openSUSE セキュリティ更新:XEN(openSUSE-SU-2012:1573-1)

high Nessus プラグイン ID 74821

概要

リモート openSUSE ホストに、セキュリティ更新がありません。

説明

XEN のセキュリティ更新は、さまざまなバグやセキュリティの問題を修正しています。

- Upstream パッチ 26088-xend-xml-filesize-check.patch

- bnc#787163 - CVE-2012-4544:xen:悪意のある kernel/ramdisk によるドメインビルダーの Out-of- memory(XSA 25)CVE-2012-4544-xsa25.patch

- bnc#779212 - CVE-2012-4411:XEN / qemu:ゲスト管理者が qemu モニターコンソールにアクセスできます(XSA-19)CVE-2012-4411-xsa19.patch

- bnc#786516 - CVE-2012-4535:xen:タイマーオーバーフローの DoS 脆弱性 CVE-2012-4535-xsa20.patch

- bnc#786518 - CVE-2012-4536:xen:pirq 範囲チェックの DoS 脆弱性 CVE-2012-4536-xsa21.patch

- bnc#786517 - CVE-2012-4537:xen:メモリマッピングエラーの DoS 脆弱性 CVE-2012-4537-xsa22.patch

- bnc#786519 - CVE-2012-4538:xen:空の PAE エントリのフック解除の DoS 脆弱性 CVE-2012-4538-xsa23.patch

- bnc#786520 - CVE-2012-4539:xen:Grant Table ハイパーコール無限ループの DoS 脆弱性 CVE-2012-4539-xsa24.patch

- bnc#784087 - io_apic.c:129 26102-x86-IOAPIC-legacy-not-first.patch での L3: Xen バグ。

- Jan からの Upstream パッチ 26054-x86-AMD-perf-ctr-init.patch 26055-x86-oprof-hvm-mode.patch 26056-page-alloc-flush-filter.patch 26061-x86-oprof-counter-range.patch 26062-ACPI-ERST-move-data.patch 26063-x86-HPET-affinity-lock.patch 26093-HVM-PoD-grant-mem-type.patch

- Jan からの Upstream パッチ 25931-x86-domctl-iomem-mapping-checks.patch 25952-x86-MMIO-remap-permissions.patch

------------------------------------------------------------------- Mon Sep 24 16:41:58 CEST 2012 - [email protected]

- BuildRequires を使用:11.4 のビルドを修正するための sles11sp2 または 12.1 の gcc46 のみ

------------------------------------------------------------------- Thu Sep 20 10:03:40 MDT 2012 - [email protected]

- Jan からの Upstream パッチ 25808-domain_create-return-value.patch 25814-x86_64-set-debugreg-guest.patch 25815-x86-PoD-no-bug-in-non-translated.patch 25816-x86-hvm-map-pirq-range-check.patch 25833-32on64-bogus-pt_base-adjust.patch 25834-x86-S3-MSI-resume.patch 25835-adjust-rcu-lock-domain.patch 25836-VT-d-S3-MSI-resume.patch 25850-tmem-xsa-15-1.patch 25851-tmem-xsa-15-2.patch 25852-tmem-xsa-15-3.patch 25853-tmem-xsa-15-4.patch 25854-tmem-xsa-15-5.patch 25855-tmem-xsa-15-6.patch 25856-tmem-xsa-15-7.patch 25857-tmem-xsa-15-8.patch 25858-tmem-xsa-15-9.patch 25859-tmem-missing-break.patch 25860-tmem-cleanup.patch 25883-pt-MSI-cleanup.patch 25927-x86-domctl-ioport-mapping-range.patch 25929-tmem-restore-pool-version.patch

- bnc#778105 - 最初の XEN-PV VM が xend を生成するのに失敗:
ホストブートローダーに表示するためのディスクの待機時間を延長 既存の xen-domUloader.diff を修正しました

- Jan からの Upstream パッチ 25752-ACPI-pm-op-valid-cpu.patch 25754-x86-PoD-early-access.patch 25755-x86-PoD-types.patch 25756-x86-MMIO-max-mapped-pfn.patch 25757-x86-EPT-PoD-1Gb-assert.patch 25764-x86-unknown-cpu-no-sysenter.patch 25765-x86_64-allow-unsafe-adjust.patch 25771-grant-copy-status-paged-out.patch 25773-x86-honor-no-real-mode.patch 25786-x86-prefer-multiboot-meminfo-over-e801.patch

- bnc#777890 - CVE-2012-3497:xen:複数の TMEM ハイパーコール脆弱性(XSA-15)CVE-2012-3497-tmem-xsa-15-1.patch CVE-2012-3497-tmem-xsa-15-2.patch CVE-2012-3497-tmem-xsa-15-3.patch CVE-2012-3497-tmem-xsa-15-4.patch CVE-2012-3497-tmem-xsa-15-5.patch CVE-2012-3497-tmem-xsa-15-6.patch CVE-2012-3497-tmem-xsa-15-7.patch CVE-2012-3497-tmem-xsa-15-8.patch CVE-2012-3497-tmem-xsa-15-9.patch tmem-missing-break.patch

ソリューション

影響を受ける XEN パッケージを更新してください。

参考資料

https://bugzilla.novell.com/show_bug.cgi?id=764077

https://bugzilla.novell.com/show_bug.cgi?id=771099

https://bugzilla.novell.com/show_bug.cgi?id=776755

https://bugzilla.novell.com/show_bug.cgi?id=777086

https://bugzilla.novell.com/show_bug.cgi?id=777090

https://bugzilla.novell.com/show_bug.cgi?id=777091

https://bugzilla.novell.com/show_bug.cgi?id=777890

https://bugzilla.novell.com/show_bug.cgi?id=778105

https://bugzilla.novell.com/show_bug.cgi?id=779212

https://bugzilla.novell.com/show_bug.cgi?id=784087

https://bugzilla.novell.com/show_bug.cgi?id=786516

https://bugzilla.novell.com/show_bug.cgi?id=786517

https://bugzilla.novell.com/show_bug.cgi?id=786518

https://bugzilla.novell.com/show_bug.cgi?id=786519

https://bugzilla.novell.com/show_bug.cgi?id=786520

https://bugzilla.novell.com/show_bug.cgi?id=787163

https://lists.opensuse.org/opensuse-updates/2012-11/msg00085.html

プラグインの詳細

深刻度: High

ID: 74821

ファイル名: openSUSE-2012-812.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2014/6/13

更新日: 2021/1/19

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.8

CVSS v2

リスクファクター: High

Base Score: 7.2

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:novell:opensuse:xen-doc-html, p-cpe:/a:novell:opensuse:xen-doc-pdf, p-cpe:/a:novell:opensuse:xen-kmp-default, p-cpe:/a:novell:opensuse:xen-kmp-default-debuginfo, p-cpe:/a:novell:opensuse:xen-kmp-desktop, p-cpe:/a:novell:opensuse:xen-kmp-desktop-debuginfo, p-cpe:/a:novell:opensuse:xen, p-cpe:/a:novell:opensuse:xen-debugsource, p-cpe:/a:novell:opensuse:xen-devel, p-cpe:/a:novell:opensuse:xen-kmp-pae, p-cpe:/a:novell:opensuse:xen-kmp-pae-debuginfo, p-cpe:/a:novell:opensuse:xen-libs, p-cpe:/a:novell:opensuse:xen-libs-32bit, p-cpe:/a:novell:opensuse:xen-libs-debuginfo, p-cpe:/a:novell:opensuse:xen-libs-debuginfo-32bit, p-cpe:/a:novell:opensuse:xen-tools, p-cpe:/a:novell:opensuse:xen-tools-debuginfo, p-cpe:/a:novell:opensuse:xen-tools-domu, p-cpe:/a:novell:opensuse:xen-tools-domu-debuginfo, cpe:/o:novell:opensuse:12.2

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

パッチ公開日: 2012/11/15

参照情報

CVE: CVE-2007-0998, CVE-2012-2625, CVE-2012-2934, CVE-2012-3494, CVE-2012-3495, CVE-2012-3496, CVE-2012-3497, CVE-2012-3498, CVE-2012-3515, CVE-2012-4411, CVE-2012-4535, CVE-2012-4536, CVE-2012-4537, CVE-2012-4538, CVE-2012-4539, CVE-2012-4544

CWE: 264