SuSE 10 セキュリティ更新：Xen（ZYPP パッチ番号 7547）

medium Nessus プラグイン ID 57265

Language:

概要

リモート SuSE 10 ホストにセキュリティ関連のパッチがありません。

説明

Xen に対する 2011 年 6 月の一連の更新は、次の修正を提供します：

- Xen は、新規イベントチャネルポートを取得する際、get_free_port() 関数のユーザー指定のデータの上界を適切にチェックしません。ゲストオペレーティングシステムのローカルユーザーは、この欠陥を悪用し、サービス拒否状態を引き起こす、あるいは昇格された権限を取得する可能性があります。(CVE-2011-1166)

- 654798：xenstore に書き込みを行うホットプラグスクリプトと書込みのウォッチを登録する xend の間の競合を修正。

- 684297：HVM が vmcore をダンプするのに時間がかかり過ぎます

- 688757：完全仮想化設定のカーネルパニックを修正

- 658413：SLES 10-SP3 HVM ゲストの root ドライブ検索を修正

- 675363：グラフィックス関連の kernel-xen のランダムロックアップ