XEN で 3 つのセキュリティの問題が見つかりました。

2 つのセキュリティの問題が、この更新で修正されます。

- XEN ハイパーバイザーの不適切な障害処理により、 XEN ゲストドメイン管理者が XEN ホスト環境でコードを実行することが可能でした。
 （CVE-2012-0217）

- また、ゲストユーザーが、保護障害バウンスにより、ゲスト XEN カーネルをクラッシュする可能性があります。（CVE-2012-0218）

第 3 の修正により、特定のハードウェアで、Xen の動作が変化します：

- これは、古い SVM 以前の AMD CPU でのサービス拒否の問題です（AMD エラータ 121）。（CVE-2012-2934）

AMD エラータ #121 は、「AMD Athlon 64 および AMD Opteron プロセッサのリビジョンガイド」で説明されています：
 http://support.amd.com/us/Processor_TechDocs/25759.pdf

以下の 130nm および 90nm（DDR1 のみ）AMD プロセッサがこのエラータの対象です：

o

第 1 世代の AMD-Opteron(tm) シングルおよびデュアルコアプロセッサは、939 または 940 パッケージのいずれかです：

- AMD Opteron(tm) 100- シリーズプロセッサ

- AMD Opteron(tm) 200 シリーズプロセッサ

- AMD Opteron(tm) 800 シリーズプロセッサ

- 754、939 または 940 パッケージの AMD Athlon(tm) プロセッサ

- 754 または 939 パッケージの AMD Sempron(tm) プロセッサ

- 754 パッケージの AMD Turion(tm) Mobile Technology。この問題は Intel プロセッサには影響を与えません。

この欠陥により、悪意ある PV ゲストユーザーがホストシステムを停止できるようになります。

これはハードウェアの欠陥であるため、お使いのハードウェアを新しいバージョンにアップグレードするか、信頼できない 64 ビットのゲストシステムを許可しないようにする以外に修正する手立てはありません。

パッチを適用すると、ホストシステム起動の挙動が変更され、特定のブートオプションを設定するまでゲストマシンを作成することができなくなります。

ホストがゲストを再び開始できるようにする GRUB の XEN 起動オプション「allow_unsafe」があります。

これは、次のように、行の /boot/grub/menu.lst に追加されます。

kernel/boot/xen.gz .... allow_unsafe

注：.... この例では、ホストに対する既存の起動オプションを示します。

検出

SuSE 10 セキュリティ更新：Xen（ZYPP パッチ番号 8180）

high Nessus プラグイン ID 59469

変更ログが見つかりません