リモートの MiracleLinux 3 ホストには、AXSA:2008-256:01 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    このパッケージには、x86、x86_64、ia64 のシステムで仮想マシンを実行するために必要な Xen ツールと管理デーモンが含まれています。
    Xen の使用方法に関する情報は、Xen プロジェクトページに記載されています。
    Xen システムは、Xen ハイパーバイザーと domain-0 カーネルも必要で、これらは kernel-xen* パッケージに含まれています。
    仮想化は、1 つの物理システム上で複数のオペレーティングシステムを実行するため、ハードウェア統合、ハードウェア抽象化、およびサンドボックス環境で信頼できないアプリケーションをテストするために使用される可能性があります。
    - Asiaux 用の再構築 3.0 SP1
    - デフォルトでサービススクリプト xendomains の関数を使用するために patch700 を追加
    - redhat 文字列を asianux に変更#2837、Patch701
    - QEMU イメージ形式の自動検出を無効にします CVE-2008-2004
    - PVFB を修正して、フレームバッファの説明を検証します
    - PVFB を修正して、偽造の更新リクエストに対処します
    - QEMU のバッファオーバーフローを修正します CVE-2007-5730
    - QEMU ブロックデバイスの範囲チェックを修正します CVE-2008-0928
    - FV O_DIRECT フラッシュを修正します
    - xenbaked tmpfile の欠陥を修正CVE-2007-3919
    - QEmu NE2000 オーバーフローチェック - CVE-2007-1321
    - Pygrub ゲストエスケープ - CVE-2007-4993
    - ホットプラグスクリプトのロックを書き換えて、タイムアウトを修正します
    - 必要なカーネルを導入するために xen-hypervisor-abi = 3.1 が必要です
    - HVM 復元のメモリバルーニングを修正しました
    - 移行/復元後の偽造 VNC パスワードプロンプトを回避します
    - UUID が存在しない場合に UUID 正規化を修正します
    - 構成ファイルの「keymap」パラメーターの処理を修正します
    - シャットダウンタイムアウト後にゲストを破壊しない
    - PVFB デーモンがドメインのシャットダウン時にすぐに終了するようにします
    - VISTA 用の rtl8139 チェックサムを修正します
    - パッケージの説明を更新し、より現実を反映するようにします
    - VNC スレッドの問題をさらに修正します
    - 保存/復元のエッジケースを修正
    - 32-on-64 のレガシー PVFB を修正します
    - レガシーネイティブ ABI デバイスプロトコルでの起動ゲストを修正
    - VNC キーコード/keysym マッピングの問題を追加修正
    - VNC クライアントが切断する際に発生する潜在的な QEMU クラッシュを修正します
    - ia64 ゲストの NVRAM サポートを追加
    - 再起動時にゲスト名が漏洩するのを回避するために UUID を正規化します
    - balance-rr モードのイーサネット結合を修正します
    - HVM ゲストの vncport タイプキャストを修正します
    - ダンプコアの失敗を無視
    - ゲストからの速度制限コンソールメッセージ
    - 読み取り専用ブロックデバイスに対して、-r フラグを使用して lostup します
    - /etc/sysconfig/xend を構成ファイルとしてマークします
    - network-bridge のアドレステストを修正します
    - xend-debug.log のアクセス許可
    - ホットプラグスクリプトエラーレポート
    - nfs/iscsi root デバイスで Dom0 上で実行している場合は network-bridge を無効にします
    - pvfb スタートアップの競合を修正
    - ロード可能な pvfb キーマップ
    - 3.0.3-27.el5 で破損している pvfb の保存/復元を修正
    - HVM での 32 ビットのコアダンプを修正しました
    - ゲストとハイパーバイザーコンソールの永続的なロギングを追加します
    - destroyDevice() args を修正します
    - ファイルが blktap ホットプラグスクリプトに存在することをチェックします
    - XenD の SXPR サーバーをマルチスレッド化します
    - ブロックデバイスモードに関する xm man ページを修正
    - 低レベル非 XenDユーザー空間を更新し、 で動作するようにします 3.1.0 ハイパーバイザー
    - libxc で「dom」の代わりに「domid」を使用するように XenD にパッチを適用します
    - 新しい HVM ドメイン作成プロセスを使用するために XenD にパッチを適用します
    - Makefile から未使用の i18n を削除
    - pygrub、blktapctrl パスを修正し、元の設定に戻るようにします
    - バックポート 3.1.0 HVM の保存/復元の変更を XenD に保存
    - HVM 保存/復元ファイルを /tmp から /var/lib/xen へ移動
    - フロントエンドが早期に消失した場合、pvfb バックエンドが終了するようにします
    - 他の pvfb 構成とともに xenstore の vncpasswd を保存します
    - pvfb 用の固定 VNC ポートの割り当てを修正します
    - HVM 用の xen-vncfb プロセスを開始しません
    - セキュリティ上の理由により、qemu モニターモードを無効にします
    - IA64 シャドウページテーブルモードを修正します

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの MiracleLinux 3 ホストには、AXSA:2008-443:02 アドバイザリで言及されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    このパッケージには、仮想マシンを実行するために必要な Xen ツールと管理デーモンが含まれています。
    Xen の使用方法に関する情報は、Xen プロジェクトページに記載されています。
    Xen システムは、Xen ハイパーバイザーと domain-0 カーネルも必要で、これらは kernel-xen* パッケージに含まれています。
    仮想化は、1 つの物理システム上で複数のオペレーティングシステムを実行するため、ハードウェア統合、ハードウェア抽象化、およびサンドボックス環境で信頼できないアプリケーションをテストするために使用される可能性があります。
    バグ修正：
    CVE-2007-49933.0.3Xen の pygrubtools/pygrub/src/GrubConf.pyは、ゲストドメインを起動する際、ゲストドメインで昇格された権限を持つローカルユーザーが、細工された grub.conf ファイルを介して、ドメイン 0 で任意のコマンドを実行することができます。 exec ステートメントで使用されるコンテンツが含まれています。
    CVE-2007-1321 Xen および場合によっては他の製品で使用されている QEMU 0.8.2の NE2000 エミュレーターの整数符号エラーにより、ローカルユーザーが、サニティチェックをバイパスする特定のレジスター値を通じて、ヒープベースのバッファオーバーフローを発生させる可能性があります別名 QEMU NE2000 受信整数符号エラー。注この識別子は NE2000 、ネットワークドライバーおよびソケットコード というラベルの付いた複数の問題をカバーするために、一部のソースで誤って使用されていましたが、修正内容が異なる場合があるため、個別の脆弱性に対して個別の識別子が作成されています。 CVE-2007-5729 および CVE-2007-5730を参照してください。
    CVE-2007-39193.1 Xenおよびそれ以前の (1) xenbaked および (2) xenmon.py のために、ローカルユーザーが /tmp/xenq-shm のシンボリックリンク攻撃で任意のファイルを切り捨てる可能性があります。
    CVE-2008-0928 Qemu 0.9.1 以前は、ブロックデバイスの読み取りまたは書き込みリクエストに対して範囲チェックを実行しません。これにより、root 権限を持つゲストホストユーザーが、任意のメモリにアクセスし、仮想マシンをエスケープすることができます。
    CVE-2007-5730 QEMU でのヒープベースのバッファオーバーフロー 0.8.2により、Xen および他の製品で使用されている場合、ローカルユーザーは net ソケットリッスンオプションの細工されたデータを通じて、任意のコードを実行できます別名 QEMU net ソケットヒープオーバーフロー。注: 一部のソースは CVE-2007-1321 を使用して NE2000 ネットワークドライバーとソケットコードの一部としてこの問題を言及していますが、これは個々の net ソケットリッスンの脆弱性を示す正しい識別子です。
    CVE-2008-2004 QEMU 0.9.1 の drive_init 関数は、ヘッダーに基づいて raw ディスクイメージのフォーマットを決定します。これにより、ローカルゲストユーザーが、ヘッダーを変更して異なるフォーマットを識別することで、ホスト上の任意のファイルを読み取ることができます。これは、ゲストが必要な時にが再起動されます。
    CVE-2008-1945 QEMU 0.9.0 がリムーバブルメディアの変更を適切に処理しません。これにより、ゲスト OS ユーザーが、diskformat: -usbdevice オプションのパラメーターを使用してホスト OS で任意のファイルを読み取ることができ、異なるフォーマットを識別するためにディスクイメージヘッダーを変更します、 に関連する問題です CVE-2008-2004。
    CVE-2008-1952 Xen ioemu の XenSource Xen Para Virtualized Frame BufferPVFBのバックエンドは、フレームバッファサイズを適切に制限しません。これにより、攻撃者は、任意の量のゲストメモリをマッピングすることでサービス拒否クラッシュを引き起こすことができます。
    - Asiaux 用の再構築 3.0 SP1
    - デフォルトでサービススクリプト xendomains の関数を使用します
    - PVFB を修正して、フレームバッファの説明を検証します
    - PVFB を修正して、偽造の更新リクエストに対処します
    - FV O_DIRECT フラッシュを修正します
    - ホットプラグスクリプトのロックを書き換えて、タイムアウトを修正します
    - 必要なカーネルを導入するために xen-hypervisor-abi = 3.1 が必要です
    - HVM 復元のメモリバルーニングを修正しました
    - 移行/復元後の偽造 VNC パスワードプロンプトを回避します
    - UUID が存在しない場合に UUID 正規化を修正します
    - 構成ファイルの「keymap」パラメーターの処理を修正します
    - シャットダウンタイムアウト後にゲストを破壊しない
    - PVFB デーモンがドメインのシャットダウン時にすぐに終了するようにします
    - VISTA 用の rtl8139 チェックサムを修正します
    - パッケージの説明を更新し、より現実を反映するようにします
    - VNC スレッドの問題をさらに修正します
    - 保存/復元のエッジケースを修正
    - 32-on-64 のレガシー PVFB を修正します
    - レガシーネイティブ ABI デバイスプロトコルでの起動ゲストを修正
    - VNC キーコード/keysym マッピングの問題を追加修正
    - VNC クライアントが切断する際に発生する潜在的な QEMU クラッシュを修正します
    - ia64 ゲストの NVRAM サポートを追加
    - 再起動時にゲスト名が漏洩するのを回避するために UUID を正規化します
    - balance-rr モードのイーサネット結合を修正します
    - HVM ゲストの vncport タイプキャストを修正します
    - ダンプコアの失敗を無視
    - ゲストからの速度制限コンソールメッセージ
    - 読み取り専用ブロックデバイスに対して、-r フラグを使用して lostup します
    - /etc/sysconfig/xend を構成ファイルとしてマークします
    - network-bridge のアドレステストを修正します
    - xend-debug.log のアクセス許可
    - ホットプラグスクリプトエラーレポート
    - nfs/iscsi root デバイスで Dom0 上で実行している場合は network-bridge を無効にします
    - pvfb スタートアップの競合を修正
    - ロード可能な pvfb キーマップ
    - 3.0.3-27.el5 で破損している pvfb の保存/復元を修正
    - HVM での 32 ビットのコアダンプを修正しました
    - ゲストとハイパーバイザーコンソールの永続的なロギングを追加します
    - destroyDevice() args を修正します
    - ファイルが blktap ホットプラグスクリプトに存在することをチェックします
    - XenD の SXPR サーバーをマルチスレッド化します
    - ブロックデバイスモードに関する xm man ページを修正
    - 低レベル非 XenDユーザー空間を更新し、 で動作するようにします 3.1.0 ハイパーバイザー
    - libxc で「dom」の代わりに「domid」を使用するように XenD にパッチを適用します
    - 新しい HVM ドメイン作成プロセスを使用するために XenD にパッチを適用します
    - Makefile から未使用の i18n を削除
    - pygrub、blktapctrl パスを修正し、元の設定に戻るようにします
    - バックポート 3.1.0 HVM の保存/復元の変更を XenD に保存
    - HVM 保存/復元ファイルを /tmp から /var/lib/xen へ移動
    - フロントエンドが早期に消失した場合、pvfb バックエンドが終了するようにします
    - 他の pvfb 構成とともに xenstore の vncpasswd を保存します
    - pvfb 用の固定 VNC ポートの割り当てを修正します
    - HVM 用の xen-vncfb プロセスを開始しません
    - セキュリティ上の理由により、qemu モニターモードを無効にします
    - IA64 シャドウページテーブルモードを修正します

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

複数のセキュリティの問題を修正する更新された Xen パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Xen パッケージには、Red Hat Enterprise Linux の仮想化で仮想マシンモニターを管理するためのツールが収納されています。

更新された Xen パッケージで、次のセキュリティ欠陥が修正されています：

Joris van Rantwijk は、ゲストドメインのブートローダーとして使用される Pygrub ユーティリティで欠陥を見つけました。ゲストドメインの悪意のあるローカル管理者が、注意深く細工された grub.conf ファイルを作成することがあり、そのドメインの外部で任意のコード実行を発生させる可能性があります。
（CVE-2007-4993）

Tavis Ormandy 氏は、動画から動画へのコピー操作中に、 Xen で使用される Cirrus VGA 拡張コードでヒープオーバーフロー欠陥を発見しました。ゲストドメインの悪意のあるローカル管理者が、この欠陥を発生させ、そのドメインの外部で任意のコードを実行する可能性があります。
（CVE-2007-1320）

Tavis Ormandy 氏は、Xen NE2000 ネットワークドライバーでの不十分な入力検証によりヒープオーバーフローを引き起こしていることを発見しました。ドライバーを使用中の場合、ゲストドメインの悪意のあるローカル管理者が、この欠陥を発生させ、そのドメインの外部で任意のコードを実行する可能性があります。Xen はデフォルトでこのドライバーを使用しません。（CVE-2007-1321）

Xen のユーザーは、これらの問題を修正するバックポートされたパッチを収納しているこれらの erratum パッケージに更新する必要があります。

詳細：

Joris van Rantwijk は、ゲストドメインのブートローダーとして使用される Pygrub ユーティリティで欠陥を見つけました。ゲストドメインの悪意のあるローカル管理者が、注意深く細工された grub.conf ファイルを作成することがあり、そのドメインの外部で任意のコード実行を発生させる可能性があります。
（CVE-2007-4993）

Tavis Ormandy 氏は、動画から動画へのコピー操作中に、 Xen で使用される Cirrus VGA 拡張コードでヒープオーバーフロー欠陥を発見しました。ゲストドメインの悪意のあるローカル管理者が、この欠陥を発生させ、そのドメインの外部で任意のコードを実行する可能性があります。
（CVE-2007-1320）

Tavis Ormandy 氏は、Xen NE2000 ネットワークドライバーでの不十分な入力検証によりヒープオーバーフローを引き起こしていることを発見しました。ドライバーを使用中の場合、ゲストドメインの悪意のあるローカル管理者が、この欠陥を発生させ、そのドメインの外部で任意のコードを実行する可能性があります。Xen はデフォルトでこのドライバーを使用しません。（CVE-2007-1321）

Red Hat セキュリティアドバイザリ 2007:0323 から：

複数のセキュリティの問題を修正する更新された Xen パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新に重大なセキュリティインパクトがあると評価しています。

Xen パッケージには、Red Hat Enterprise Linux の仮想化で仮想マシンモニターを管理するためのツールが収納されています。

更新された Xen パッケージで、次のセキュリティ欠陥が修正されています：

Joris van Rantwijk は、ゲストドメインのブートローダーとして使用される Pygrub ユーティリティで欠陥を見つけました。ゲストドメインの悪意のあるローカル管理者が、注意深く細工された grub.conf ファイルを作成することがあり、そのドメインの外部で任意のコード実行を発生させる可能性があります。
(CVE-2007-4993)

Tavis Ormandy 氏は、動画から動画へのコピー操作中に、 Xen で使用される Cirrus VGA 拡張コードでヒープオーバーフロー欠陥を発見しました。ゲストドメインの悪意のあるローカル管理者が、この欠陥を発生させ、そのドメインの外部で任意のコードを実行する可能性があります。
(CVE-2007-1320)

Tavis Ormandy 氏は、Xen NE2000 ネットワークドライバーでの不十分な入力検証によりヒープオーバーフローを引き起こしていることを発見しました。ドライバーを使用中の場合、ゲストドメインの悪意のあるローカル管理者が、この欠陥を発生させ、そのドメインの外部で任意のコードを実行する可能性があります。Xen はデフォルトでこのドライバーを使用しません。(CVE-2007-1321)

Xen のユーザーは、これらの問題を修正するバックポートされたパッチを収納しているこれらの erratum パッケージに更新する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
283946	MiracleLinux 3xen-3.0.3-41.7AXS3AXSA:2008-256:01	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
284476	MiracleLinux 3xen-3.0.3-64.3.1AXS3AXSA:2008-443:02	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high
43639	CentOS 5：xen（CESA-2007:0323）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
60261	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67486	Oracle Linux 5：xen（ELSA-2007-0323）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high

検出

プラグインの検索

high

high

high

high

high