Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の xen

medium Nessus プラグイン ID 60480

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

ハイパーバイザーの準仮想化フレームバッファ（PVFB）バックエンドで、フロントエンドのフレームバッファの説明を適切に検証できなかったことが分かりました。これにより、権限のないドメイン（DomU）の特権ユーザーがサービス拒否を引き起したり、特権ドメイン（Dom0）への特権昇格を行う可能性があります。（CVE-2008-1952）

完全仮想化ゲストの稼働、および削除可能な媒体（USB ストレージ、 3.5 インチディスク）に書き込まれた Qemu 画像の利用時における、QEMU ブロックフォーマットの自動検出に欠陥が検出されました。RAW 型式のディスクイメージのあるこのような完全仮想化ゲスト（DomU）の特権ユーザーは、別の型式を記述するディスクイメージにヘッダーを書き込むことができました。
これにより、このようなゲストがハイパーバイザーのホスト（Dom0）で任意のファイルを読み込める可能性があります。（CVE-2008-1945）

さらにこの更新では、次のバグに対応しています。

- realpath() 関数での glibc 境界チェックによって呼び出される場合に、qcow-create コマンドが終了しました。