複数のセキュリティ問題が修正される更新済み xen パッケージが、 Red Hat Enterprise Linux 5 で使用できるようになりました。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

xen パッケージには、Red Hat Enterprise Linux での仮想化のために kernel-xen カーネルを管理するための、管理ツールおよび xend サービスが含まれています。

xc_try_bzip2_decode() と xc_try_lzma_decode() デコードルーチンで、デコードループでのバッファサイズオーバーフローの可能性が、適切にチェックされないことが、見つかりました。同様に、無限ループにつながることがある複数の整数オーバーフロー欠陥、およびエラー/範囲のチェックの欠落が、見つかりました。権限のあるゲストユーザーがこれらの欠陥を使用して、そのゲストをクラッシュすることや、権限がある管理ドメイン（Dom0）で任意のコードを実行する可能性があります。（CVE-2011-1583）

すべての Xen ユーザーは、バックポートされたパッチが含まれるこれらの更新パッケージにアップグレードして、これらの問題を解決することが推奨されます。この更新を有効にするには、システムを再起動する必要があります。

Xen 仮想マシンハイパーバイザーに複数の脆弱性が発見されました。

  - CVE-2011-1166 64ビットのゲストが、有効な非カーネルページテーブルを最初に提供せず、そのためにホストシステムをロックアップすることなく、vCPUの1つを非カーネルモードにする可能性があります。

  - CVE-2011-1583、CVE-2011-3262 ローカルのユーザーが、細工された準仮想化ゲストカーネルイメージによって、サービス拒否を引き起こしたり、任意のコードを実行したりできる可能性があります。

  - CVE-2011-1898 割り込みの再マッピングがない、Intel VT-d チップセットで PCI パススルーを使用する場合、ゲスト OS ユーザーが、割り込みインジェクションレジスタへ書き込むことで、ホスト OS の権限を取得することができます。

旧安定版（oldstable）ディストリビューション（lenny）は、これらの問題の影響を受けない、異なるバージョンの Xen を含んでいます。

リモートホストは、GLSA-201309-24 で説明されている脆弱性の影響を受けます（Xen：複数の脆弱性）

Xen に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

ゲストドメインが、ホストドメイン（Dom0）上で権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こす可能性があります。また、ゲストドメインが同一のホスト上で実行している他の仮想マシンに関する情報を取得したり、ホスト上の任意のファイルを読み取る可能性があります。
 回避策：

以下にリストされた CVE は現在修正がありませんが、ハイパーバイザーコマンドラインで指定された「tmem」を持つ Xen セットアップのみが該当します。
 現在、TMEM は実稼働システムに対してサポートされていません。このため、tmem を使用している管理者はこれを無効にする必要があります。
 関連 CVE：
 * CVE-2012-2497
 * CVE-2012-6030
 * CVE-2012-6031
 * CVE-2012-6032
 * CVE-2012-6033
 * CVE-2012-6034
 * CVE-2012-6035
 * CVE-2012-6036

リモートの Oracle Linux 5 ホストに、ELSA-2011-0496 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xen 3.2、3.3、4.0、および 4.1 において、tools/libxc/xc_dom_bzimageloader.c 内の複数の整数オーバーフローが存在し、細工された準仮想化ゲストカーネルイメージを介して、(1) 圧縮解凍ループ中のバッファオーバーフロー、または (2) 長さが指定されていないフィールドを含むローダーにおける範囲外読み取りを引き起こすことで、ローカルユーザーがサービスの拒否を引き起こす可能性があります。(CVE-2011-1583)

  - Xen 3.2、3.3、4.0、および 4.1 において、tools/libxc/xc_dom_bzimageloader.c 内の不特定のベクタに関連するエラーチェックの不足により、ローカルユーザーがサービスの拒否 (管理ソフトウェアの無限ループと管理ドメインのリソース消費) を引き起こす可能性があります。(CVE-2011-3262)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
53870	CentOS 5：xen（CESA-2011: 0496）	Nessus	CentOS Local Security Checks	2011/5/12	2021/1/4	medium
53853	RHEL 5 : xen（RHSA-2011: 0496）	Nessus	Red Hat Local Security Checks	2011/5/10	2021/1/14	medium
56716	Debian DSA-2337-1：xen - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/11/7	2021/1/11	high
70184	GLSA-201309-24：Xen：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/28	2021/1/6	high
68272	Oracle Linux 5: xen (ELSA-2011-0496)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/1/16	medium

検出

プラグインの検索

medium

medium

high

high

medium