現已提供適用於 Red Hat Enterprise Linux 5 的更新 xen 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xen 套件內含管理工具和 xend 服務，可用來管理 Red Hat Enterprise Linux 上的虛擬化 kernel-xen 核心。

據發現，xc_try_bzip2_decode() 和 xc_try_lzma_decode() 解碼常式不會正確檢查解碼迴圈中是否有可能的緩衝區大小溢位。此外，發現有數個整數溢位瑕疵和遺漏的錯誤/範圍檢查，可導致無限迴圈。有權限的來賓使用者可利用這些瑕疵，而造成來賓當機或可能在有權限的管理網域 (Dom0) 中執行任意程式碼。(CVE-2011-1583)

建議所有 xen 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

在 Xen 虛擬機器 Hypervisor 中發現數個弱點。

- CVE-2011-1166 64 位元來賓可使其中一個 vCPU 進入非核心模式，而無須先提供有效的非核心頁面表格，因此會鎖定主機系統。

- CVE-2011-1583、CVE-2011-3262 本機使用者可透過特製的並行虛擬化來賓核心影像，造成拒絕服務，並可能執行任意程式碼。

- CVE-2011-1898 在沒有中斷重新對應的 Intel VT-d 晶片組上使用 PCI 通道時，來賓作業系統使用者可藉著寫入中斷插入註冊，來取得主機作業系統權限。

舊的穩定發行版本 (lenny) 包含不受這些問題影響的不同版本 Xen。

遠端主機受到 GLSA-201309-24 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

來賓網域可能在主機網域 (Dom0) 上取得權限、執行任意程式碼或造成拒絕服務。此外，來賓網域可取得與在相同主機上執行之其他虛擬機器相關的資訊，或是讀取主機上的任意檔案。
 因應措施：

下列 CVE 目前尚未修正，但僅適用於在 Hypervisor 命令行中指定了 &ldquo;tmem&rdquo; 的 Xen 設定。
 目前不支援在生產系統中使用 TMEM，且使用 tmem 的系統管理員應將其停用。
 相關 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2011-0496 公告中提及的多個弱點影響。

  - 在 Xen 3.2、3.3、4.0 和 4.1 中，tools/libxc/xc_dom_bzimageloader.c 中的多個整數溢位弱點允許本機使用者透過特製的半虛擬化客戶機核心映像：(1) 在解壓縮迴圈期間觸發緩衝區溢位，或 (2) 在載入器中觸發涉及不明長度欄位的超出邊界讀取，進而造成拒絕服務並可能執行任意程式碼。(CVE-2011-1583)

  - 在 Xen 3.2、 3.3、4.0 和 4.1 中，tools/libxc/xc_dom_bzimageloader.c 允許本機使用者透過與解壓縮迴圈中缺少錯誤檢查相關的不明攻擊媒介來造成拒絕服務 (管理軟體無限迴圈和管理網域資源消耗)。(CVE-2011-3262)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53870	CentOS 5 : xen (CESA-2011:0496)	Nessus	CentOS Local Security Checks	2011/5/12	2021/1/4	medium
53853	RHEL 5：xen (RHSA-2011:0496)	Nessus	Red Hat Local Security Checks	2011/5/10	2021/1/14	medium
56716	Debian DSA-2337-1 : xen - 多個弱點	Nessus	Debian Local Security Checks	2011/11/7	2021/1/11	high
70184	GLSA-201309-24：Xen：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
68272	Oracle Linux 5：xen (ELSA-2011-0496)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/1/16	medium

偵測

搜尋 Plugin

medium

medium

high

high

medium