xen パッケージには、Scientific Linux の仮想化に対する kernel-xen カーネルを管理するための管理ツールと xend サービスが含まれます。

pyGrub ブートローダーが圧縮されたカーネルイメージを処理する方法に欠陥が見つかりました。準仮想化ゲストの権限のあるゲストユーザー（DomU）がこの欠陥を利用して、起動を試みると権限のあるドメイン（Dom0）にメモリ不足状態が発生する原因になる、細工されたカーネルイメージを作成することが可能でした。（CVE-2012-2625）

xen の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、この問題を修正することが推奨されます。更新されたパッケージをインストールした後、この更新を有効にするためには、xend サービスを再起動する必要があります。

検出

Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の xen

low Nessus プラグイン ID 61408

変更ログが見つかりません