次の問題に対する修正を含む、Xen 2010/04 の一括更新：

bnc#576832 - pygrub、reiserfs：on-disk 構成定義を修正します bnc#537370 - Xen が SLES 11 で起動しません - ATA 検出での無限ループ bnc#561912 - xend がメモリを漏洩しています bnc#564750 - SLES11 xen ゲスト OS で、キーボードの Caps Lock キーがまともに動作しません bnc#548443 - キーマップ設定が保存されません bnc#555152 - xentop（SLES11）出力での「NAME」列が、SLES10 とは異なり 10 文字に制限されています bnc#553631 - L3：
Windows 2008 で diskpart が起動しません bnc#548852 - DL585G2 - プラグイン PCI カードが IO-APIC モードで失敗します bnc#529195

- xend：sxp の区切りとして ! を許可しません bnc#550397 - xend：
VBD の起動可能フラグは、必ずしも整数型であるとは限りません bnc#545470 - ゲスト構成ファイルで type=ioemu を使用する場合、Xen vifname パラメーターは無視されます bnc#541945 - SLES 10 SP2 または SLES 11 で、xm create -x コマンドが機能しません bnc#542525 - VUL-1：xen pygrub の脆弱性 bnc#481592 および fate#306125 - 仮想マシンを CD から起動できないため、OES2SP1 へのアップグレードができません（sle10 のバグ） bnc#553633 - virt-viewer で中断メニューのアクセスキーを更新しても、不足しているキーシーケンスがまだあります。（sle10 のバグ） fate#306720：xen：virt-manager cdrom の処理。
 bnc#547590 - L3：virt-manager は、リモートホストで VNC コンソールを表示することができません bnc#572691 - kvm ゲストを作成しようとする際での libvird のセグメンテーション違反 bnc#573748 - L3：Virsh は、libvirt モジュールの更新後に、接続されていない Device 51712 にエラーを与えます bnc#548438 - libcmpiutil / libvirt-cim は、CIM_ の接頭語を正しく処理していません bnc#513921 - Xen は機能せずに、インストールプロセスまたは以前にインストールした DomU を開始するとエラーになります bnc#526855 - vm-install では、PV ゲストに対して MAC アドレスを設定できません

以下の問題の修正を含む、Xen/201004 の一括更新

pygrub、reiserfs：ディスク構成定義の修正 bnc#537370 - SLES 11 の Xen が起動しない - ATA 検出での無限ループ bnc#561912 - xend がメモリを漏洩 bnc#564750 - SLES11 xen のゲスト OS でキーボードの Caps Lock キーが異常動作 bnc#548443 - キーマップ設定が保存されない bnc#555152 - xentop の 'NAME’列（SLES11）出力が SLES10 と異なり 10 文字に制限されている bnc#553631
 - L3:Windows 2008 で diskpart が起動しないbnc#548852 - DL585G2 - プラグインの PCI カードが IO-APIC モードになる bnc#529195 - sxp セパレータとしての xend:disallow ! bnc#550397 - VBD の xend:bootable フラグが常に int タイプではない bnc#545470 - ゲスト構成ファイルで type=ioemu を使用すると Xen vifname パラメーターが無視される bnc#541945 - SLES 10 SP2 や SLES 11 でxm create -x コマンドが動作しない bnc#542525 - xen pygrub 脆弱性（CVE-2009-3525）bnc#481592 および破損 #306125 - 仮想マシンが CD から起動せず OES2SP1 へのアップグレードができない（sle10 バグ）bnc#553633 - breaks メニューのアクセスキーを virt-viewer で更新したが、いくつかのキーシーケンスがまだ足りません。（sle10 バグ） fate#306720：xen：virt マネージャ cdrom 処理. bnc#547590 - L3：virt マネージャはリモートホスト上で VNC コンソールを表示することができません bnc#572691 -kvm ゲストを作成しようとした際の libvird セグメンテーション違反 bnc#573748 - L3：Virsh は libvirt モジュール更新後に接続されていないデバイス 51712 にエラーを与えます bnc#548438 - libcmpiutil / libvirt-cim は CIM_ プレフィクスを正しく処理しません（bnc#576832）

- Xen が作動せず、インストールプロセスや以前インストールされた DomU を開始しようとするとエラーになる
 （bnc#513921）

- vm-install で PV ゲストに MAC アドレスを設定できない
 （bnc#526855）

1 つのセキュリティ問題および複数のバグを解決する、更新済みの xen パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Xen は、オープンソースの仮想化フレームワークです。仮想化によって、ユーザーは、ホストのオペレーティングシステムの最上位にある仮想マシンでゲストオペレーティングシステムを実行することができます。

pyGrub ブートローダーが、準仮想化ゲストの grub.conf ファイル内の「password」オプションに対応していませんでした。ゲストのコンソールにアクセスできるユーザーがこの欠陥を利用して、意図されたアクセス制限をバイパスし、任意のカーネル起動オプションでゲストを起動し、ゲストのオペレーティングシステムの root 権限を取得できる可能性があります。
この更新で、pyGrub は準仮想化ゲストの grub.conf で、適切に「password」オプションに対応するようになりました。（CVE-2009-3525）

この更新は以下のバグも修正します：

* 準仮想化ゲストを再起動することで、xend ノード制御デーモンの競合状態のためにゲストがクラッシュすることがありました。この更新では、ゲストの再起動によってクラッシュし、再起動が失敗することがないように、この競合状態が修正されています。（BZ#525141）

* xend デーモンの競合状態のため、実際にはゲストの再起動が成功し実行中であっても、そのゲストが再起動後の実行中ゲストのリストから消えることがあります。この更新では、再起動後のゲストリストに必ずゲストが再表示されるように競合状態が修正されています。（BZ#525143）

* PCI パススルーを使用して、特定のカーネルでゲストを準仮想化しようとすると、「Function not implemented」というエラーメッセージが表示され、失敗しました。結果として、準仮想化ゲストで PCI パススルーを必要とするユーザーは xen パッケージを更新できず、カーネルも更新されないため、再起動が必要でした。これらの更新済みパッケージでは準仮想化ゲストに対して PCI パススルーが有効化されており、PCI パススルー機能を活用するためにカーネルをアップグレードする必要がありません。（BZ#525149）

Xen の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新されたパッケージをインストールした後、この更新を有効にするためには、xend サービスを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2009:1472 から：

1 つのセキュリティ問題および複数のバグを解決する、更新済みの xen パッケージが Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

Xen は、オープンソースの仮想化フレームワークです。仮想化によって、ユーザーは、ホストのオペレーティングシステムの最上位にある仮想マシンでゲストオペレーティングシステムを実行することができます。

pyGrub ブートローダーが、準仮想化ゲストの grub.conf ファイル内の「password」オプションに対応していませんでした。ゲストのコンソールにアクセスできるユーザーがこの欠陥を利用して、意図されたアクセス制限をバイパスし、任意のカーネル起動オプションでゲストを起動し、ゲストのオペレーティングシステムの root 権限を取得できる可能性があります。
この更新で、pyGrub は準仮想化ゲストの grub.conf で、適切に「password」オプションに対応するようになりました。(CVE-2009-3525)

この更新は以下のバグも修正します：

* 準仮想化ゲストを再起動することで、xend ノード制御デーモンの競合状態のためにゲストがクラッシュすることがありました。この更新では、ゲストの再起動によってクラッシュし、再起動が失敗することがないように、この競合状態が修正されています。（BZ#525141）

* xend デーモンの競合状態のため、実際にはゲストの再起動が成功し実行中であっても、そのゲストが再起動後の実行中ゲストのリストから消えることがあります。この更新では、再起動後のゲストリストに必ずゲストが再表示されるように競合状態が修正されています。（BZ#525143）

* PCI パススルーを使用して、特定のカーネルでゲストを準仮想化しようとすると、「Function not implemented」というエラーメッセージが表示され、失敗しました。結果として、準仮想化ゲストで PCI パススルーを必要とするユーザーは xen パッケージを更新できず、カーネルも更新されないため、再起動が必要でした。これらの更新済みパッケージでは準仮想化ゲストに対して PCI パススルーが有効化されており、PCI パススルー機能を活用するためにカーネルをアップグレードする必要がありません。（BZ#525149）

Xen の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新されたパッケージをインストールした後、この更新を有効にするためには、xend サービスを再起動する必要があります。

CVE-2009-3525 Xen：PyGrub にパスワード構成コマンドのサポートがありません

pyGrub ブートローダーが、準仮想化ゲストの grub.conf ファイル内の「password」オプションに対応していませんでした。ゲストのコンソールにアクセスできるユーザーがこの欠陥を利用して、意図されたアクセス制限をバイパスし、任意のカーネル起動オプションでゲストを起動し、ゲストのオペレーティングシステムの root 権限を取得できる可能性があります。
この更新で、pyGrub は準仮想化ゲストの grub.conf で、適切に「password」オプションに対応するようになりました。（CVE-2009-3525）

この更新は以下のバグも修正します：

- 準仮想化ゲストを再起動することで、xend ノード制御デーモンの競合状態のためにゲストがクラッシュすることがありました。この更新では、ゲストの再起動によってクラッシュし、再起動が失敗することがないように、この競合状態が修正されています。（BZ#525141）

- xend デーモンの競合状態のため、実際にはゲストの再起動が成功し実行中であっても、そのゲストが再起動後の実行中ゲストのリストから消える可能性があります。この更新では、再起動後のゲストリストに必ずゲストが再表示されるように競合状態が修正されています。（BZ#525143）

- PCI パススルーを使用して、特定のカーネルでゲストを準仮想化しようとすると、「Function not implemented」というエラーメッセージが表示され、失敗しました。結果として、準仮想化ゲストで PCI パススルーを必要とするユーザーは xen パッケージを更新できず、カーネルも更新されないため、再起動が必要でした。これらの更新済みパッケージでは準仮想化ゲストに対して PCI パススルーが有効化されており、PCI パススルー機能を活用するためにカーネルをアップグレードする必要がありません。（BZ#525149）

更新されたパッケージをインストールした後、この更新を有効にするには、xend サービスを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
46729	openSUSE セキュリティ更新：xen-201004 （openSUSE-SU-2010:0293-1）	Nessus	SuSE Local Security Checks	2010/5/26	2021/1/14	high
50967	SuSE 11 セキュリティ更新：Xen（SAT パッチ番号 2230）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	high
43799	CentOS 5：xen（CESA-2009:1472）	Nessus	CentOS Local Security Checks	2010/1/6	2021/1/4	high
67935	Oracle Linux 5：xen（ELSA-2009-1472）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60674	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の xen	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
50966	SuSE 11 セキュリティ更新：Xen（SAT パッチ番号 2230）	Nessus	SuSE Local Security Checks	2010/12/2	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high