Red Hat セキュリティアドバイザリ 2008:0892 から：

Red Hat Enterprise Linux 5 向けの、複数のセキュリティ問題を解決してバグを修正する更新済み xen パッケージが現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

xen パッケージには、Red Hat Virtualization の仮想マシンモニターを管理するためのツールが含まれています。

ハイパーバイザーの準仮想化フレームバッファ（PVFB）バックエンドで、フロントエンドのフレームバッファの説明を適切に検証できなかったことが分かりました。これにより、権限のないドメイン（DomU）の特権ユーザーがサービス拒否を引き起したり、特権ドメイン（Dom0）への特権昇格を行う可能性があります。(CVE-2008-1952)

完全仮想化ゲストの稼働、および削除可能な媒体（USB ストレージ、 3.5 インチディスク）に書き込まれた Qemu 画像の利用時における、QEMU ブロックフォーマットの自動検出に欠陥が検出されました。RAW 型式のディスクイメージのあるこのような完全仮想化ゲスト（DomU）の特権ユーザーは、別の型式を記述するディスクイメージにヘッダーを書き込むことができました。
これにより、このようなゲストがハイパーバイザーのホスト（Dom0）で任意のファイルを読み込める可能性があります。(CVE-2008-1945)

さらにこの更新では、次のバグに対応しています。

* realpath() 関数をチェックする glibc の境界によって引き起こされる、 qcow-create コマンドの終端。

xen のユーザーは、更新済みパッケージにアップグレードし、これらのセキュリティ問題やバグを解決することが推奨されます。

検出

Oracle Linux 5：xen（ELSA-2008-0892）

medium Nessus プラグイン ID 67749

変更ログが見つかりません