遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-1401 公告中提及的一個弱點影響。

  - 在 0.15.2 版之前的 QEMU (在 Xen 中使用) 中，SCSI 子系統的 hw/scsi-disk.c 具有緩衝區溢位弱點，具有 CD-ROM 存取權限的本機來賓使用者可透過特製的 SAI READ CAPACITY SCSI 命令來造成拒絕服務 (來賓當機)。注意：只有當 root 已手動修改某些權限或 ACL 時，才會出現此弱點。(CVE-2011-3346)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5 的更新 xen 套件，可修正一個安全性問題和三個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xen 套件內含管理工具和 xend 服務，可用來管理 Red Hat Enterprise Linux 上的虛擬化 kernel-xen 核心。

在 Xen Hypervisor SCSI 子系統模擬中發現緩衝區溢位瑕疵。無權限的本機來賓使用者可提供大量位元組，用於透過 SAI READ CAPACITY SCSI 命令來歸零固定大小的緩衝區，從而覆寫記憶體並導致來賓當機。(CVE-2011-3346)

此更新也可修正下列錯誤：

* 在這個更新之前，vif-bridge 指令碼使用了最大傳輸單位 (MTU) 1500 來新建虛擬介面 (VIF)。因此，VIF 的 MTU 可能不同於目標橋接器。此更新可修正 VIF 熱插拔指令碼，使得新 VIF 的預設 MTU 與目標 Xen Hypervisor 橋接器相符。
由於結合了足夠的全新核心 (RHSA-2011:1386)，Jumbo 框架功能可用於 Xen Hypervisor 來賓。(BZ#738608)

* 在此更新之前，network-bridge 指令碼將橋接器的 MTU 設為 1500。因此，Xen Hypervisor 橋接器的 MTU 可能不同於實際介面。此更新將修正網路指令碼，使得橋接器的 MTU 的設定值可以高於 1500，從而為 Jumbo 框架提供支援。現在，Xen Hypervisor 橋接器的 MTU 便能與實際介面相符。
(BZ#738610)

* Red Hat Enterprise Linux 5.6 引進的最佳化移轉處理加快了來賓在大量記憶體情況下的移轉速度。
然而，理論上這項全新的移轉程序可能導致資料損毀。雖然實際上未觀察到任何案例，但使用這個更新後，在來賓於目標機器上啟動之前，xend 程序會適當地等候正確裝置釋放資源，從而修正這個錯誤。(BZ#743850)

注意：在來賓使用足夠新的核心之前 (RHSA-2011:1386)，VIF 的 MTU 會在移轉後縮減成 1500 (若原本設定較高)。

建議所有 xen 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。安裝更新版套件之後，必須先重新啟動 xend 服務，此更新才會生效。

遠端 Redhat Enterprise Linux 5 主機上安裝的套件受到 RHSA-2011:1401 公告中提及的弱點影響。

  - qemu：具有 SCSI CD-ROM 的本機 DoS (CVE-2011-3346)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 0.15.2 版之前的 QEMU (在 Xen 中使用) 中，SCSI 子系統的 hw/scsi-disk.c 具有緩衝區溢位弱點，具有 CD-ROM 存取權限的本機來賓使用者可透過特製的 SAI READ CAPACITY SCSI 命令來造成拒絕服務 (來賓當機)。注意：只有當 root 已手動修改某些權限或 ACL 時，才會出現此弱點。 (CVE-2011-3346)

請注意，Nessus 依賴供應商報告的套件存在。

xen 套件內含管理工具和 xend 服務，可用來管理 Scientific Linux 上的虛擬化 kernel-xen 核心。

在 Xen Hypervisor SCSI 子系統模擬中發現緩衝區溢位瑕疵。無權限的本機來賓使用者可提供大量位元組，用於透過 SAI READ CAPACITY SCSI 命令來歸零固定大小的緩衝區，從而覆寫記憶體並導致來賓當機。(CVE-2011-3346)

此更新也可修正下列錯誤：

- 在此更新之前，vif-bridge 指令碼使用最大傳輸單位 (MTU) 1500 來新建虛擬介面 (VIF)。因此，VIF 的 MTU 可能不同於目標橋接器。此更新可修正 VIF 熱插拔指令碼，使得新 VIF 的預設 MTU 與目標 Xen Hypervisor 橋接器相符。由於結合了足夠新的核心，這使 Jumbo 框架可用於 Xen Hypervisor 來賓。

- 在此更新之前，network-bridge 指令碼將橋接器的 MTU 設為 1500。因此，Xen Hypervisor 橋接器的 MTU 可能不同於實際介面。此更新將修正網路指令碼，使得橋接器的 MTU 的設定值可以高於 1500，從而為 Jumbo 框架提供支援。現在，Xen Hypervisor 橋接器的 MTU 便能與實際介面相符。

- Scientific Linux 5.6 引入的最佳化移轉處理加快了來賓在大量記憶體情況下的移轉速度。然而，理論上這項全新的移轉程序可能導致資料損毀。雖然實際上未觀察到任何案例，但使用這個更新後，在來賓於目標機器上啟動之前，xend 程序會適當地等候正確裝置釋放資源，從而修正這個錯誤。

注意：在來賓使用足夠新的核心之前，VIF 的 MTU 會在移轉後縮減成 1500 (若原本設定較高)。

建議所有 xen 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。安裝更新版套件之後，必須先重新啟動 xend 服務，此更新才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68378	Oracle Linux 5：xen (ELSA-2011-1401)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
56621	CentOS 5 : xen (CESA-2011:1401)	Nessus	CentOS Local Security Checks	2011/10/25	2021/1/4	medium
56628	RHEL 5 : xen (RHSA-2011:1401)	Nessus	Red Hat Local Security Checks	2011/10/25	2024/4/21	medium
217443	Linux Distros 未修補弱點：CVE-2011-3346	Nessus	Misc.	2025/3/3	2025/3/3	medium
74540	openSUSE 安全性更新：kvm (openSUSE-2011-95)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
61163	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium