Nicolae Mogoreanu 在 QEMU 的模擬 e1000e 網路介面卡 (用於 xen-qemu-dm-4.0 套件) 中發現一個堆積溢位。此弱點可能會讓惡意來賓系統損毀主機系統或提升其權限。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:0109 公告中提及的多個弱點影響。

  - openssl：未初始化的 SSL 3.0 填補 (CVE-2011-4576)

  - openssl：格式錯誤的 RFC 3779 資料可造成宣告失敗 (CVE-2011-4577)

  - openssl：SGC 重新啟動 DoS 攻擊 (CVE-2011-4619)

  - qemu：e1000：process_tx_desc 舊版模式封包堆積溢位 (CVE-2012-0029)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 XEN 更新修正了多個安全性瑕疵，可避免本機攻擊者惡意利用這些瑕疵來引發拒絕服務或可能提升權限。此外，其他數個上游變更已經過反向移植。

更新后的 qemu-kvm 程序包修复了一个安全问题和一个缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

KVM（基于内核的虚拟机）是针对 AMD64 和 Intel 64 位系统上的 Linux 的完全虚拟化解决方案。 qemu-kvm 是用于运行使用 KVM 的虚拟机的用户空间组件。

在 QEMU-KVM 模拟 e1000 网络接口卡的方式中发现一个堆溢出缺陷。网络接口被配置为使用 e1000 模拟驱动程序的虚拟机中的特权客户机用户可利用此缺陷导致主机崩溃，或者可能升级其在主机上的权限。(CVE-2012-0029)

Red Hat 在此感谢 Nicolae Mogoreanu 报告此问题。

此更新还修复以下缺陷：

* qemu-kvm 具有可供使用的“scsi”选项，例如用于“-device”选项：“-device virtio-blk-pci,drive=[drive name],scsi=off”。但是，以前如果恶意客户机忽略特征位并发出请求，它仅屏蔽特征位，不会拒绝 SCSI 命令。此更新修正此问题。在主机上安装 RHSA-2011:1849 内核更新之前，可将“scsi=off”选项用于缓解 CVE-2011-4127 的虚拟化方面。

仅当未在主机上安装 RHSA-2011:1849 内核更新并且使用由分区或 LVM 卷支持的原始格式 virtio 磁盘时才需要此缓解方法。

如果直接通过调用 /usr/libexec/qemu-kvm 来运行客户机，请使用“-global virtio-blk-pci.scsi=off”选项来应用该缓解方法。如果您要按照 Red Hat 的建议使用 libvirt，并且安装了 RHBA-2012:0013 libvirt 更新，则无需任何手动操作：
客户机将自动使用“scsi=off”。(BZ#767721)

注意：安装 RHSA-2011:1849 内核更新后，即使使用了“scsi=on”选项，使用由分区或 LVM 卷支持的原始格式 virtio 磁盘时也不会将由客户机通过 SG_IO IOCTL 发起的 SCSI 请求传递到底层块设备。

此外，此更新还添加以下增强：

* 在此更新之前，未通过 RELRO 或 PIE 支持来构建 qemu-kvm，现已通过完整的 RELRO 和 PIE 支持来构建 qemu-kvm 作为安全增强。(BZ#767906)

所有 qemu-kvm 用户应升级这些更新后的程序包，其中修正了这些问题并添加此增强。安装此更新后，关闭所有正在运行的虚拟机。关闭所有虚拟机后，重新启动它们才能使此更新生效。

远程主机受到 GLSA-201210-04 中所述漏洞的影响（qemu-kvm：多个漏洞）

    在 qemu-kvm 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    这些漏洞允许远程攻击者在主机服务器或 qemu 进程上造成拒绝服务条件，当 qemu-kvm 处于快照模式时可能允许任意代码执行或符号链接攻击。
  变通方案：

    目前无任何已知的变通方案。

- CVE-2011-1750 virtio-blk：堆缓冲区溢出（bz 698906、bz 698911）

- CVE-2011-2527 为-runas 正确设置群组（bz 720773、bz 720784）

- CVE-2012-0029 e1000 缓冲区溢出（bz 783984、bz 772075）

- virtio-blk：拒绝 scsi=off 的 SG_IO 请求 (bz 770135)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

更新后的 xen 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Red Hat Enterprise Linux 虚拟化。

在 QEMU 模拟 e1000 网络接口卡的方式中发现堆溢出缺陷。网络接口被配置为使用 e1000 模拟驱动程序的虚拟机中的特权客户机用户可利用此缺陷来导致 QEMU 崩溃，或者可能提升其在主机上的权限。(CVE-2012-0029)

Red Hat 在此感谢 Nicolae Mogoreanu 报告此问题。

此更新还修复以下缺陷：

* 添加对巨型帧的支持时引入了创建桥接时不正确的网络设备扩展。该扩展在默认配置下正常工作，但可在使用用户定义的网络脚本时导致网络设置故障。此更新更改该扩展，因此即使使用了用户定义的网络脚本，网络设置也不会发生故障。(BZ#797191)

* 在 Xen 管理程序控制台后台程序 xenconsoled 中发现一个缺陷。
如果启用了此后台程序的时间戳日志记录（在“/etc/sysconfig/xend”中同时使用 XENCONSOLED_TIMESTAMP_HYPERVISOR_LOG 和 XENCONSOLED_TIMESTAMP_GUEST_LOG 选项），客户机在短时间内向 xenconsoled 的串行控制台发出大量信息时，xenconsoled 可发生崩溃。最终，在因崩溃的 xenconsoled 填满控制台缓冲区之后，该客户机将被冻结。默认情况下禁用时间戳记录。(BZ#797836)

建议所有 xen 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

此 Xen 的集中更新 2012/02 提供针对以下报告的补丁：

Xen：

- 740165：修复 e1000 设备模拟中的堆溢出（适用于 Xen qemu - CVE-2012-0029）

- 739585：Xen block-attach 在反复附加/分离之后失败

- 727515：拆分的数据包将 HVM 客户机的网络引导挂起

- 736824：针对 AMD 的 15h 处理器的微代码修补程序造成系统错误

- 732782：maxmen 值包含在“引号”中时 xm create 挂起

- 734826：xm rename 不再工作

- 694863：kexec 在 xen 中发生故障

- 726332：修复由之前的变更集造成的重大性能冲击

- 649209：修复缓慢的 Xen 实时迁移 libvirt

- 735403：将与 virt-manager 的连接修复为普通用户 virt-utils

- 针对创建可在 Microsoft Hyper-V 主机上运行的映像添加了支持（修复 vpc 文件格式。添加对已修复磁盘的支持）

Nicolae Mogoreanu 在 x86 硬件上的完全虚拟化解决方案 KVM 的仿真 e1000e 网络接口卡中发现堆溢出，可导致拒绝服务或权限升级。

此更新还修复了 VNC 处理中客户机可触发的内存损坏。

Nicolae Mogoreanu 发现，xen-qemu-dm-4.0 程序包中使用的 QEMU 的仿真 e1000e 网络接口卡中存在堆溢出。恶意客户机系统可利用此漏洞可造成主机系统崩溃或升级其权限。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:0109 公告中提及的多个漏洞影响。

  - openssl：未初始化 SSL 3.0 填充 (CVE-2011-4576)

  - openssl：畸形 RFC 3779 数据可导致断言失败 (CVE-2011-4577)

  - openssl：SGC 重新启动 DoS 攻击 (CVE-2011-4619)

  - qemu：e1000：process_tx_desc 传统模式数据包堆溢出 (CVE-2012-0029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

XEN 的此更新修复了多个安全缺陷，本地攻击者可利用这些缺陷造成拒绝服务或可能提升权限。此外，还向后移植了其他一些上游更改。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57827	Debian DSA-2404-1 : xen-qemu-dm-4.0 - 緩衝區溢位	Nessus	Debian Local Security Checks	2012/2/6	2021/1/11	high
79282	RHEL 6：rhev-hypervisor6 (RHSA-2012:0109)	Nessus	Red Hat Local Security Checks	2014/11/17	2024/6/3	high
74683	openSUSE 安全性更新：xen (openSUSE-2012-404)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
64020	RHEL 6：qemu-kvm (RHSA-2012:0050)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high
62634	GLSA-201210-04 : qemu-kvm：多个漏洞	Nessus	Gentoo Local Security Checks	2012/10/19	2021/1/6	high
59420	Fedora 15：qemu-0.14.0-9.fc15 (2012-8604)	Nessus	Fedora Local Security Checks	2012/6/8	2021/1/11	high
58285	RHEL 5：xen (RHSA-2012:0370)	Nessus	Red Hat Local Security Checks	2012/3/8	2021/1/14	high
58395	SuSE 11.1 安全更新：Xen 和 libvirt（SAT 修补程序编号 5796）	Nessus	SuSE Local Security Checks	2012/3/20	2021/1/19	high
57736	Debian DSA-2396-1：qemu-kvm - 缓冲区下溢	Nessus	Debian Local Security Checks	2012/1/31	2021/1/11	high
57827	Debian DSA-2404-1：xen-qemu-dm-4.0 - 缓冲区溢出	Nessus	Debian Local Security Checks	2012/2/6	2021/1/11	high
79282	RHEL 6：rhev-hypervisor6 (RHSA-2012:0109)	Nessus	Red Hat Local Security Checks	2014/11/17	2024/6/3	high
74683	openSUSE 安全更新：xen (openSUSE-2012-404)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high