いくつかのセキュリティの問題とバグを解決する更新済みの xen パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

xen パッケージには、Red Hat Virtualization の仮想マシンモニターを管理するためのツールが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

Daniel P. Berrange 氏が、ハイパーバイザーの準仮想化フレームバッファ（PVFB）バックエンドが、フレームバッファの内容を更新する役割を持つメッセージの形式を検証できないことを発見しました。これにより、悪意のあるユーザーがサービス拒否を発生させたり、権限のあるドメイン（Dom0）を侵害したりする可能性があります。（CVE-2008-1944）

Markus Armbruster 氏が、ハイパーバイザーの準仮想化フレームバッファ（PVFB）バックエンドがフロントエンドのフレームバッファ説明を検証できないことを発見しました。これにより、悪意のあるユーザーがサービス拒否を発生させたり、特別に細工されたフロントエンドを使用して権限のあるドメイン（Dom0）を侵害したりする可能性があります。（CVE-2008-1943）

Chris Wright 氏が、完全に仮想化されたゲストの実行時に、QEMU ブロックフォーマットの自動検出にセキュリティ脆弱性を発見しました。Raw 形式のディスクイメージのある完全に仮想化されたゲストは、別の形式を記述するディスクイメージにヘッダーを書き込むことができました。これにより、そのようなゲストがハイパーバイザーのホストで任意のファイルを読み込める可能性があります。（CVE-2008-2004）

Ian Jackson 氏は、QEMU ブロックデバイスドライバーのバックエンドにセキュリティ脆弱性を発見しました。ゲストオペレーティングシステムがブロックデバイスリクエストを発行して、任意のメモリロケーションの読み込みまたは書き込みを行うことで、権限昇格が発生する可能性があります。（CVE-2008-0928）

Tavis Ormandy 氏が、QEMU が「net socket listen」オプションを介して受信したデータのサニティチェックを適切に実行しないことを発見しました。ゲストドメインの悪意のあるローカル管理者がこの欠陥を発生させ、ドメイン外部で任意のコードを実行する可能性があります。（CVE-2007-5730）

Steve Kemp 氏が、xenbaked デーモンと XenMon ユーティリティが、安全ではない一時ファイルを介して通信することを発見しました。ゲストドメインの悪意のあるローカル管理者がシンボリックリンク攻撃を実行し、それによって任意のファイルが切り詰められる可能性があります。（CVE-2007-3919）

以前の xen パッケージでも、ゲストがフラッシュを明確にリクエストした場合にも、 Dom0 は完全に仮想化されたゲストからのデータをディスクにフラッシュできない可能性がありました。これにより、ゲストでデータ整合性の問題を引き起こすことがあります。更新されたこれらのパッケージでは、Dom0 はディスクにフラッシュするリクエストを必ず実行します。

xen のユーザーは、更新されたこれらのパッケージにアップグレードすることをお勧めします。これにより、これらの問題が解決されます。

Updated xen packages that fix several security issues and a bug are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The xen packages contain tools for managing the virtual machine monitor in Red Hat Virtualization.

These updated packages fix the following security issues :

Daniel P. Berrange discovered that the hypervisor's para-virtualized framebuffer (PVFB) backend failed to validate the format of messages serving to update the contents of the framebuffer. This could allow a malicious user to cause a denial of service, or compromise the privileged domain (Dom0). (CVE-2008-1944)

Markus Armbruster discovered that the hypervisor's para-virtualized framebuffer (PVFB) backend failed to validate the frontend's framebuffer description. This could allow a malicious user to cause a denial of service, or to use a specially crafted frontend to compromise the privileged domain (Dom0). (CVE-2008-1943)

Chris Wright discovered a security vulnerability in the QEMU block format auto-detection, when running fully-virtualized guests. Such fully-virtualized guests, with a raw formatted disk image, were able to write a header to that disk image describing another format. This could allow such guests to read arbitrary files in their hypervisor's host. (CVE-2008-2004)

Ian Jackson discovered a security vulnerability in the QEMU block device drivers backend. A guest operating system could issue a block device request and read or write arbitrary memory locations, which could lead to privilege escalation. (CVE-2008-0928)

Tavis Ormandy found that QEMU did not perform adequate sanity-checking of data received via the 'net socket listen' option. A malicious local administrator of a guest domain could trigger this flaw to potentially execute arbitrary code outside of the domain. (CVE-2007-5730)

Steve Kemp discovered that the xenbaked daemon and the XenMon utility communicated via an insecure temporary file. A malicious local administrator of a guest domain could perform a symbolic link attack, causing arbitrary files to be truncated. (CVE-2007-3919)

As well, in the previous xen packages, it was possible for Dom0 to fail to flush data from a fully-virtualized guest to disk, even if the guest explicitly requested the flush. This could cause data integrity problems on the guest. In these updated packages, Dom0 always respects the request to flush to disk.

Users of xen are advised to upgrade to these updated packages, which resolve these issues.

Red Hat セキュリティアドバイザリ 2008:0194 から：

いくつかのセキュリティの問題とバグを解決する更新済みの xen パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

xen パッケージには、Red Hat Virtualization の仮想マシンモニターを管理するためのツールが含まれています。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

Daniel P. Berrange 氏が、ハイパーバイザーの準仮想化フレームバッファ（PVFB）バックエンドが、フレームバッファの内容を更新する役割を持つメッセージの形式を検証できないことを発見しました。これにより、悪意のあるユーザーがサービス拒否を発生させたり、権限のあるドメイン（Dom0）を侵害したりする可能性があります。(CVE-2008-1944)

Markus Armbruster 氏が、ハイパーバイザーの準仮想化フレームバッファ（PVFB）バックエンドがフロントエンドのフレームバッファ説明を検証できないことを発見しました。これにより、悪意のあるユーザーがサービス拒否を発生させたり、特別に細工されたフロントエンドを使用して権限のあるドメイン（Dom0）を侵害したりする可能性があります。(CVE-2008-1943)

Chris Wright 氏が、完全に仮想化されたゲストの実行時に、QEMU ブロックフォーマットの自動検出にセキュリティ脆弱性を発見しました。Raw 形式のディスクイメージのある完全に仮想化されたゲストは、別の形式を記述するディスクイメージにヘッダーを書き込むことができました。これにより、そのようなゲストがハイパーバイザーのホストで任意のファイルを読み込める可能性があります。(CVE-2008-2004)

Ian Jackson 氏は、QEMU ブロックデバイスドライバーのバックエンドにセキュリティ脆弱性を発見しました。ゲストオペレーティングシステムがブロックデバイスリクエストを発行して、任意のメモリロケーションの読み込みまたは書き込みを行うことで、権限昇格が発生する可能性があります。(CVE-2008-0928)

Tavis Ormandy 氏が、QEMU が「net socket listen」オプションを介して受信したデータのサニティチェックを適切に実行しないことを発見しました。ゲストドメインの悪意のあるローカル管理者がこの欠陥を発生させ、ドメイン外部で任意のコードを実行する可能性があります。(CVE-2007-5730)

Steve Kemp 氏が、xenbaked デーモンと XenMon ユーティリティが、安全ではない一時ファイルを介して通信することを発見しました。ゲストドメインの悪意のあるローカル管理者がシンボリックリンク攻撃を実行し、それによって任意のファイルが切り詰められる可能性があります。(CVE-2007-3919)

以前の xen パッケージでも、ゲストがフラッシュを明確にリクエストした場合にも、 Dom0 は完全に仮想化されたゲストからのデータをディスクにフラッシュできない可能性がありました。これにより、ゲストでデータ整合性の問題を引き起こすことがあります。更新されたこれらのパッケージでは、Dom0 はディスクにフラッシュするリクエストを必ず実行します。

xen のユーザーは、更新されたこれらのパッケージにアップグレードすることをお勧めします。これにより、これらの問題が解決されます。

注：Troy Dawson 氏が、準仮想化と完全仮想化マシンを両方ホストするマシンにて、32 ビットと 64 ビット両方について、この更新をテストしています。全てのマシンが動作している時に更新を行いましたが、いずれも問題はありませんでした。さらにマシンのいくつかの停止、起動、再起動も試されています。全て問題はありませんでした。仮想マシンの実行中に xen パッケージを更新するのはいささか不安であると思われるため、お伝えしました。

これらの更新済みパッケージは、次のセキュリティ問題を解決します。

Daniel P. Berrange 氏が、ハイパーバイザーの準仮想化フレームバッファ（PVFB）バックエンドが、フレームバッファの内容を更新する役割を持つメッセージの形式を検証できないことを発見しました。これにより、悪意のあるユーザーがサービス拒否を発生させたり、権限のあるドメイン（Dom0）を侵害したりする可能性があります。（CVE-2008-1944）

Markus Armbruster 氏が、ハイパーバイザーの準仮想化フレームバッファ（PVFB）バックエンドがフロントエンドのフレームバッファ説明を検証できないことを発見しました。これにより、悪意のあるユーザーがサービス拒否を発生させたり、特別に細工されたフロントエンドを使用して権限のあるドメイン（Dom0）を侵害したりする可能性があります。（CVE-2008-1943）

Chris Wright 氏が、完全に仮想化されたゲストの実行時に、QEMU ブロックフォーマットの自動検出にセキュリティ脆弱性を発見しました。Raw 形式のディスクイメージのある完全に仮想化されたゲストは、別の形式を記述するディスクイメージにヘッダーを書き込むことができました。これにより、そのようなゲストがハイパーバイザーのホストで任意のファイルを読み込める可能性があります。（CVE-2008-2004）

Ian Jackson 氏は、QEMU ブロックデバイスドライバーのバックエンドにセキュリティ脆弱性を発見しました。ゲストオペレーティングシステムがブロックデバイスリクエストを発行して、任意のメモリロケーションの読み込みまたは書き込みを行うことで、権限昇格が発生する可能性があります。（CVE-2008-0928）

Tavis Ormandy 氏が、QEMU が「net socket listen」オプションを介して受信したデータのサニティチェックを適切に実行しないことを発見しました。ゲストドメインの悪意のあるローカル管理者がこの欠陥を発生させ、ドメイン外部で任意のコードを実行する可能性があります。（CVE-2007-5730）

Steve Kemp 氏が、xenbaked デーモンと XenMon ユーティリティが、安全ではない一時ファイルを介して通信することを発見しました。ゲストドメインの悪意のあるローカル管理者がシンボリックリンク攻撃を実行し、それによって任意のファイルが切り詰められる可能性があります。（CVE-2007-3919）

以前の xen パッケージでも、ゲストがフラッシュを明確にリクエストした場合にも、 Dom0 は完全に仮想化されたゲストからのデータをディスクにフラッシュできない可能性がありました。これにより、ゲストでデータ整合性の問題を引き起こすことがあります。更新されたこれらのパッケージでは、Dom0 はディスクにフラッシュするリクエストを必ず実行します。

The remote Redhat Enterprise Linux 5 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2008:0194 advisory.

  - xen xenmon.py / xenbaked insecure temporary file accesss (CVE-2007-3919)

  - QEMU Buffer overflow via crafted net socket listen option (CVE-2007-5730)

  - Qemu insufficient block device address range checking (CVE-2008-0928)

  - PVFB backend fails to validate frontend's framebuffer description (CVE-2008-1943)

  - PVFB SDL backend chokes on bogus screen updates (CVE-2008-1944)

  - qemu/kvm/xen: qemu block format auto-detection vulnerability (CVE-2008-2004)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

From Red Hat Security Advisory 2008:0194 :

Updated xen packages that fix several security issues and a bug are now available for Red Hat Enterprise Linux 5.

This update has been rated as having important security impact by the Red Hat Security Response Team.

The xen packages contain tools for managing the virtual machine monitor in Red Hat Virtualization.

These updated packages fix the following security issues :

Daniel P. Berrange discovered that the hypervisor's para-virtualized framebuffer (PVFB) backend failed to validate the format of messages serving to update the contents of the framebuffer. This could allow a malicious user to cause a denial of service, or compromise the privileged domain (Dom0). (CVE-2008-1944)

Markus Armbruster discovered that the hypervisor's para-virtualized framebuffer (PVFB) backend failed to validate the frontend's framebuffer description. This could allow a malicious user to cause a denial of service, or to use a specially crafted frontend to compromise the privileged domain (Dom0). (CVE-2008-1943)

Chris Wright discovered a security vulnerability in the QEMU block format auto-detection, when running fully-virtualized guests. Such fully-virtualized guests, with a raw formatted disk image, were able to write a header to that disk image describing another format. This could allow such guests to read arbitrary files in their hypervisor's host. (CVE-2008-2004)

Ian Jackson discovered a security vulnerability in the QEMU block device drivers backend. A guest operating system could issue a block device request and read or write arbitrary memory locations, which could lead to privilege escalation. (CVE-2008-0928)

Tavis Ormandy found that QEMU did not perform adequate sanity-checking of data received via the 'net socket listen' option. A malicious local administrator of a guest domain could trigger this flaw to potentially execute arbitrary code outside of the domain. (CVE-2007-5730)

Steve Kemp discovered that the xenbaked daemon and the XenMon utility communicated via an insecure temporary file. A malicious local administrator of a guest domain could perform a symbolic link attack, causing arbitrary files to be truncated. (CVE-2007-3919)

As well, in the previous xen packages, it was possible for Dom0 to fail to flush data from a fully-virtualized guest to disk, even if the guest explicitly requested the flush. This could cause data integrity problems on the guest. In these updated packages, Dom0 always respects the request to flush to disk.

Users of xen are advised to upgrade to these updated packages, which resolve these issues.

Note: Troy Dawson has tested this update on a machine hosting both paravirtualized and fully virtualized machines, both 32 bit and 64 bit. He did the update while all the machines were running, none of them had any problems. He also tried stopping, starting, and rebooting several of the machines. All without any problems. We tell you this because updating the xen package, while running virtual machines, can make you a little nervous.

These updated packages fix the following security issues :

Daniel P. Berrange discovered that the hypervisor's para-virtualized framebuffer (PVFB) backend failed to validate the format of messages serving to update the contents of the framebuffer. This could allow a malicious user to cause a denial of service, or compromise the privileged domain (Dom0). (CVE-2008-1944)

Markus Armbruster discovered that the hypervisor's para-virtualized framebuffer (PVFB) backend failed to validate the frontend's framebuffer description. This could allow a malicious user to cause a denial of service, or to use a specially crafted frontend to compromise the privileged domain (Dom0). (CVE-2008-1943)

Chris Wright discovered a security vulnerability in the QEMU block format auto-detection, when running fully-virtualized guests. Such fully-virtualized guests, with a raw formatted disk image, were able to write a header to that disk image describing another format. This could allow such guests to read arbitrary files in their hypervisor's host. (CVE-2008-2004)

Ian Jackson discovered a security vulnerability in the QEMU block device drivers backend. A guest operating system could issue a block device request and read or write arbitrary memory locations, which could lead to privilege escalation. (CVE-2008-0928)

Tavis Ormandy found that QEMU did not perform adequate sanity-checking of data received via the 'net socket listen' option. A malicious local administrator of a guest domain could trigger this flaw to potentially execute arbitrary code outside of the domain. (CVE-2007-5730)

Steve Kemp discovered that the xenbaked daemon and the XenMon utility communicated via an insecure temporary file. A malicious local administrator of a guest domain could perform a symbolic link attack, causing arbitrary files to be truncated. (CVE-2007-3919)

As well, in the previous xen packages, it was possible for Dom0 to fail to flush data from a fully-virtualized guest to disk, even if the guest explicitly requested the flush. This could cause data integrity problems on the guest. In these updated packages, Dom0 always respects the request to flush to disk.

來自 Red Hat 安全性公告 2008:0194：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 xen 套件，可修正數個安全性問題與一個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。

xen 套件包含用來在 Red Hat 虛擬化中管理虛擬機器監視器的工具。

這些更新版套件可修正下列安全性問題：

Daniel P. Berrange 發現 Hypervisor 的半虛擬化框架緩衝區 (PVFB) 後端無法驗證用來更新框架緩衝區內容之訊息的格式。這可允許惡意使用者造成拒絕服務，或危害具權限的網域 (Dom0)。(CVE-2008-1944)

Markus Armbruster 發現 Hypervisor 的半虛擬化框架緩衝區 (PVFB) 後端無法驗證前端的框架緩衝區描述。這可允許惡意使用者造成拒絕服務，或使用特製的前端來危害具權限的網域 (Dom0)。(CVE-2008-1943)

Chris Wright 發現當執行完全虛擬化的來賓時，在 QEMU 區塊格式自動偵測中有安全性弱點。此類完全虛擬化的來賓具有原始格式化的磁碟映像，能夠將標頭寫入該磁碟映像來描述其他格式。這可允許此類來賓在其 Hypervisor 的主機中讀取任意檔案。(CVE-2008-2004)

Ian Jackson 在 QEMU 區塊裝置驅動程式後端中發現安全性弱點。來賓作業系統可發出區塊裝置要求並讀取或寫入任意記憶體位置，這可導致權限提升。(CVE-2008-0928)

Tavis Ormandy 發現 QEMU 並未針對經由「net socket listen」選項接收的資料執行充分的功能健全檢查。來賓網域的惡意本機系統管理員可觸發此瑕疵，可能在網域外執行任意程式碼。(CVE-2007-5730)

Steve Kemp 發現 xenbaked 程序與 XenMon 公用程式透過不安全的暫存檔通訊。來賓網域的惡意本機系統管理員可執行符號連結攻擊，導致截斷任意檔案。(CVE-2007-3919)

在之前的 xen 套件中，Dom0 也可能無法將資料從完全虛擬化的來賓排清至磁碟，即使來賓明確要求排清也是如此。這可導致來賓上發生資料完整性問題。在這些更新版套件中，Dom0 一律遵循排清至磁碟的要求。

建議 xen 使用者升級至這些更新版套件，其可解決這些問題。

注意：Troy Dawson 在主控半虛擬化和完全虛擬化 (包括 32 位元和 64 位元) 機器的電腦上，均已測試過此更新。其已在所有電腦執行中時執行更新，並無任何電腦發生問題；並且嘗試停止、啟動和重新開機數台電腦，均未遇到任何問題。我們向您通知此訊息，是擔心在執行虛擬機器的同時更新 xen 套件，會使您感到有一點緊張。

這些更新版套件可修正下列安全性問題：

Daniel P. Berrange 發現 Hypervisor 的半虛擬化框架緩衝區 (PVFB) 後端無法驗證用來更新框架緩衝區內容之訊息的格式。這可允許惡意使用者造成拒絕服務，或危害具權限的網域 (Dom0)。(CVE-2008-1944)

Markus Armbruster 發現 Hypervisor 的半虛擬化框架緩衝區 (PVFB) 後端無法驗證前端的框架緩衝區描述。這可允許惡意使用者造成拒絕服務，或使用特製的前端來危害具權限的網域 (Dom0)。(CVE-2008-1943)

Chris Wright 發現當執行完全虛擬化的來賓時，在 QEMU 區塊格式自動偵測中有安全性弱點。此類完全虛擬化的來賓具有原始格式化的磁碟映像，能夠將標頭寫入該磁碟映像來描述其他格式。這可允許此類來賓在其 Hypervisor 的主機中讀取任意檔案。(CVE-2008-2004)

Ian Jackson 在 QEMU 區塊裝置驅動程式後端中發現安全性弱點。來賓作業系統可發出區塊裝置要求並讀取或寫入任意記憶體位置，這可導致權限提升。(CVE-2008-0928)

Tavis Ormandy 發現 QEMU 並未針對經由「net socket listen」選項接收的資料執行充分的功能健全檢查。來賓網域的惡意本機系統管理員可觸發此瑕疵，可能在網域外執行任意程式碼。(CVE-2007-5730)

Steve Kemp 發現 xenbaked 程序與 XenMon 公用程式透過不安全的暫存檔通訊。來賓網域的惡意本機系統管理員可執行符號連結攻擊，導致截斷任意檔案。(CVE-2007-3919)

在之前的 xen 套件中，Dom0 也可能無法將資料從完全虛擬化的來賓排清至磁碟，即使來賓明確要求排清也是如此。這可導致來賓上發生資料完整性問題。在這些更新版套件中，Dom0 一律遵循排清至磁碟的要求。

来自 Red Hat 安全公告 2008:0194：

更新后的 xen 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有重要安全影响。

xen 程序包包含用于管理 Red Hat Virtualization 中的虚拟机监视器的工具。

这些更新后的程序包修复以下安全问题：

Daniel P. Berrange 发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对用于更新帧缓冲内容的消息的格式进行验证。这可能允许恶意用户造成拒绝服务，或者危害特权域 (Dom0)。(CVE-2008-1944)

Markus Armbruster 发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对前端的帧缓冲描述进行验证。这可能允许恶意用户引发拒绝服务，或者使用特别构建的前端来危害特权域 (Dom0)。(CVE-2008-1943)

Chris Wright 发现运行完全虚拟化客户机时 QEMU 块格式自动检测中的安全漏洞。这样的完全虚拟化客户机具有原始的已格式化磁盘映像，能够将标头写入到描述其他格式的磁盘映像。这可能会允许此类客户机读取管理程序的主机中的任意文件。(CVE-2008-2004)

Ian Jackson 发现 QEMU 块设备驱动程序后端中的一个安全漏洞。客户机操作系统可以发起块设备请求并读取或写入任意内存位置，这可能导致权限升级。(CVE-2008-0928)

Tavis Ormandy 发现 QEMU 未对通过“net socket listen”选项接收的数据进行充分的健全性检查。访客域的恶意本地管理员可能会触发此缺陷，从而可能在该域外部执行任意代码。(CVE-2007-5730)

Steve Kemp 发现 xenbaked 后台程序和 XenMon 实用工具通过不安全的临时文件进行通信。访客域的恶意本地管理员可以执行符号链接攻击，导致截断任意文件。(CVE-2007-3919)

同样，在之前的 xen 程序包中，即使完全虚拟化客户机明确请求刷新，Dom0 也可能无法将数据从该客户机刷新到磁盘。这可能在该客户机上造成数据完整性问题。在这些更新后的程序包中，Dom0 始终遵守刷新到磁盘的请求。

建议 xen 用户升级这些更新后的程序包其中解决了这些问题。

注意：Troy Dawson 已同时在托管 32 位和 64 位的半虚拟机及完全虚拟机的计算机上测试此更新。他在所有计算机正在运行时进行更新，无一发生任何问题。他还尝试过停止、启动和重新启动多台计算机。无一发生任何问题。我们告知您这些信息的原因是运行虚拟机时更新 xen 程序包可能使您有些紧张。

这些更新后的程序包修复以下安全问题：

Daniel P. Berrange 发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对用于更新帧缓冲内容的消息的格式进行验证。这可能允许恶意用户造成拒绝服务，或者危害特权域 (Dom0)。(CVE-2008-1944)

Markus Armbruster 发现管理程序的半虚拟化帧缓冲 (PVFB) 后端无法对前端的帧缓冲描述进行验证。这可能允许恶意用户引发拒绝服务，或者使用特别构建的前端来危害特权域 (Dom0)。(CVE-2008-1943)

Chris Wright 发现运行完全虚拟化客户机时 QEMU 块格式自动检测中的安全漏洞。这样的完全虚拟化客户机具有原始的已格式化磁盘映像，能够将标头写入到描述其他格式的磁盘映像。这可能会允许此类客户机读取管理程序的主机中的任意文件。(CVE-2008-2004)

Ian Jackson 发现 QEMU 块设备驱动程序后端中的一个安全漏洞。客户机操作系统可以发起块设备请求并读取或写入任意内存位置，这可能导致权限升级。(CVE-2008-0928)

Tavis Ormandy 发现 QEMU 未对通过“net socket listen”选项接收的数据进行充分的健全性检查。访客域的恶意本地管理员可能会触发此缺陷，从而可能在该域外部执行任意代码。(CVE-2007-5730)

Steve Kemp 发现 xenbaked 后台程序和 XenMon 实用工具通过不安全的临时文件进行通信。访客域的恶意本地管理员可以执行符号链接攻击，导致截断任意文件。(CVE-2007-3919)

同样，在之前的 xen 程序包中，即使完全虚拟化客户机明确请求刷新，Dom0 也可能无法将数据从该客户机刷新到磁盘。这可能在该客户机上造成数据完整性问题。在这些更新后的程序包中，Dom0 始终遵守刷新到磁盘的请求。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
43678	CentOS 5：xen（CESA-2008:0194）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
43678	CentOS 5 : xen (CESA-2008:0194)	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
67671	Oracle Linux 5：xen（ELSA-2008-0194）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60398	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
32354	RHEL 5 : xen (RHSA-2008:0194)	Nessus	Red Hat Local Security Checks	2008/5/16	2024/4/21	high
67671	Oracle Linux 5 : xen (ELSA-2008-0194)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60398	Scientific Linux Security Update : xen on SL5.x i386/x86_64	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67671	Oracle Linux 5：xen (ELSA-2008-0194)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60398	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67671	Oracle Linux 5：xen (ELSA-2008-0194)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60398	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high