成定義を修正します bnc#537370 - Xen が SLES 11 で起動しません - ATA 検出での無限ループ bnc#561912 - xend がメモリを漏洩しています bnc#564750 - SLES11 xen ゲスト OS で、キーボードの Caps Lock キーがまともに動作しません bnc#548443 - キーマップ設定が保存されません bnc#555152 - xentop（SLES11）出力での「NAME」列が、SLES10 とは異なり 10 文字に制限されています bnc#553631 - L3：
Windows 2008 で diskpart が起動しません bnc#548852 - DL585G2 - プラグイン PCI カードが IO-APIC モードで失敗します bnc#529195

- xend：sxp の区切りとして ! を許可しません bnc#550397 - xend：
VBD の起動可能フラグは、必ずしも整数型であるとは限りません bnc#545470 - ゲスト構成ファイルで type=ioemu を使用する場合、Xen vifname パラメーターは無視されます bnc#541945 - SLES 10 SP2 または SLES 11 で、xm create -x コマンドが機能しません bnc#542525 - VUL-1：xen pygrub の脆弱性 bnc#481592 および fate#306125 - 仮想マシンを CD から起動できないため、OES2SP1 へのアップグレードができません（sle10 のバグ） bnc#553633 - virt-viewer で中断メニューのアクセスキーを更新しても、不足しているキーシーケンスがまだあります。（sle10 のバグ） fate#306720：xen：virt-manager cdrom の処理。
 bnc#547590 - L3：virt-manager は、リモートホストで VNC コンソールを表示することができません bnc#572691 - kvm ゲストを作成しようとする際での libvird のセグメンテーション違反 bnc#573748 - L3：Virsh は、libvirt モジュールの更新後に、接続されていない Device 51712 にエラーを与えます bnc#548438 - libcmpiutil / libvirt-cim は、CIM_ の接頭語を正しく処理していません bnc#513921 - Xen は機能せずに、インストールプロセスまたは以前にインストールした DomU を開始するとエラーになります bnc#526855 - vm-install では、PV ゲストに対して MAC アドレスを設定できません

1 つのセキュリティ問題および複数のバグを解決する、更新済みの xen パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Xen は、オープンソースの仮想化フレームワークです。仮想化によって、ユーザーは、ホストのオペレーティングシステムの最上位にある仮想マシンでゲストオペレーティングシステムを実行することができます。

pyGrub ブートローダーが、準仮想化ゲストの grub.conf ファイル内の「password」オプションに対応していませんでした。ゲストのコンソールにアクセスできるユーザーがこの欠陥を利用して、意図されたアクセス制限をバイパスし、任意のカーネル起動オプションでゲストを起動し、ゲストのオペレーティングシステムの root 権限を取得できる可能性があります。
この更新で、pyGrub は準仮想化ゲストの grub.conf で、適切に「password」オプションに対応するようになりました。（CVE-2009-3525）

この更新は以下のバグも修正します：

* 準仮想化ゲストを再起動することで、xend ノード制御デーモンの競合状態のためにゲストがクラッシュすることがありました。この更新では、ゲストの再起動によってクラッシュし、再起動が失敗することがないように、この競合状態が修正されています。（BZ#525141）

* xend デーモンの競合状態のため、実際にはゲストの再起動が成功し実行中であっても、そのゲストが再起動後の実行中ゲストのリストから消えることがあります。この更新では、再起動後のゲストリストに必ずゲストが再表示されるように競合状態が修正されています。（BZ#525143）

* PCI パススルーを使用して、特定のカーネルでゲストを準仮想化しようとすると、「Function not implemented」というエラーメッセージが表示され、失敗しました。結果として、準仮想化ゲストで PCI パススルーを必要とするユーザーは xen パッケージを更新できず、カーネルも更新されないため、再起動が必要でした。これらの更新済みパッケージでは準仮想化ゲストに対して PCI パススルーが有効化されており、PCI パススルー機能を活用するためにカーネルをアップグレードする必要がありません。（BZ#525149）

Xen の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新されたパッケージをインストールした後、この更新を有効にするためには、xend サービスを再起動する必要があります。

Updated xen packages that fix a security issue and multiple bugs are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

Xen is an open source virtualization framework. Virtualization allows users to run guest operating systems in virtual machines on top of a host operating system.

The pyGrub boot loader did not honor the 'password' option in the grub.conf file for para-virtualized guests. Users with access to a guest's console could use this flaw to bypass intended access restrictions and boot the guest with arbitrary kernel boot options, allowing them to get root privileges in the guest's operating system.
With this update, pyGrub correctly honors the 'password' option in grub.conf for para-virtualized guests. (CVE-2009-3525)

This update also fixes the following bugs :

* rebooting para-virtualized guests sometimes caused those guests to crash due to a race condition in the xend node control daemon. This update fixes this race condition so that rebooting guests no longer potentially causes them to crash and fail to reboot. (BZ#525141)

* due to a race condition in the xend daemon, a guest could disappear from the list of running guests following a reboot, even though the guest rebooted successfully and was running. This update fixes this race condition so that guests always reappear in the guest list following a reboot. (BZ#525143)

* attempting to use PCI pass-through to para-virtualized guests on certain kernels failed with a 'Function not implemented' error message. As a result, users requiring PCI pass-through on para-virtualized guests were not able to update the xen packages without also updating the kernel and thus requiring a reboot. These updated packages enable PCI pass-through for para-virtualized guests so that users do not need to upgrade the kernel in order to take advantage of PCI pass-through functionality. (BZ#525149)

All Xen users should upgrade to these updated packages, which contain backported patches to correct these issues. After installing the updated packages, the xend service must be restarted for this update to take effect.

The remote Redhat Enterprise Linux 5 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2009:1472 advisory.

  - Xen: PyGrub missing support for password configuration command (CVE-2009-3525)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

From Red Hat Security Advisory 2009:1472 :

Updated xen packages that fix a security issue and multiple bugs are now available for Red Hat Enterprise Linux 5.

This update has been rated as having moderate security impact by the Red Hat Security Response Team.

Xen is an open source virtualization framework. Virtualization allows users to run guest operating systems in virtual machines on top of a host operating system.

The pyGrub boot loader did not honor the 'password' option in the grub.conf file for para-virtualized guests. Users with access to a guest's console could use this flaw to bypass intended access restrictions and boot the guest with arbitrary kernel boot options, allowing them to get root privileges in the guest's operating system.
With this update, pyGrub correctly honors the 'password' option in grub.conf for para-virtualized guests. (CVE-2009-3525)

This update also fixes the following bugs :

* rebooting para-virtualized guests sometimes caused those guests to crash due to a race condition in the xend node control daemon. This update fixes this race condition so that rebooting guests no longer potentially causes them to crash and fail to reboot. (BZ#525141)

* due to a race condition in the xend daemon, a guest could disappear from the list of running guests following a reboot, even though the guest rebooted successfully and was running. This update fixes this race condition so that guests always reappear in the guest list following a reboot. (BZ#525143)

* attempting to use PCI pass-through to para-virtualized guests on certain kernels failed with a 'Function not implemented' error message. As a result, users requiring PCI pass-through on para-virtualized guests were not able to update the xen packages without also updating the kernel and thus requiring a reboot. These updated packages enable PCI pass-through for para-virtualized guests so that users do not need to upgrade the kernel in order to take advantage of PCI pass-through functionality. (BZ#525149)

All Xen users should upgrade to these updated packages, which contain backported patches to correct these issues. After installing the updated packages, the xend service must be restarted for this update to take effect.

CVE-2009-3525 Xen: PyGrub missing support for password configuration command

The pyGrub boot loader did not honor the 'password' option in the grub.conf file for para-virtualized guests. Users with access to a guest's console could use this flaw to bypass intended access restrictions and boot the guest with arbitrary kernel boot options, allowing them to get root privileges in the guest's operating system.
With this update, pyGrub correctly honors the 'password' option in grub.conf for para-virtualized guests. (CVE-2009-3525)

This update also fixes the following bugs :

  - rebooting para-virtualized guests sometimes caused those     guests to crash due to a race condition in the xend node     control daemon. This update fixes this race condition so     that rebooting guests no longer potentially causes them     to crash and fail to reboot. (BZ#525141)

  - due to a race condition in the xend daemon, a guest     could disappear from the list of running guests     following a reboot, even though the guest rebooted     successfully and was running. This update fixes this     race condition so that guests always reappear in the     guest list following a reboot. (BZ#525143)

  - attempting to use PCI pass-through to para-virtualized     guests on certain kernels failed with a 'Function not     implemented' error message. As a result, users requiring     PCI pass-through on para-virtualized guests were not     able to update the xen packages without also updating     the kernel and thus requiring a reboot. These updated     packages enable PCI pass-through for para-virtualized     guests so that users do not need to upgrade the kernel     in order to take advantage of PCI pass-through     functionality. (BZ#525149)

After installing the updatedpackages, the xend service must be restarted for this update to take effect.

CVE-2009-3525 Xen：PyGrub 缺少對密碼組態命令的支援

pyGrub 開機載入器並不接受半虛擬化來賓之 grub.conf 檔案中的「密碼」選項。具有來賓主控台存取權的使用者可利用此瑕疵繞過預定的存取限制並以任意核心開機選項啟動來賓，允許他們在來賓的作業系統中取得 root 權限。
實施此更新之後，pyGrub 會在半虛擬化來賓的 grub.conf 中正確接受「密碼」選項。(CVE-2009-3525)

此更新也可修正下列錯誤：

- 將半虛擬化來賓重新開機有時候會導致這些來賓因 xend 節點控制程序中的爭用情形而當機。此更新可修正此爭用情形，以便將來賓重新開機不再可能導致其當機並無法重新開機。(BZ#525141)

- 由於 xend 程序中的爭用情形，來賓可在重新開機之後從執行來賓的清單中消失，即使來賓成功重新開機並執行也是如此。此更新可修正此爭用情形，以使來賓始終在重新開機之後重新出現在來賓清單中。(BZ#525143)

- 嘗試對某些核心上的半虛擬化來賓使用 PCI 通過時失敗，並出現「功能未實作」錯誤訊息。因此，在半虛擬化來賓上需要 PCI 通過的使用者若沒有也更新核心並因而需要重新開機，將無法更新 xen 套件。這些更新版套件可針對半虛擬化來賓啟用 PCI 通過，如此使用者不需要升級核心，便可利用 PCI 通過功能。(BZ#525149)

安裝更新版套件之後，必須先重新啟動 xend 服務，此更新才會生效。

來自 Red Hat 安全性公告 2009:1472：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xen 套件，可修正一個安全性問題和多個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。

Xen 是開放原始碼虛擬化架構。虛擬化允許使用者在主機作業系統之上，於虛擬機器中執行來賓作業系統。

pyGrub 開機載入器並不接受半虛擬化來賓之 grub.conf 檔案中的「密碼」選項。具有來賓主控台存取權的使用者可利用此瑕疵繞過預定的存取限制並以任意核心開機選項啟動來賓，允許他們在來賓的作業系統中取得 root 權限。
實施此更新之後，pyGrub 會在半虛擬化來賓的 grub.conf 中正確接受「密碼」選項。(CVE-2009-3525)

此更新也可修正下列錯誤：

* 將半虛擬化來賓重新開機有時候會導致這些來賓因 xend 節點控制程序中的爭用情形而當機。此更新可修正此爭用情形，以便將來賓重新開機不再可能導致其當機並無法重新開機。(BZ#525141)

* 由於 xend 程序中的爭用情形，來賓可在重新開機之後從執行來賓的清單中消失，即使來賓成功重新開機並執行也是如此。此更新可修正此爭用情形，以使來賓始終在重新開機之後重新出現在來賓清單中。(BZ#525143)

* 嘗試對某些核心上的半虛擬化來賓使用 PCI 通過時失敗，並出現「功能未實作」錯誤訊息。因此，在半虛擬化來賓上需要 PCI 通過的使用者若沒有也更新核心並因而需要重新開機，將無法更新 xen 套件。這些更新版套件可針對半虛擬化來賓啟用 PCI 通過，如此使用者不需要升級核心，便可利用 PCI 通過功能。(BZ#525149)

所有 Xen 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，必須先重新啟動 xend 服務，此更新才會生效。

来自 Red Hat 安全公告 2009:1472：

更新后的 xen 程序包修复了一个安全问题和多种缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。

Xen 是开源虚拟化框架。虚拟化允许用户在主机操作系统之上的虚拟机中运行客户机操作系统。

pyGrub 引导加载程序未遵守半虚拟化客户机的 grub.conf 文件中的“password”选项。能够访问客户机的控制台的用户可以利用此缺陷来绕过预期访问限制并通过任意内核引导选项来引导客户机，从而允许他们在客户机的操作系统中获得根权限。
通过此更新，pyGrub 正确地遵守半虚拟化客户机的 grub.conf 中的“password”选项。(CVE-2009-3525)

此更新还修复以下缺陷：

* 重新启动半虚拟化客户机有时会导致这些客户机因 xend 节点控制后台程序中的争用条件而崩溃。此更新修复此争用条件，以便重新启动客户机不再可能导致其崩溃以及无法重新启动。(BZ#525141)

* 由于 xend 后台程序中的争用条件，即使客户机成功重新启动并正在运行，客户机也可能在重新启动后从正在运行的客户机列表中消失。此更新修复了此争用条件，以便重新启动后客户机始终在客户机列表中重新出现。(BZ#525143)

* 尝试在某些内核上使用对半虚拟化客户机的 PCI 传递会失败并出现“Function not implemented”错误消息。因此，在半虚拟化客户机上要求 PCI 传递的用户无法在不更新内核和重新启动的情况下更新 xen 程序包。这些更新后的程序包启用半虚拟化客户机的 PCI 传递，以便用户不必升级内核就能利用 PCI 传递功能。(BZ#525149)

所有 Xen 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 xend 服务才能使此更新生效。

CVE-2009-3525 Xen：PyGrub 缺少对密码配置命令的支持

pyGrub 引导加载程序未遵守半虚拟化客户机的 grub.conf 文件中的“password”选项。能够访问客户机的控制台的用户可以利用此缺陷来绕过预期访问限制并通过任意内核引导选项来引导客户机，从而允许他们在客户机的操作系统中获得根权限。
通过此更新，pyGrub 正确地遵守半虚拟化客户机的 grub.conf 中的“password”选项。(CVE-2009-3525)

此更新还修复以下缺陷：

- 重新启动半虚拟化客户机有时会造成这些客户机崩溃，原因是 xend 节点控制后台程序中的争用条件。此更新修复此争用条件，以便重新启动客户机不再可能导致其崩溃以及无法重新启动。(BZ#525141)

- 由于 xend 后台程序中的争用条件，即使客户机成功重新启动并正在运行，客户机也可能在重新启动后从正在运行的客户机列表中消失。此更新修复了此争用条件，以便重新启动后客户机始终在客户机列表中重新出现。(BZ#525143)

- 尝试在某些内核上使用对半虚拟化客户机的 PCI 透传会失败并出现“Function not implemented”错误消息。因此，在半虚拟化客户机上要求 PCI 传递的用户无法在不更新内核和重新启动的情况下更新 xen 程序包。这些更新后的程序包启用半虚拟化客户机的 PCI 传递，以便用户不必升级内核就能利用 PCI 传递功能。(BZ#525149)

安装更新后的程序包之后，必须重新启动 xend 服务才能使此更新生效。

Red Hat セキュリティアドバイザリ 2009:1472 から：

1 つのセキュリティ問題および複数のバグを解決する、更新済みの xen パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Xen は、オープンソースの仮想化フレームワークです。仮想化によって、ユーザーは、ホストのオペレーティングシステムの最上位にある仮想マシンでゲストオペレーティングシステムを実行することができます。

pyGrub ブートローダーが、準仮想化ゲストの grub.conf ファイル内の「password」オプションに対応していませんでした。ゲストのコンソールにアクセスできるユーザーがこの欠陥を利用して、意図されたアクセス制限をバイパスし、任意のカーネル起動オプションでゲストを起動し、ゲストのオペレーティングシステムの root 権限を取得できる可能性があります。
この更新で、pyGrub は準仮想化ゲストの grub.conf で、適切に「password」オプションに対応するようになりました。(CVE-2009-3525)

この更新は以下のバグも修正します：

* 準仮想化ゲストを再起動することで、xend ノード制御デーモンの競合状態のためにゲストがクラッシュすることがありました。この更新では、ゲストの再起動によってクラッシュし、再起動が失敗することがないように、この競合状態が修正されています。（BZ#525141）

* xend デーモンの競合状態のため、実際にはゲストの再起動が成功し実行中であっても、そのゲストが再起動後の実行中ゲストのリストから消えることがあります。この更新では、再起動後のゲストリストに必ずゲストが再表示されるように競合状態が修正されています。（BZ#525143）

* PCI パススルーを使用して、特定のカーネルでゲストを準仮想化しようとすると、「Function not implemented」というエラーメッセージが表示され、失敗しました。結果として、準仮想化ゲストで PCI パススルーを必要とするユーザーは xen パッケージを更新できず、カーネルも更新されないため、再起動が必要でした。これらの更新済みパッケージでは準仮想化ゲストに対して PCI パススルーが有効化されており、PCI パススルー機能を活用するためにカーネルをアップグレードする必要がありません。（BZ#525149）

Xen の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新されたパッケージをインストールした後、この更新を有効にするためには、xend サービスを再起動する必要があります。

CVE-2009-3525 Xen：PyGrub にパスワード構成コマンドのサポートがありません

pyGrub ブートローダーが、準仮想化ゲストの grub.conf ファイル内の「password」オプションに対応していませんでした。ゲストのコンソールにアクセスできるユーザーがこの欠陥を利用して、意図されたアクセス制限をバイパスし、任意のカーネル起動オプションでゲストを起動し、ゲストのオペレーティングシステムの root 権限を取得できる可能性があります。
この更新で、pyGrub は準仮想化ゲストの grub.conf で、適切に「password」オプションに対応するようになりました。（CVE-2009-3525）

この更新は以下のバグも修正します：

- 準仮想化ゲストを再起動することで、xend ノード制御デーモンの競合状態のためにゲストがクラッシュすることがありました。この更新では、ゲストの再起動によってクラッシュし、再起動が失敗することがないように、この競合状態が修正されています。（BZ#525141）

- xend デーモンの競合状態のため、実際にはゲストの再起動が成功し実行中であっても、そのゲストが再起動後の実行中ゲストのリストから消える可能性があります。この更新では、再起動後のゲストリストに必ずゲストが再表示されるように競合状態が修正されています。（BZ#525143）

- PCI パススルーを使用して、特定のカーネルでゲストを準仮想化しようとすると、「Function not implemented」というエラーメッセージが表示され、失敗しました。結果として、準仮想化ゲストで PCI パススルーを必要とするユーザーは xen パッケージを更新できず、カーネルも更新されないため、再起動が必要でした。これらの更新済みパッケージでは準仮想化ゲストに対して PCI パススルーが有効化されており、PCI パススルー機能を活用するためにカーネルをアップグレードする必要がありません。（BZ#525149）

更新されたパッケージをインストールした後、この更新を有効にするには、xend サービスを再起動する必要があります。

ID	名稱	產品	系列	已發布	已更新	嚴重性
46729	openSUSE Security Update : xen-201004 (openSUSE-SU-2010:0293-1)	Nessus	SuSE Local Security Checks	2010/5/26	2021/1/14	high
50967	SuSE 11 Security Update : Xen (SAT Patch Number 2230)	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	high
50967	SuSE 11 セキュリティ更新：Xen（SAT パッチ番号 2230）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	high
46729	openSUSE セキュリティ更新：xen-201004 （openSUSE-SU-2010:0293-1）	Nessus	SuSE Local Security Checks	2010/5/26	2021/1/14	high
43799	CentOS 5：xen（CESA-2009:1472）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
43799	CentOS 5 : xen (CESA-2009:1472)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
41963	RHEL 5 : xen (RHSA-2009:1472)	Nessus	Red Hat Local Security Checks	2009/10/2	2024/4/24	critical
67935	Oracle Linux 5 : xen (ELSA-2009-1472)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
50966	SuSE 11 Security Update : Xen (SAT Patch Number 2230)	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	high
60674	Scientific Linux Security Update : xen on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60674	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67935	Oracle Linux 5：xen (ELSA-2009-1472)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
67935	Oracle Linux 5：xen (ELSA-2009-1472)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60674	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67935	Oracle Linux 5：xen（ELSA-2009-1472）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60674	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
50966	SuSE 11 セキュリティ更新：Xen（SAT パッチ番号 2230）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

high

high

high