SuSE 10 セキュリティ更新：Xen（ZYPP パッチ番号 7703）

medium Nessus プラグイン ID 56618

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

この更新は、XEN の様々なバグを修正します：

以下のセキュリティ問題が修正されました：

- XEN ハイパーバイザーにおけるサービス拒否（ホストクラッシュ）。
(CVE-2011-2901)

- Xen が CPUID 命令のエミュレーションを VM 終了時に行う方法でバグが見つかりました。権限のないゲストユーザーが、この欠陥を利用して、ゲストをクラッシュすることがあります。
(CVE-2011-1936)

- 64 ビットのゲストが、有効な非カーネルページテーブルを最初に提供せずに vcpus の 1 つを非カーネルモードにすることができます。確認されたエラーモードは通常、ホストのハードロックアップ（ホストのサービス拒否）でした。
(CVE-2011-1166)

これは次のバグも修正します：

- SLES 10 SP3 XEN：複数の vm の起動時にデバイス /dev/xvdp がすでに接続エラーとなります。（bnc#654798）

- HVM が vmcore をダンプするのに過度に長い時間がかかります。（bnc#684297）