SuSE 11.1 セキュリティ更新：Xen（SAT パッチ番号 4491）

medium Nessus プラグイン ID 54934

言語:

概要

リモート SuSE 11 ホストに１つ以上のセキュリティ更新がありません。

説明

2011 年 5 月の Xen 用コレクティブ更新

Xen：

- 679344：Xen：マルチ vCPU pv ゲストが、ホストをクラッシュさせる可能性があります

- 675817：XSAVE で AMD プラットフォーム上の HVM ゲストを作成する際のカーネルパニック

- 678871：64GB 以上のメモリで HVM ゲストを開始する際、dom0 は長時間ハングします。

- 675363：kernel-xen でのランダムロックアップ。グラフィックス関連の可能性

- 678229：HVM の復元に失敗します

- 672833：Xen 4 での Ubuntu 10.10 で問題を引き起こす xen-tools バグ。

- 665610：同じ VM への 1 より大きい xm console は、両方のコンソールを混乱させます

- 687981：VIF を定義する際のモデルタイプのタイプミスにより VM がクラッシュします

- 688473：デコードの潜在的なバッファオーバーフローを修正します

- 691238：xm リストの偶発的な動作変更を戻します

- 680824：IOMMU を利用可能にした場合、dom0 はブートディスクを認識できません

- 623680：プロセッサモジュールがロードされた場合、xen カーネルはブートの際にフリーズします vm-install：

- 678152：virt-manager：FV ゲストでの無害なブロックデバイス管理操作により、ネットワーク（VIF）デバイスタイプが混乱します ==> ネットワーク喪失。

- 688757：SLES10SP4 XEN で完全に仮想化された SLED10SP4 - カーネルパニック libvirt：

- 674371：ディスクごとの qemu aio モード

- 675861：バグのある SR-IOV デバイスに対して FLR を強制的に有効にします

- 678406：libvirt：複数の API 呼び出しが読み取り専用を尊重しません

- 684877：libvirt：libvirtd でレポートされたエラーがスレッドセーフではありません

- 686737：virsh：オプション「model」を attach-interface に追加します

- 681546：xmdomain.cfg から libvirt XML フォーマットへの変換を修正します

- 688306：最近の KVM バージョンのサポートを処理します

ソリューション

SAT パッチ番号 4491 を適用してください。

プラグインの詳細

深刻度: Medium

ID: 54934

ファイル名: suse_11_xen-201105-110505.nasl

バージョン: 1.8

タイプ: local

エージェント: unix

ファミリー: SuSE Local Security Checks

公開日: 2011/6/1

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Agentless Assessment, Frictionless Assessment Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 6.0

CVSS v2

リスクファクター: Medium

Base Score: 6.9

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:11:libvirt, p-cpe:/a:novell:suse_linux:11:libvirt-doc, p-cpe:/a:novell:suse_linux:11:libvirt-python, p-cpe:/a:novell:suse_linux:11:vm-install, p-cpe:/a:novell:suse_linux:11:xen, p-cpe:/a:novell:suse_linux:11:xen-doc-html, p-cpe:/a:novell:suse_linux:11:xen-doc-pdf, p-cpe:/a:novell:suse_linux:11:xen-kmp-default, p-cpe:/a:novell:suse_linux:11:xen-kmp-pae, p-cpe:/a:novell:suse_linux:11:xen-libs, p-cpe:/a:novell:suse_linux:11:xen-tools, p-cpe:/a:novell:suse_linux:11:xen-tools-domu, cpe:/o:novell:suse_linux:11

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2011/5/5

参照情報

CVE: CVE-2011-1146, CVE-2011-1166, CVE-2011-1486, CVE-2011-1583