來自 Red Hat 安全性公告 2012:1540：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版核心套件，可修正多個安全性問題、兩個錯誤，並新增兩個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

這些套件包含 Linux 核心。

安全性修正：

* 當使用 ext4 時，非同步 I/O 與 fallocate() 互動的方式中有爭用情形，可允許無權限的本機使用者從已刪除的檔案中取得隨機資料。(CVE-2012-4508，重要)

* 在 Xen Hypervisor 實作範圍檢查來賓在 XENMEM_exchange hypercall 中提供之位址的方式中有一個瑕疵，可允許惡意的半虛擬化來賓系統管理員損毀 hypervisor，或者可能提升其權限，進而允許它們在 hypervisor 層級執行任意程式碼。(CVE-2012-5513，重要)

* 可靠資料包通訊端 (RDS) 通訊協定實作中有一個瑕疵，可允許無權限的本機使用者造成拒絕服務。(CVE-2012-2372，中等)

* 在 Linux 核心的 TCP/IP 通訊協定套件實作中，同步 inet->opt ip_options 之存取權的方式中有一個爭用情形。視系統上執行的連上網路的應用程式而定，遠端攻擊者可能觸發此瑕疵而導致拒絕服務。不論系統執行的應用程式為何，無權限的本機使用者都可利用此瑕疵而導致拒絕服務。(CVE-2012-3552，中等)

* Xen hypervisor 實作並未正確限制用來初始化每個 VCPU 定期計時器的期間值。有權限的來賓使用者可導致實體 CPU 上的無限迴圈。如果已啟用看門狗，則會偵測到上述的迴圈並使主機系統不穩定。(CVE-2012-4535，中等)

* Xen hypervisor 實作處理 set_p2m_entry() 錯誤條件的方式中有一個瑕疵，可允許有權限的完全虛擬化來賓使用者損毀 hypervisor。(CVE-2012-4537，中等)

Red Hat 要感謝 Theodore Ts’o 報告 CVE-2012-4508；
Xen 專案報告 CVE-2012-5513、CVE-2012-4535 和 CVE-2012-4537；以及 Hafid Lin 報告 CVE-2012-3552。上游確認 Dmitry Monakhov 為 CVE-2012-4508 的原始報告者。CVE-2012-2372 的發現者是 Red Hat 的 Li Honggang。

錯誤修正：

* 之前，qla2xxx 驅動程式的中斷處置程式可在附加了 IRQ 行之後，立即於系統啟動過程中清除擱置的中斷。因此，核心可遺漏報告連結初始化完成的中斷，然後 qla2xxx 驅動程式會無法偵測所有附加的 LUN。使用此更新之後，qla2xxx 驅動程式已經過修改，不會在附加 IRQ 行之後清除中斷位元。該驅動程式現在可如預期地正確偵測所有附加的 LUN。(BZ#870118)

* 乙太網路通道連結驅動程式報告 802.3ad 模式中的連結介面的 MII (媒體獨立介面) 狀態為使用中，即使所有從屬裝置的 MII 狀態為非使用中也一樣。如果使用連結介面的 MII 狀態來判斷是否發生容錯移轉，則這可引發問題。使用此更新之後，agg_device_up() 函式已新增至連結驅動程式，這可讓驅動程式正確報告連結介面的連結狀態，亦即，在 802.3ad 模式中，當其所有從屬都非使用中時，即報告非使用中狀態。(BZ#877943)

增強功能：

* 此更新從 bnx2x 驅動程式的最新上游版本反向移植數個變更。最重要的變更是遠端錯誤連結偵測功能，此功能可讓驅動程式定期掃描實體連結層的遠端錯誤。如果實體連結層似乎是使用中，但卻偵測到錯誤，則驅動程式會指示該連結為非使用中。當該錯誤清除之後，驅動程式會指示該連結為再次使用中。(BZ#870120)

* INET 通訊端介面已修改，可在第三方模組使用 kmalloc() 函式直接配置 ip_options 結構時，傳送警告訊息。(BZ#874973)

使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式並新增這些增強功能。
必須重新啟動系統，此更新才會生效。

XEN 的此安全性更新可修正各種錯誤和安全性問題。

- 上游修補程式 26088-xend-xml-filesize-check.patch

- bnc#787163 - CVE-2012-4544：xen：網域建立器因惡意核心/ramdisk (XSA 25) 而記憶體不足 CVE-2012-4544-xsa25.patch

- bnc#779212 - CVE-2012-4411：XEN/qemu：來賓系統管理員可存取 qemu 監控主控台 (XSA-19) CVE-2012-4411-xsa19.patch

- bnc#786516 - CVE-2012-4535：xen：計時器溢位 DoS 弱點 CVE-2012-4535-xsa20.patch

- bnc#786518 - CVE-2012-4536：xen：pirq 範圍檢查 DoS 弱點 CVE-2012-4536-xsa21.patch

- bnc#786517 - CVE-2012-4537：xen：記憶體對應失敗 DoS 弱點 CVE-2012-4537-xsa22.patch

- bnc#786519 - CVE-2012-4538：xen：卸載空白 PAE 項目 DoS 弱點 CVE-2012-4538-xsa23.patch

- bnc#786520 - CVE-2012-4539：xen：授予表格 hypercall 無限迴圈 DoS 弱點 CVE-2012-4539-xsa24.patch

- bnc#784087 - L3：在 io_apic.c:129 的 Xen 錯誤 26102-x86-IOAPIC-legacy-not-first.patch

- 來自 Jan 的上游修補程式 26054-x86-AMD-perf-ctr-init.patch 26055-x86-oprof-hvm-mode.patch 26056-page-alloc-flush-filter.patch 26061-x86-oprof-counter-range.patch 26062-ACPI-ERST-move-data.patch 26063-x86-HPET-affinity-lock.patch 26093-HVM-PoD-grant-mem-type.patch

- 來自 Jan 的上游修補程式 25931-x86-domctl-iomem-mapping-checks.patch 25952-x86-MMIO-remap-permissions.patch

- 來自 Jan 的上游修補程式 25808-domain_create-return-value.patch 25814-x86_64-set-debugreg-guest.patch 25815-x86-PoD-no-bug-in-non-translated.patch 25816-x86-hvm-map-pirq-range-check.patch 25833-32on64-bogus-pt_base-adjust.patch 25834-x86-S3-MSI-resume.patch 25835-adjust-rcu-lock-domain.patch 25836-VT-d-S3-MSI-resume.patch 25850-tmem-xsa-15-1.patch 25851-tmem-xsa-15-2.patch 25852-tmem-xsa-15-3.patch 25853-tmem-xsa-15-4.patch 25854-tmem-xsa-15-5.patch 25855-tmem-xsa-15-6.patch 25856-tmem-xsa-15-7.patch 25857-tmem-xsa-15-8.patch 25858-tmem-xsa-15-9.patch 25859-tmem-missing-break.patch 25860-tmem-cleanup.patch 25883-pt-MSI-cleanup.patch 25927-x86-domctl-ioport-mapping-range.patch 25929-tmem-restore-pool-version.patch

- bnc#778105 - 第一個 XEN-PV VM 無法衍生 xend：
增加磁碟在主機開機載入器中出現的等待時間。修改現有的 xen-domUloader.diff

- 來自 Jan 的上游修補程式 25752-ACPI-pm-op-valid-cpu.patch 25754-x86-PoD-early-access.patch 25755-x86-PoD-types.patch 25756-x86-MMIO-max-mapped-pfn.patch 25757-x86-EPT-PoD-1Gb-assert.patch 25764-x86-unknown-cpu-no-sysenter.patch 25765-x86_64-allow-unsafe-adjust.patch 25771-grant-copy-status-paged-out.patch 25773-x86-honor-no-real-mode.patch 25786-x86-prefer-multiboot-meminfo-over-e801.patch

- bnc#777890 - CVE-2012-3497：xen：多個 TMEM hypercall 弱點 (XSA-15) CVE-2012-3497-tmem-xsa-15-1.patch CVE-2012-3497-tmem-xsa-15-2.patch CVE-2012-3497-tmem-xsa-15-3.patch CVE-2012-3497-tmem-xsa-15-4.patch CVE-2012-3497-tmem-xsa-15-5.patch CVE-2012-3497-tmem-xsa-15-6.patch CVE-2012-3497-tmem-xsa-15-7.patch CVE-2012-3497-tmem-xsa-15-8.patch CVE-2012-3497-tmem-xsa-15-9.patch tmem-missing-break.patch

遠端 OracleVM 系統缺少可解決重要安全性更新的必要修補程式：請參閱 Oracle VM 安全性公告 OVMSA-2015-0068 瞭解詳細資料。

遠端主機受到 GLSA-201604-03 中所述的弱點影響 (Xen：多個弱點)

在 Xen 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

本機攻擊者可能造成拒絕服務情況或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68663	Oracle Linux 5：kernel (ELSA-2012-1540)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/11/1	medium
74820	openSUSE 安全性更新：XEN (openSUSE-SU-2012:1572-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
84140	OracleVM 3.2：xen (OVMSA-2015-0068) (POODLE) (Venom)	Nessus	OracleVM Local Security Checks	2015/6/12	2021/1/4	low
90380	GLSA-201604-03：Xen：多個弱點 (Venom)	Nessus	Gentoo Local Security Checks	2016/4/7	2021/1/11	critical

検出

プラグインの検索

medium

high

low

critical