更新后的 xen 程序包修复了一个安全问题和两个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

xen 程序包中包含管理工具和 xend 服务，用于管理 kernel-xen 内核，实现 Red Hat Enterprise Linux 虚拟化。

在 QEMU 模拟 e1000 网络接口卡的方式中发现堆溢出缺陷。网络接口被配置为使用 e1000 模拟驱动程序的虚拟机中的特权客户机用户可利用此缺陷来导致 QEMU 崩溃，或者可能提升其在主机上的权限。(CVE-2012-0029)

Red Hat 在此感谢 Nicolae Mogoreanu 报告此问题。

此更新还修复以下缺陷：

* 添加对巨型帧的支持时引入了创建桥接时不正确的网络设备扩展。该扩展在默认配置下正常工作，但可在使用用户定义的网络脚本时导致网络设置故障。此更新更改该扩展，因此即使使用了用户定义的网络脚本，网络设置也不会发生故障。(BZ#797191)

* 在 Xen 管理程序控制台后台程序 xenconsoled 中发现一个缺陷。
如果启用了此后台程序的时间戳日志记录（在“/etc/sysconfig/xend”中同时使用 XENCONSOLED_TIMESTAMP_HYPERVISOR_LOG 和 XENCONSOLED_TIMESTAMP_GUEST_LOG 选项），客户机在短时间内向 xenconsoled 的串行控制台发出大量信息时，xenconsoled 可发生崩溃。最终，在因崩溃的 xenconsoled 填满控制台缓冲区之后，该客户机将被冻结。默认情况下禁用时间戳记录。(BZ#797836)

建议所有 xen 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

XEN 的此更新修复了多个安全缺陷，本地攻击者可利用这些缺陷造成拒绝服务或可能提升权限。此外，还向后移植了其他一些上游更改。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2012:0109 公告中提及的多个漏洞影响。

  - openssl：未初始化 SSL 3.0 填充 (CVE-2011-4576)

  - openssl：畸形 RFC 3779 数据可导致断言失败 (CVE-2011-4577)

  - openssl：SGC 重新启动 DoS 攻击 (CVE-2011-4619)

  - qemu：e1000：process_tx_desc 传统模式数据包堆溢出 (CVE-2012-0029)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 qemu-kvm 套件，可修正一個安全性問題、一個錯誤及新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

KVM (核心型虛擬機器) 是 AMD64 和 Intel 64 系統的 Linux 版完全虛擬化解決方案，qemu-kvm 是使用 KVM 執行虛擬機器的使用者空間元件。

在 QEMU-KVM 模擬 e1000 網路介面卡的方法中，發現一個堆積溢位瑕疵。在網路介面已設定成使用 e1000 模擬驅動程式的虛擬機器中，其有權限的來賓使用者可能會利用此瑕疵來使主機當機，或可能提升其在主機上的權限。(CVE-2012-0029)

Red Hat 要感謝 Nicolae Mogoreanu 報告此問題。

此更新也可修正下列錯誤：

* qemu-kvm 具有 ‘scsi’ 選項，可用來搭配以下 ‘-device’ 選項使用，例如：’-device virtio-blk-pci,drive=[drive name],scsi=off’。之前，然而，如果惡意的來賓忽略了功能位元並發出了要求，它僅會遮蔽功能位元，且未拒絕 SCSI 命令。此項更新修正了此問題。在主機上安裝 RHSA-2011:1849 核心更新之前，'scsi=off' 選項可用來減輕 CVE-2011-4127 的虛擬化層面。

如果您未將 RHSA-2011:1849 核心更新安裝在主機上，且您正在使用由磁碟分割或 LVM 磁碟區備份的原始格式 virtio 磁碟，才需要用到此減輕。

如果您直接叫用 /usr/libexec/qemu-kvm 來執行來賓，請使用 '-global virtio-blk-pci.scsi=off' 選項以套用減輕。如果您依照 Red Hat 建議的方式使用 libvirt，且已安裝 RHBA-2012:0013 libvirt 更新，則無需手動動作：
來賓將自動使用 'scsi=off'。(BZ#767721)

注意：使用由磁碟分割或 LVM 磁碟區備份的原始格式 virtio 磁碟時，即使使用 'scsi=on'，在安裝了 RHSA-2011:1849 核心更新後，由來賓透過 SG_ IO IOCTL 所核發的 SCSI 要求也不會傳遞到基礎區塊裝置。

此外，此更新還新增了下列增強功能：

* 此項更新之前，qemu-kvm 並未以 RELRO 或 PIE 支援建置。而現在，qemu-kvm 以完整 RELRO 和 PIE 支援作為安全性增強功能建置。(BZ#767906)

所有 qemu-kvm 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式並新增此增強功能。安裝此更新後，請關閉所有執行中的虛擬機器。關閉並再次啟動所有虛擬機器後，此更新才會生效。

遠端主機受到 GLSA-201210-04 中所述的弱點影響 (qemu-kvm：多個弱點)

    在 qemu-kvm 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    這些弱點允許遠端攻擊者在主機伺服器或 qemu 處理程序上造成拒絕服務情形，qemu-kvm 處於快照模式時可能會允許任意程式碼執行或符號連結攻擊。
  因應措施：

    目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xen 套件，可修正一個安全性問題和二個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

xen 套件內含管理工具和 xend 服務，可用來管理 Red Hat Enterprise Linux 上的虛擬化 kernel-xen 核心。

在 QEMU 模擬 e1000 網路介面卡的方法中，發現一個堆積溢位瑕疵。在網路介面已設定成使用 e1000 模擬驅動程式的虛擬機器中，其有權限的來賓使用者可利用此瑕疵來使 QEMU 損毀，亦可能會提升其在該主機上的權限。(CVE-2012-0029)

Red Hat 要感謝 Nicolae Mogoreanu 報告此問題。

此更新也可修正下列錯誤：

* jumbo 框架支援的增加，導致在建立橋接器時引發不正確的網路裝置擴充。此擴充可與預設組態配合運作，但當運用使用者定義的網路指令碼時，可導致網路設定失敗。此更新可改變這一擴充，因此就算是運用使用者定義的網路指令碼，網路設定也不會再失敗。(BZ#797191)

* 在 xenconsoled (Xen Hypervisor 主控台程序) 中發現一個錯誤。
如果此程序已啟用時間戳記記錄 (在 /etc/sysconfig/xend 中同時使用 XENCONSOLED_TIMESTAMP_HYPERVISOR_LOG 及 XENCONSOLED_TIMESTAMP_GUEST_LOG 選項)，當來賓在短期內向序列主控台發出大量資訊時，xenconsoled 可能會發生損毀。最後，在主控台緩衝區因 xenconsoled 損毀而遭填滿後，來賓就會遭到凍結。時間戳記記錄已預設停用。(BZ#797836)

建議所有 xen 使用者皆升級至這些更新版套件，其中包含可修正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

這項 2012 年 2 月發行的 Xen 更新提供了下列報告問題的修正：

Xen：

- 740165：修正 e1000 裝置模擬中的堆積溢位 (適用於 Xen qemu - CVE-2012-0029)

- 739585：Xen block-attach 在重複附加/卸離之後失敗

- 727515：片段封包懸置 HVM 來賓的網路開機

- 736824：適用於 AMD 15h 處理器的 Microcode 修補程式可造成系統不穩定

- 732782：maxmen 值用引號括起來時，xm 建立懸置

- 734826：xm 重新命名失去作用

- 694863：kexec 在 xen 中失敗

- 726332：修正先前變更集對效能產生的顯著影響

- 649209：修正緩慢的 Xen 即時移轉 libvirt

- 735403：修正作為一般使用者 virt-utils 的 virt-manager 連線

- 新增支援，現可建立能在 Microsoft Hyper-V 主機上執行的影像 (修正 vpc 檔案格式。增加固定式磁碟的支援)

- CVE-2011-1750 virtio-blk：堆積緩衝區溢位 (bz 698906、bz 698911)

- CVE-2011-2527 正確設定 -runas 的群組 (bz 720773、bz 720784)

- CVE-2012-0029 e1000 緩衝區溢位 (bz 783984、bz 772075)

- virtio-blk：透過 scsi=off 拒絕 SG_IO 要求 (bz 770135)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Nicolae Mogoreanu 發現，KVM 的模擬 e1000e 網路介面卡 (一種在 x86 硬體上的完整虛擬化解決方案) 中存有一個堆積溢位問題，可導致拒絕服務或權限提升。

此更新亦可修正 VNC 處理中來賓可觸發的記憶體損毀。

Nicolae Mogoreanu 在 QEMU 的模擬 e1000e 網路介面卡 (用於 xen-qemu-dm-4.0 套件) 中發現一個堆積溢位。此弱點可能會讓惡意來賓系統損毀主機系統或提升其權限。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2012:0109 公告中提及的多個弱點影響。

  - openssl：未初始化的 SSL 3.0 填補 (CVE-2011-4576)

  - openssl：格式錯誤的 RFC 3779 資料可造成宣告失敗 (CVE-2011-4577)

  - openssl：SGC 重新啟動 DoS 攻擊 (CVE-2011-4619)

  - qemu：e1000：process_tx_desc 舊版模式封包堆積溢位 (CVE-2012-0029)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 XEN 更新修正了多個安全性瑕疵，可避免本機攻擊者惡意利用這些瑕疵來引發拒絕服務或可能提升權限。此外，其他數個上游變更已經過反向移植。

ID	Name	Product	Family	Published	Updated	Severity
58285	RHEL 5：xen (RHSA-2012:0370)	Nessus	Red Hat Local Security Checks	3/8/2012	1/14/2021	high
74683	openSUSE 安全更新：xen (openSUSE-2012-404)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high
79282	RHEL 6：rhev-hypervisor6 (RHSA-2012:0109)	Nessus	Red Hat Local Security Checks	11/17/2014	6/3/2024	high
64020	RHEL 6：qemu-kvm (RHSA-2012:0050)	Nessus	Red Hat Local Security Checks	1/24/2013	4/27/2024	high
62634	GLSA-201210-04 : qemu-kvm：多個弱點	Nessus	Gentoo Local Security Checks	10/19/2012	1/6/2021	high
58285	RHEL 5：xen (RHSA-2012:0370)	Nessus	Red Hat Local Security Checks	3/8/2012	1/14/2021	high
58395	SuSE 11.1 安全性更新：Xen 與 libvirt (SAT 修補程式編號 5796)	Nessus	SuSE Local Security Checks	3/20/2012	1/19/2021	high
59420	Fedora 15 : qemu-0.14.0-9.fc15 (2012-8604)	Nessus	Fedora Local Security Checks	6/8/2012	1/11/2021	high
57736	Debian DSA-2396-1：qemu-kvm - 緩衝區反向溢位	Nessus	Debian Local Security Checks	1/31/2012	1/11/2021	high
57827	Debian DSA-2404-1 : xen-qemu-dm-4.0 - 緩衝區溢位	Nessus	Debian Local Security Checks	2/6/2012	1/11/2021	high
79282	RHEL 6：rhev-hypervisor6 (RHSA-2012:0109)	Nessus	Red Hat Local Security Checks	11/17/2014	6/3/2024	high
74683	openSUSE 安全性更新：xen (openSUSE-2012-404)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high