在 Xen (一種 hypervisor) 中發現數個弱點。

- CVE-2012-0217 Xen 未正確處理 Intel amd64 CPU 上的非正式傳回位址，允許 amd64 PV 來賓提升至 hypervisor 權限。AMD 處理器、HVM 和 i386 來賓不受影響。

- CVE-2012-0218 Xen 未正確處理 PV 來賓中的 SYSCALL 和 SYSENTER 指令，允許來賓系統內無權限的使用者損毀來賓系統。

- CVE-2012-2934 Xen 未偵測到受 AMD 錯字勘誤表 #121 影響的舊 AMD CPU。

針對 CVE-2012-2934，除非傳送「allow_unsafe」選項，否則 Xen 會拒絕啟動受影響系統上的 domU。

在 XEN 中發現三個安全性問題。

此更新可修正兩個安全性問題：

- 由於在 XEN Hypervisor 中進行的錯誤處理不正確，XEN 來賓網域系統管理員無法在 XEN 主機環境中執行程式碼。
 (CVE-2012-0217)

- 來賓使用者也可因出現防護錯誤而使來賓 XEN 核心損毀。(CVE-2012-0218)

第三個修正可變更某些硬體上的 Xen 行為：

- 此問題在比 SVM AMD CPU 舊的版本中屬於拒絕服務類別 (AMD 錯字勘誤表 121)。(CVE-2012-2934)

AMD 錯字勘誤表 #121 於「AMD Athlon 64 與 AMD Opteron 處理器修訂指南」中詳述：
http://support.amd.com/us/Processor_TechDocs/25759.pdf

下列 130nm 和 90nm (僅限 DDR1) AMD 處理器受此錯字勘誤表影響：

o

939 或 940 套件中的第一代 AMD-Opteron(tm) 單核心及雙核心處理器：

- AMD Opteron(tm) 100 系列處理器

- AMD Opteron(tm) 200 系列處理器

- AMD Opteron(tm) 800 系列處理器

- 754、939 或 940 套件中的 AMD Athlon(tm) 處理器

- 754 或 939 套件中的 AMD Sempron(tm) 處理器

- 754 套件中的 AMD Turion(tm) Mobile Technology 
此問題不會影響 Intel 處理器。

此瑕疵所產生的影響是惡意的 PV 來賓使用者可能會中斷主機系統。

因為這是個硬體瑕疵，所以必須將硬體升級到更新的修訂版本，或是不允許執行不受信任的 64 位元來賓系統，才能進行修正。

修補程式變更了主機系統開機的行為，即必須在設定某個特定開機選項之後，才能建立來賓機器。

此修補程式提供適用於 GRUB 的新 XEN 開機選項「allow_unsafe」，此選項可讓主機再次啟動來賓。

這個選項會加入到程式行的 /boot/grub/menu.lst，如下所示：

kernel /boot/xen.gz .... allow_unsafe

注意：....在此範例中是代表主機的現有開機選項

來自 Red Hat 安全性公告 2012:0721：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正兩個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 據發現，隨 Red Hat Enterprise Linux 5 一起出貨的 Xen Hypervisor 實作未正確限制 sysret 傳回路徑中的系統呼叫傳回位址為正式位址。在具有 Intel CPU 的 64 位元主機上執行的 64 位元半虛擬化來賓機器中的無權限的使用者，可利用此瑕疵來造成主機當機，或可能提升本身權限，進而使其能夠在 Hypervisor 等級執行任意程式碼。(CVE-2012-0217，重要)

* 據發現，這些來賓可觸發更早版本 AMD CPU 中的錯誤，導致 CPU 在 Xen Hypervisor 實作上執行時發生硬鎖死。64 位元半虛擬化來賓中無權限的使用者可利用此瑕疵使主機當機。警告：在此更新安裝後，使用受影響 AMD CPU (如需相關清單，請參閱 Red Hat Bugzilla 錯誤 #824966) 的主機將無法開機。若要讓上述主機能夠開機，可以使用新的核心參數 allow_unsafe (「allow_unsafe=on」)。這個選項應該只搭配執行受信任的來賓使用，因為當其設定為「on」時會重新引入瑕疵 (使來賓造成主機當機)。(CVE-2012-2934，中等)

注意：若為 Red Hat Enterprise Linux 來賓，則僅有權限的來賓使用者能夠惡意利用 CVE-2012-0217 及 CVE-2012-2934 問題。

Red Hat 感謝 Xen 專案報告這些問題。上游確認 Rafal Wojtczuk 為 CVE-2012-0217 的原始報告者。

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

在管理程序 Xen 中发现多个漏洞。

- CVE-2012-0217 Xen 未正确处理 Intel amd64 CPU 上的非规范返回地址，从而允许 amd64 PV 客户机提升到管理程序权限。AMD 处理器、HVM 和 i386 客户机不受影响。

- CVE-2012-0218 Xen 未正确处理 PV 客户机中的 SYSCALL 和 SYSENTER 指令，从而允许客户机系统中的非特权用户导致客户机系统崩溃。

- CVE-2012-2934 Xen 未检测受 AMD Erratum #121 影响的旧 AMD CPU。

对于 CVE-2012-2934，Xen 拒绝启动受影响的系统上的 domU，除非传递了“allow_unsafe”选项。

在 XEN 中发现了三个安全问题。

此更新修复了两个安全问题：

- 由于 XEN 管理程序中对故障处理不正确，XEN 访客域管理员可能在 XEN 主机环境中执行代码。
 (CVE-2012-0217)

- 客户机用户也可能因保护错误反弹造成客户机 XEN 内核崩溃。(CVE-2012-0218)

第三个补丁要修改某些硬件上的 Xen 行为：

- 此问题是针对较旧的、SVM 之前的 AMD CPU 的拒绝服务问题 (AMD Erratum 121)。(CVE-2012-2934)

《AMD Athlon 64 和 AMD Opteron 处理器修订指南》中介绍了 AMD 勘误表#121：http://support.amd.com/us/Processor_TechDocs/25759.pdf。

以下 130nm 和 90nm（仅 DDR1）AMD 处理器受此勘误表的制约：

o

939 或 940 程序包中的第一代 AMD-Opteron(tm) 单核和双核处理器：

- AMD Opteron(tm) 100 系列处理器

- AMD Opteron(tm) 200 系列处理器

- AMD Opteron(tm) 800 系列处理器

- 754、939 或 940 程序包中的 AMD Athlon(tm) 处理器

- 754 或 939 程序包中的 AMD Sempron(tm) 处理器

- 754 程序包中的 AMD Turion(tm) 移动处理器 此问题不影响 Intel 处理器。

此缺陷的影响是，恶意 PV 客户机用户可终止主机系统。

由于这是硬件缺陷，所以除了将硬件升级到更高版本或不允许不受信任的 64 位客户机，否则无法修复。

此修补程序更改主机系统的引导行为，使其在设置特定引导选项之前不能创建客户机计算机。

GRUB 有一个新的 XEN 引导选项“allow_unsafe”，可供主机重新启动客户机。

该选项已添加到代码行中的 /boot/grub/menu.lst，如下所示：

kernel /boot/xen.gz .... allow_unsafe

注意：.... 在此示例中，提供的是主机的现有引导选项。

来自 Red Hat 安全公告 2012:0721：

更新后的 kernel 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 已发现 Red Hat Enterprise Linux 5 随附的 Xen 管理程序实现未将系统返回路径中的 syscall 返回地址限制为规范地址。64 位半虚拟化客户机（即在拥有英特尔 CPU 的 64 位主机上运行的客户机）中的非特权用户可利用此缺陷造成主机崩溃或升级他们的权限，从而可以在管理程序级别执行任意代码。（CVE-2012-0217，重要）

* 已发现在 Xen 管理程序实现中运行时，客户机可在早期 AMD CPU 中触发一个缺陷，从而导致 CPU 硬锁定。64 位半虚拟化客户机中的非特权用户可利用此缺陷造成主机崩溃。警告：安装此更新后，使用受影响的 AMD CPU（请参阅 Red Hat Bugzilla 缺陷 #824966 获取列表）的主机将无法引导。要引导此类主机，可使用新内核参数 allow_unsafe（“allow_unsafe=on”）。此选项只能与运行可信客户机的主机配合使用，因为将其设置为“on”将恢复此缺陷（允许客户机造成主机崩溃）。（CVE-2012-2934，中危）

注意：对于 Red Hat Enterprise Linux 客户机，只有特权客户机用户才可利用 CVE-2012-0217 和 CVE-2012-2934 问题。

Red Hat 在此感谢 Xen 项目报告这些问题。上游感谢 CVE-2012-0217 的原始报告者 Rafal Wojtczuk。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

The remote CentOS system is missing a security update which has been documented in Red Hat advisory RHSA-2012-0721.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
59779	Debian DSA-2501-1 : xen - 多個弱點	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
59469	SuSE 10 安全性更新：Xen (ZYPP 修補程式編號 8180)	Nessus	SuSE Local Security Checks	2012/6/13	2021/1/19	high
68540	Oracle Linux 5：kernel (ELSA-2012-0721)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
59779	Debian DSA-2501-1：xen - 多个漏洞	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
59469	SuSE 10 安全更新：Xen（ZYPP 修补程序编号 8180）	Nessus	SuSE Local Security Checks	2012/6/13	2021/1/19	high
68540	Oracle Linux 5：kernel (ELSA-2012-0721)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/8/24	high
801518	CentOS RHSA-2012-0721 Security Check	Log Correlation Engine	Generic			high

検出

プラグインの検索

high

high

high

high

high

high

high