Xen 仮想マシンハイパーバイザーに複数の脆弱性が発見されました。

  - CVE-2011-1166 64ビットのゲストが、有効な非カーネルページテーブルを最初に提供せず、そのためにホストシステムをロックアップすることなく、vCPUの1つを非カーネルモードにする可能性があります。

  - CVE-2011-1583、CVE-2011-3262 ローカルのユーザーが、細工された準仮想化ゲストカーネルイメージによって、サービス拒否を引き起こしたり、任意のコードを実行したりできる可能性があります。

  - CVE-2011-1898 割り込みの再マッピングがない、Intel VT-d チップセットで PCI パススルーを使用する場合、ゲスト OS ユーザーが、割り込みインジェクションレジスタへ書き込むことで、ホスト OS の権限を取得することができます。

旧安定版（oldstable）ディストリビューション（lenny）は、これらの問題の影響を受けない、異なるバージョンの Xen を含んでいます。

検出

Debian DSA-2337-1：xen - 複数の脆弱性

high Nessus プラグイン ID 56716

変更ログが見つかりません