XEN 的此安全性更新可修正各種錯誤和安全性問題。

- 上游修補程式 26088-xend-xml-filesize-check.patch

- bnc#787163 - CVE-2012-4544：xen：網域建立器因惡意核心/ramdisk (XSA 25) 而記憶體不足 CVE-2012-4544-xsa25.patch

- bnc#779212 - CVE-2012-4411：XEN/qemu：來賓系統管理員可存取 qemu 監控主控台 (XSA-19) CVE-2012-4411-xsa19.patch

- bnc#786516 - CVE-2012-4535：xen：計時器溢位 DoS 弱點 CVE-2012-4535-xsa20.patch

- bnc#786518 - CVE-2012-4536：xen：pirq 範圍檢查 DoS 弱點 CVE-2012-4536-xsa21.patch

- bnc#786517 - CVE-2012-4537：xen：記憶體對應失敗 DoS 弱點 CVE-2012-4537-xsa22.patch

- bnc#786519 - CVE-2012-4538：xen：卸載空白 PAE 項目 DoS 弱點 CVE-2012-4538-xsa23.patch

- bnc#786520 - CVE-2012-4539：xen：授予表格 hypercall 無限迴圈 DoS 弱點 CVE-2012-4539-xsa24.patch

- bnc#784087 - L3：在 io_apic.c:129 的 Xen 錯誤 26102-x86-IOAPIC-legacy-not-first.patch

- 來自 Jan 的上游修補程式 26054-x86-AMD-perf-ctr-init.patch 26055-x86-oprof-hvm-mode.patch 26056-page-alloc-flush-filter.patch 26061-x86-oprof-counter-range.patch 26062-ACPI-ERST-move-data.patch 26063-x86-HPET-affinity-lock.patch 26093-HVM-PoD-grant-mem-type.patch

- 來自 Jan 的上游修補程式 25931-x86-domctl-iomem-mapping-checks.patch 25952-x86-MMIO-remap-permissions.patch

------------------------------------------------------------------- 2012 年 9 月 24 日星期一 16:41:58 CEST - ohering@suse.de

- 使用 BuildRequires：gcc46 僅在 sles11sp2 或 12.1 中修正 11.4 中的版本

------------------------------------------------------------------- 2012 年 9 月 20 日星期四 10:03:40 MDT - carnold@novell.com

- 來自 Jan 的上游修補程式 25808-domain_create-return-value.patch 25814-x86_64-set-debugreg-guest.patch 25815-x86-PoD-no-bug-in-non-translated.patch 25816-x86-hvm-map-pirq-range-check.patch 25833-32on64-bogus-pt_base-adjust.patch 25834-x86-S3-MSI-resume.patch 25835-adjust-rcu-lock-domain.patch 25836-VT-d-S3-MSI-resume.patch 25850-tmem-xsa-15-1.patch 25851-tmem-xsa-15-2.patch 25852-tmem-xsa-15-3.patch 25853-tmem-xsa-15-4.patch 25854-tmem-xsa-15-5.patch 25855-tmem-xsa-15-6.patch 25856-tmem-xsa-15-7.patch 25857-tmem-xsa-15-8.patch 25858-tmem-xsa-15-9.patch 25859-tmem-missing-break.patch 25860-tmem-cleanup.patch 25883-pt-MSI-cleanup.patch 25927-x86-domctl-ioport-mapping-range.patch 25929-tmem-restore-pool-version.patch

- bnc#778105 - 第一個 XEN-PV VM 無法衍生 xend：
增加磁碟在主機開機載入器中出現的等待時間。修改現有的 xen-domUloader.diff

- 來自 Jan 的上游修補程式 25752-ACPI-pm-op-valid-cpu.patch 25754-x86-PoD-early-access.patch 25755-x86-PoD-types.patch 25756-x86-MMIO-max-mapped-pfn.patch 25757-x86-EPT-PoD-1Gb-assert.patch 25764-x86-unknown-cpu-no-sysenter.patch 25765-x86_64-allow-unsafe-adjust.patch 25771-grant-copy-status-paged-out.patch 25773-x86-honor-no-real-mode.patch 25786-x86-prefer-multiboot-meminfo-over-e801.patch

- bnc#777890 - CVE-2012-3497：xen：多個 TMEM hypercall 弱點 (XSA-15) CVE-2012-3497-tmem-xsa-15-1.patch CVE-2012-3497-tmem-xsa-15-2.patch CVE-2012-3497-tmem-xsa-15-3.patch CVE-2012-3497-tmem-xsa-15-4.patch CVE-2012-3497-tmem-xsa-15-5.patch CVE-2012-3497-tmem-xsa-15-6.patch CVE-2012-3497-tmem-xsa-15-7.patch CVE-2012-3497-tmem-xsa-15-8.patch CVE-2012-3497-tmem-xsa-15-9.patch tmem-missing-break.patch

來自 Red Hat 安全性公告 2012:0721：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，隨 Red Hat Enterprise Linux 5 一起出貨的 Xen Hypervisor 實作未正確限制 sysret 傳回路徑中的系統呼叫傳回位址為正式位址。在具有 Intel CPU 的 64 位元主機上執行的 64 位元半虛擬化來賓機器中的無權限的使用者，可利用此瑕疵來造成主機當機，或可能提升本身權限，進而使其能夠在 Hypervisor 等級執行任意程式碼。(CVE-2012-0217，重要)

* 據發現，這些來賓可觸發更早版本 AMD CPU 中的錯誤，導致 CPU 在 Xen Hypervisor 實作上執行時發生硬鎖死。64 位元半虛擬化來賓中無權限的使用者可利用此瑕疵使主機當機。警告：在此更新安裝後，使用受影響 AMD CPU (如需相關清單，請參閱 Red Hat Bugzilla 錯誤 #824966) 的主機將無法開機。若要讓上述主機能夠開機，可以使用新的核心參數 allow_unsafe (「allow_unsafe=on」)。這個選項應該只搭配執行受信任的來賓使用，因為當其設定為「on」時會重新引入瑕疵 (使來賓造成主機當機)。(CVE-2012-2934，中等)

注意：若為 Red Hat Enterprise Linux 來賓，則僅有權限的來賓使用者能夠惡意利用 CVE-2012-0217 及 CVE-2012-2934 問題。

Red Hat 感謝 Xen 專案報告這些問題。上游確認 Rafal Wojtczuk 為 CVE-2012-0217 的原始報告者。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

此 XEN 更新修正了多個安全性瑕疵，可避免本機攻擊者惡意利用這些瑕疵來引發拒絕服務或可能提升權限。此外，其他數個上游變更已經過反向移植。

在 Xen (一種 hypervisor) 中發現數個弱點。

- CVE-2012-0217 Xen 未正確處理 Intel amd64 CPU 上的非正式傳回位址，允許 amd64 PV 來賓提升至 hypervisor 權限。AMD 處理器、HVM 和 i386 來賓不受影響。

- CVE-2012-0218 Xen 未正確處理 PV 來賓中的 SYSCALL 和 SYSENTER 指令，允許來賓系統內無權限的使用者損毀來賓系統。

- CVE-2012-2934 Xen 未偵測到受 AMD 錯字勘誤表 #121 影響的舊 AMD CPU。

針對 CVE-2012-2934，除非傳送「allow_unsafe」選項，否則 Xen 會拒絕啟動受影響系統上的 domU。

在 XEN 中發現三個安全性問題。

此更新可修正兩個安全性問題：

- 由於在 XEN Hypervisor 中進行的錯誤處理不正確，XEN 來賓網域系統管理員無法在 XEN 主機環境中執行程式碼。
 (CVE-2012-0217)

- 來賓使用者也可因出現防護錯誤而使來賓 XEN 核心損毀。(CVE-2012-0218)

第三個修正可變更某些硬體上的 Xen 行為：

- 此問題在比 SVM AMD CPU 舊的版本中屬於拒絕服務類別 (AMD 錯字勘誤表 121)。(CVE-2012-2934)

AMD 錯字勘誤表 #121 於「AMD Athlon 64 與 AMD Opteron 處理器修訂指南」中詳述：
http://support.amd.com/us/Processor_TechDocs/25759.pdf

下列 130nm 和 90nm (僅限 DDR1) AMD 處理器受此錯字勘誤表影響：

o

939 或 940 套件中的第一代 AMD-Opteron(tm) 單核心及雙核心處理器：

- AMD Opteron(tm) 100 系列處理器

- AMD Opteron(tm) 200 系列處理器

- AMD Opteron(tm) 800 系列處理器

- 754、939 或 940 套件中的 AMD Athlon(tm) 處理器

- 754 或 939 套件中的 AMD Sempron(tm) 處理器

- 754 套件中的 AMD Turion(tm) Mobile Technology 
此問題不會影響 Intel 處理器。

此瑕疵所產生的影響是惡意的 PV 來賓使用者可能會中斷主機系統。

因為這是個硬體瑕疵，所以必須將硬體升級到更新的修訂版本，或是不允許執行不受信任的 64 位元來賓系統，才能進行修正。

修補程式變更了主機系統開機的行為，即必須在設定某個特定開機選項之後，才能建立來賓機器。

此修補程式提供適用於 GRUB 的新 XEN 開機選項「allow_unsafe」，此選項可讓主機再次啟動來賓。

這個選項會加入到程式行的 /boot/grub/menu.lst，如下所示：

kernel /boot/xen.gz .... allow_unsafe

注意：....在此範例中是代表主機的現有開機選項

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-0721.

ID	Name	Product	Family	Published	Updated	Severity
74821	openSUSE 安全性更新：XEN (openSUSE-SU-2012:1573-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
68539	Oracle Linux 5：kernel (ELSA-2012-0721-1)	Nessus	Oracle Linux Local Security Checks	7/12/2013	1/14/2021	high
74683	openSUSE 安全性更新：xen (openSUSE-2012-404)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
59779	Debian DSA-2501-1 : xen - 多個弱點	Nessus	Debian Local Security Checks	6/29/2012	1/11/2021	high
59469	SuSE 10 安全性更新：Xen (ZYPP 修補程式編號 8180)	Nessus	SuSE Local Security Checks	6/13/2012	1/19/2021	high
68540	Oracle Linux 5：kernel (ELSA-2012-0721)	Nessus	Oracle Linux Local Security Checks	7/12/2013	8/24/2021	high
801518	CentOS RHSA-2012-0721 Security Check	Log Correlation Engine	Generic			high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high