在 Xen 虛擬機器 Hypervisor 中發現數個弱點。

- CVE-2011-1166 64 位元來賓可使其中一個 vCPU 進入非核心模式，而無須先提供有效的非核心頁面表格，因此會鎖定主機系統。

- CVE-2011-1583、CVE-2011-3262 本機使用者可透過特製的並行虛擬化來賓核心影像，造成拒絕服務，並可能執行任意程式碼。

- CVE-2011-1898 在沒有中斷重新對應的 Intel VT-d 晶片組上使用 PCI 通道時，來賓作業系統使用者可藉著寫入中斷插入註冊，來取得主機作業系統權限。

舊的穩定發行版本 (lenny) 包含不受這些問題影響的不同版本 Xen。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

- 在不中斷重新對應支援下使用 PCI 傳遞時，會讓 Xen Hypervisor 來賓產生 MSI 中斷，進而可能導致插入設陷。有權限的來賓使用者可利用此瑕疵使主機當機，，或可能提升其在主機上的權限。
 此問題的修正能阻止 PCI 傳遞工作及來賓啟動 (CVE-2011-1898，重要)

- 在處理 CIFS (Common Internet File System) 共用 (在其 root 處具有 DFS 轉介) 的方式中發現一個瑕疵。具備部署惡意 CIFS 伺服器能力的本機網路上的攻擊者可建立 CIFS 網路共用，而此共用若經裝載會導致用戶端系統當機。(CVE-2011-3363，中等)

- 在 Linux 核心的金鑰管理設施處理使用者定義金鑰類型的方式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用 keyctl 公用程式造成拒絕服務。
 (CVE-2011-4110，中等)

- 在 tpm_read() 中處理含有安全性相關資料之記憶體的方式中存在一個瑕疵，這可讓無權限的本機使用者讀取先前執行 TPM 命令得到的結果。(CVE-2011-1162，低)

- 在 Linux 核心的 HFS 檔案系統實作中，發現一個 NULL 指標解除參照瑕疵。本機攻擊者可利用此瑕疵，掛載含有已損毀 MDB 延伸記錄的特製 HFS 檔案系統來造成拒絕服務。(CVE-2011-2203，低)

- 可在無任何限制的情況下讀取 taskstats 子系統中的 I/O 統計資料。無權限的本機使用者可利用此瑕疵來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2494，低)

這個更新還可修正數個錯誤，並增加一個增強功能。

必須重新啟動系統，此更新才會生效。

Xen 的安全性/集合更新

Xen：

- VUL-0：xen：VT-d (PCI 通道) MSI 設陷插入。
 (CVE-2011-1898)。(bnc#702025)

- 更新 block-npiv 指令碼以支援 BFA HBA。
 (bnc#703924)

- L3：當來賓當機時即時移轉失敗：
從 entry.S 呼叫的 domain_crash_sync。(bnc#689954)

- 橋接器懸置造成 SLE 11 SP1 HAE + XEN 中多餘的環失敗。(bnc#693472)

- 不支援 xen-scsi.ko。(bnc#582265)

- 透過 vncviewer 連線至 Xen 來賓時，滑鼠追蹤關閉。(bnc#670465)

- kdump 現已在 HVM 中運作，on_crash 將遭到略過。
 (bnc#684305)

- HVM 轉儲存 vmcore 耗時過久。(bnc#684297)

- xen 機器的 crm 資源移轉失敗。
 (bnc#704160)

- 在最新 Xen vm-install: 中，執行 PVM 的「xm 儲存/還原」後，xm 主控台 DomUName 會懸置。(bnc#706574)

- virt-manager 有從多片 CD 安裝來賓的問題。(bnc#692625)

現已提供適用於 Red Hat Enterprise Linux 5 之更新的核心套件，可修正多個安全性問題、數個錯誤，並新增一個增強功能。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

kernel 套件中包含 Linux 核心，這是任何 Linux 作業系統的核心。

此更新可修正下列安全性問題：

* 在不中斷重新對應支援下使用 PCI 傳遞，會讓 Xen Hypervisor 來賓產生 MSI 中斷，進而導致可能的插入設陷。有權限的來賓使用者可利用此瑕疵使主機當機，，或可能提升其在主機上的權限。此問題的修正能阻止 PCI 傳遞工作及來賓啟動。
如需詳細資訊，請參閱 Red Hat Bugzilla 錯誤 715555。(CVE-2011-1898，重要)

* 在處理 CIFS (Common Internet File System) 共用 (在其 root 處具有 DFS 轉介) 的方式中發現一個瑕疵。具備部署惡意 CIFS 伺服器能力的本機網路上的攻擊者可建立 CIFS 網路共用，而此共用若經裝載會導致用戶端系統當機。(CVE-2011-3363，中等)

* 在 Linux 核心之金鑰管理設施處理使用者定義金鑰類型的方式中，發現一個 NULL 指標解除參照瑕疵。無權限的本機使用者可利用 keyctl 公用程式造成拒絕服務。(CVE-2011-4110，中等)

* 在 tpm_read() 中處理含有安全性相關資料之記憶體的方式中存在一個瑕疵，這可讓無權限的本機使用者讀取先前執行 TPM 命令得到的結果。(CVE-2011-1162，低)

* 在 Linux 核心的 HFS 檔案系統實作中，發現一個 NULL 指標解除參照瑕疵。本機攻擊者可利用此瑕疵，掛載含有已損毀 MDB 延伸記錄的特製 HFS 檔案系統來造成拒絕服務。
(CVE-2011-2203，低)

* 可在無任何限制下讀取 taskstats 子系統中的 I/O 統計資料。無權限的本機使用者可利用此瑕疵來蒐集機密資訊，例如處理程序中所使用的密碼長度。(CVE-2011-2494，低)

Red Hat 要感謝 Yogesh Sharma 報告 CVE-2011-3363；感謝 Peter Huewe 報告 CVE-2011-1162；感謝 Clement Lecigne 報告 CVE-2011-2203；以及感謝 Openwall 的 Vasiliy Kulikov 報告 CVE-2011-2494。

這個更新還可修正數個錯誤，並增加一個增強功能。
這些變更的相關文件近期將可從＜參照＞一節中的「技術提示」文件連結中取得。

使用者應升級至這些更新版套件，其中包含可更正這些問題及修正錯誤的反向移植修補程式，並新增「技術提示」文件中所述增強功能。必須重新啟動系統，此更新才會生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1189 公告中提及的多个漏洞的影响。

  - 在 2.6.39 之前的 Linux 内核中的 kernel/signal.c 允许本地用户通过 sigqueueinfo 系统调用欺骗信号发送方的 uid 和 pid。(CVE-2011-1182)

  - 在用于 Red Hat Enterprise Virtualization Linux (RHEV) Hypervisor 和其他产品的 Red Hat Enterprise Linux 5 Linux kernel 2.6.18 和 Red Hat Enterprise Linux 6 Linux kernel 2.6.32 中，内核中的通用接收卸载 (GRO) 实现允许远程攻击者通过构建的由 napi_reuse_skb 函数处理的 VLAN 数据包造成拒绝服务，从而导致 (1) 内存泄漏或 (2) 内存损坏，此漏洞与 CVE-2011-1478 不同。(CVE-2011-1576)

  - 在 2.6.38.4 之前的 Linux 内核 kernel/pid.c 的 next_pidmap 函数中的多个整数溢出允许本地用户通过构建的 (1) getdents 或 (2) readdir 系统调用造成拒绝服务（系统崩溃）。(CVE-2011-1593)

  - 在 2.6.39 之前的 Linux 内核的 fs/partitions/efi.c 中的 is_gpt_valid 函数未检查可扩展固件接口 (EFI) GUID 分区表 (GPT) 条目的大小，这允许邻近攻击者以物理方式造成拒绝服务（基于堆的缓冲区溢出和 OOPS），或通过连接构建的 GPT 存储设备从内核堆内存获取敏感信息，此漏洞与 CVE-2011-1577 不同。(CVE-2011-1776)

  - 在 4.1.1 之前的 4.1 以及 4.0.2 之前的 4.0 的 Xen 中，在没有中断重新映射的 Intel VT-d 芯片组上使用 PCI 传递时，客户机操作系统用户可通过使用 DMA 写入中断注入寄存器来生成 MSI 中断，以此取得主机操作系统权限。(CVE-2011-1898)

  - 在 2.6.39.3 之前的 Linux 内核中，当 Kernel SamePage Merging (KSM) 启用时，mm/ksm.c 的 scan_get_next_rmap_item 函数中存在争用条件，允许本地用户通过构建的应用程序造成拒绝服务（空指针取消引用）或可能造成其他不明影响。 (CVE-2011-2183)

  - 在 2.6.39.3 之前的 Linux 内核的 net/ipv4/inet_diag.c 中的 inet_diag_bc_audit 函数未正确审计 INET_DIAG 字节码，这可使本地用户通过在 netlink 消息中构建 INET_DIAG_REQ_BYTECODE 指令造成拒绝服务（内核无限循环），这一点已由 yes 值为零的 INET_DIAG_BC_JMP 指令证实，此漏洞与 CVE-2010-3880 不同。
    (CVE-2011-2213)

  - 在 3.0 之前的 Linux 内核中，NFS 客户端功能中的网络锁定管理器 (NLM) 协议实现允许本地用户通过 LOCK_UN flock 系统调用造成拒绝服务（系统挂起）。
    (CVE-2011-2491)

  - 在 3.0-rc4 之前的 Linux 内核中的蓝牙子系统未正确初始化某些数据结构，因此本地用户可通过与 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函数和 (2) net/bluetooth/rfcomm/sock.c. 中的 rfcomm_sock_getsockopt_old 函数相关的构建的 getsockopt 系统调用，从内核内存获取潜在的取敏感信息。
    (CVE-2011-2492)

  - 在 2.6.39.4 之前的 Linux 内核中的 fs/proc/base.c 未正确限制对 /proc/#####/io 文件的访问，这允许本地用户通过轮询文件来获取敏感 I/O 统计数据，发现其他用户的密码长度即为一例。 (CVE-2011-2495)

  - 在 3.0 之前的 Linux 内核中，net/bluetooth/l2cap_core.c 的 l2cap_config_req 函数中存在整数下溢，允许远程攻击者通过导致缓冲区溢出的逻辑链路控制与适配协议 (L2CAP) 配置请求的命令标头中较小的命令大小值造成拒绝服务（堆内存损坏）或可能造成其他不明影响。
    (CVE-2011-2497)

  - 在 2.6.39.2 之前的 Linux 内核中，net/wireless/nl80211.c 中的多种缓冲区溢出允许本地用户通过在具有长 SSID 值的扫描操作期间利用 CAP_NET_ADMIN 功能来获取权限。(CVE-2011-2517)

  - 在 3.0-rc1 之前的 Linux 内核中，fs/gfs2/file.c 中的 gfs2_fallocate 函数未确保区块分配的大小为区块大小的整数倍，这允许本地用户通过为所有资源群组安排过少的可用空间，造成拒绝服务（缺陷和系统崩溃）。
    (CVE-2011-2689)

  - 在 3.0-rc5 之前的 Linux 内核的 ext4 子系统中存在多个差一错误，允许本地用户通过以写入操作（涉及对应于可能最大 32 位无符号整数的区块号）来访问 extent 格式的稀疏文件，从而造成拒绝服务（BUG_ON 和系统崩溃）。
    (CVE-2011-2695)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 5 / 6 主机上安装的程序包受到 ELSA-2011-2025 公告中提及的多个漏洞的影响。

  - 在用于 Red Hat Enterprise Virtualization Linux (RHEV) Hypervisor 和其他产品的 Red Hat Enterprise Linux 5 Linux kernel 2.6.18 和 Red Hat Enterprise Linux 6 Linux kernel 2.6.32 中，内核中的通用接收卸载 (GRO) 实现允许远程攻击者通过构建的由 napi_reuse_skb 函数处理的 VLAN 数据包造成拒绝服务，从而导致 (1) 内存泄漏或 (2) 内存损坏，此漏洞与 CVE-2011-1478 不同。(CVE-2011-1576)

  - 在 4.1.1 之前的 4.1 以及 4.0.2 之前的 4.0 的 Xen 中，在没有中断重新映射的 Intel VT-d 芯片组上使用 PCI 传递时，客户机操作系统用户可通过使用 DMA 写入中断注入寄存器来生成 MSI 中断，以此取得主机操作系统权限。(CVE-2011-1898)

  - 在 2.6.39.3 之前的 Linux 内核中，当 Kernel SamePage Merging (KSM) 启用时，mm/ksm.c 的 scan_get_next_rmap_item 函数中存在争用条件，允许本地用户通过构建的应用程序造成拒绝服务（空指针取消引用）或可能造成其他不明影响。 (CVE-2011-2183)

  - 在 3.0 之前的 Linux 内核中，NFS 客户端功能中的网络锁定管理器 (NLM) 协议实现允许本地用户通过 LOCK_UN flock 系统调用造成拒绝服务（系统挂起）。
    (CVE-2011-2491)

  - 在 3.0-rc4 之前的 Linux 内核中的蓝牙子系统未正确初始化某些数据结构，因此本地用户可通过与 (1) net/bluetooth/l2cap_sock.c 中的 l2cap_sock_getsockopt_old 函数和 (2) net/bluetooth/rfcomm/sock.c. 中的 rfcomm_sock_getsockopt_old 函数相关的构建的 getsockopt 系统调用，从内核内存获取潜在的取敏感信息。
    (CVE-2011-2492)

  - 在 2.6.39.4 之前的 Linux 内核中的 fs/proc/base.c 未正确限制对 /proc/#####/io 文件的访问，这允许本地用户通过轮询文件来获取敏感 I/O 统计数据，发现其他用户的密码长度即为一例。 (CVE-2011-2495)

  - 在 3.0 之前的 Linux 内核中，net/bluetooth/l2cap_core.c 的 l2cap_config_req 函数中存在整数下溢，允许远程攻击者通过导致缓冲区溢出的逻辑链路控制与适配协议 (L2CAP) 配置请求的命令标头中较小的命令大小值造成拒绝服务（堆内存损坏）或可能造成其他不明影响。
    (CVE-2011-2497)

  - 在 2.6.39.2 之前的 Linux 内核中，net/wireless/nl80211.c 中的多种缓冲区溢出允许本地用户通过在具有长 SSID 值的扫描操作期间利用 CAP_NET_ADMIN 功能来获取权限。(CVE-2011-2517)

  - 在 3.0-rc5 之前的 Linux 内核的 ext4 子系统中存在多个差一错误，允许本地用户通过以写入操作（涉及对应于可能最大 32 位无符号整数的区块号）来访问 extent 格式的稀疏文件，从而造成拒绝服务（BUG_ON 和系统崩溃）。
    (CVE-2011-2695)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

更新后的 kernel 程序包修复了多个安全问题和缺陷并添加了一项增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 使用不支持中断重映射的 PCI 传递可允许 Xen 管理程序客户机生成 MSI 中断，从而可能注入陷阱。特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。修复此问题可阻止 PCI 传递工作，并防止访客启动它。
有关详细信息，请参阅 Red Hat Bugzilla 缺陷 715555。（CVE-2011-1898，重要）

* 在处理根中含 DFS 参照的 CIFS（通用 Internet 文件系统）共享的方式中发现一个缺陷。能够部署恶意 CIFS 服务器的本地网络攻击者可创建 CIFS 网络共享，挂载该共享后会导致客户端系统崩溃。（CVE-2011-3363，中危）

* 在 Linux 内核的密钥管理设施处理用户定义的密钥类型的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用 keyctl 实用工具造成拒绝服务。（CVE-2011-4110，中危）

* 在 tpm_read() 中处理包含安全相关数据的内存的方式中发现一个缺陷，可允许本地非特权用户读取之前所运行 TPM 命令的结果。（CVE-2011-1162，低危）

* 在 Linux 内核的 HFS 文件系统实现中发现一个空指针取消引用缺陷。本地攻击者可挂载包含特别构建的 HFS 文件系统（含损坏的 MDB 范围记录）的磁盘，以利用此缺陷造成拒绝服务。
（CVE-2011-2203，低危）

* 可以在没有任何限制的情况下，读取 taskstats 子系统中的 I/O 统计数据。本地非特权用户可利用此缺陷收集机密信息，例如进程中所用密码的长度。（CVE-2011-2494，低危）

Red Hat 在此感谢 Yogesh Sharma 报告 CVE-2011-3363；感谢 Peter Huewe 报告 CVE-2011-1162；感谢 Clement Lecigne 报告 CVE-2011-2203；并感谢 Openwall 的 Vasiliy Kulikov 报告 CVE-2011-2494。

此更新还修复多个缺陷并添加了一项增强。
“参考”部分链接的技术札记文档中近期将提供这些更改的文档。

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序，并如技术札记中的介绍，修复了缺陷，添加了增强。必须重新启动系统才能使此更新生效。

安全问题：

- 在缺少中断重新映射支持的情况下使用 PCI 透传会允许 KVM 客户机生成 MSI 中断并可能因此注入陷阱。特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。修复此问题可阻止 PCI 传递工作，并防止访客启动它。（CVE-2011-1898，重要）

- 客户端 NLM 实现中的缺陷可允许本地非特权用户造成拒绝服务。
 （CVE-2011-2491，重要）

- 蓝牙实现中的整数下溢可允许远程攻击者通过蓝牙向目标系统发送特别构建的请求来造成拒绝服务，或升级他们的权限。
 （CVE-2011-2497，重要）

- 基于 netlink 的无线配置接口实现中的缓冲区溢出可允许具有 CAP_NET_ADMIN 功能的本地用户在具有活动无线接口的系统上造成拒绝服务或升级它们的权限。
 （CVE-2011-2517，重要）

- 对 ext4 文件系统的最大文件偏移进行处理的方式中的缺陷可允许本地非特权用户造成拒绝服务。（CVE-2011-2695，重要）

- 缺陷允许在 VLAN 数据包上调用 napi_reuse_skb()。本地网络上的攻击者可利用此缺陷向目标发送特别构建的数据包，这可能导致拒绝服务。（CVE-2011-1576，中危）

- next_pidmap() 中的整数符号错误可允许本地非特权用户造成拒绝服务。
 （CVE-2011-1593，中危）

- 内存合并支持 (KSM) 中的争用条件可允许本地非特权用户造成拒绝服务。KSM 默认情况下关闭，但在运行 VDSM 的系统上，或 KVM 主机上，其可能被 ksm/ksmtuned 服务打开。（CVE-2011-2183，中危）

- inet_diag_bc_audit() 中的缺陷可允许本地非特权用户造成拒绝服务。
 （CVE-2011-2213，中危）

- Global File System 2 (GFS2) 实现中分配空间的方式中的缺陷。如果文件系统几乎已满，而本地非特权用户提出 fallocate() 请求，则可能导致拒绝服务。设置配额来防止用户使用所有可用磁盘空间，这将防止对此缺陷的利用。（CVE-2011-2689，中危）

- 本地非特权用户可通过 sigqueueinfo 系统调用向其他进程发送信号，其中 si_code 被设置为 SI_TKILL 并且包含欺骗的进程和用户 ID。此缺陷不允许绕过现有权限检查；只在您的权限允许这么做时，才能发送信号。（CVE-2011-1182，低危）

- EFI GUID 分区表 (GPT) 实现中的堆溢出可允许本地攻击者通过挂载包含构建的分区表的磁盘来造成拒绝服务。（CVE-2011-1776，低危）

- 蓝牙实现的两个结构中的结构填充在被复制到用户空间前未正确地进行初始化，这可能导致本地非特权用户将内核堆栈内存泄漏至用户空间。（CVE-2011-2492，低危）

- /proc/[PID]/io 默认为全局可读。以前，这些文件可以随意读取，没有任何其他限制。本地非特权用户可以读取这些属于其他进程（可能是特权进程）的文件，以收集机密信息，例如进程中所使用密码的长度。
 （CVE-2011-2495，低危）

更新到 4.1.1 - 包括各种缺陷补丁和针对 [CVE-2011-1898] 的补丁 具有 pci 传递的访客可获得对基础域的特权访问

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

- 使用不支持中断重映射的 PCI 传递可允许 Xen 管理程序客户机生成 MSI 中断，从而可能注入陷阱。特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。
 修复此问题可阻止 PCI 传递工作，并防止客户机启动（CVE-2011-1898，重要）。

- 在处理根中含 DFS 参照的 CIFS（通用 Internet 文件系统）共享的方式中发现一个缺陷。能够部署恶意 CIFS 服务器的本地网络攻击者可创建 CIFS 网络共享，挂载该共享后会导致客户端系统崩溃。（CVE-2011-3363，中危）

- 在 Linux 内核的密钥管理设施处理用户定义的密钥类型的方式中发现一个空指针取消引用缺陷。本地非特权用户可利用 keyctl 实用工具造成拒绝服务。
 （CVE-2011-4110，中危）

- 在 tpm_read() 中处理包含安全相关数据的内存的方式中发现一个缺陷，可允许本地非特权用户读取之前运行 TPM 命令的结果。（CVE-2011-1162，低危）

- 在 Linux 内核的 HFS 文件系统实现中发现一个空指针取消引用缺陷。本地攻击者可挂载包含特别构建的 HFS 文件系统（含损坏的 MDB 范围记录）的磁盘，以利用此缺陷造成拒绝服务。（CVE-2011-2203，低危）

- 可以在没有任何限制的情况下，读取 taskstats 子系统中的 I/O 统计数据。本地非特权用户可利用此缺陷收集机密信息，例如进程中所用密码的长度。（CVE-2011-2494，低危）

此更新还修复多个缺陷并添加了一项增强。

必须重新启动系统才能使此更新生效。

Xen 的安全/汇总更新

Xen：

- VUL-0：xen：VT-d（PCI 传递）MSI 设陷插入。
 (CVE-2011-1898)。(bnc#702025)

- 更新 block-npiv 脚本以支持 BFA HBA。
 (bnc#703924)

- L3：当客户机崩溃时实时迁移失败：
从 entry.S 调用的 domain_crash_sync。(bnc#689954)

- 桥接挂起导致 SLE 11 SP1 HAE + XEN 中的冗余环失败。(bnc#693472)

- xen-scsi.ko 不受支持。(bnc#582265)

- 通过 vncviewer 连接到 Xen 客户机时鼠标跟踪关闭。(bnc#670465)

- on_crash 被忽略，kdump 正在 HVM 中运行。
 (bnc#684305)

- HVM 花费过长时间来转储 vmcore。(bnc#684297)

- xen 计算机的 crm 资源迁移失败。
 (bnc#704160)

- 最新 Xen vm-install: 上的 PVM 的“xm 保存/还原”之后，xm 控制台 DomUName 挂起。(bnc#706574)

- virt-manager 无法从多个 CD 安装客户机。(bnc#692625)

在 Xen 虚拟机管理程序中发现数个漏洞。

- CVE-2011-1166 64 位客户机可使其中一个 vCPU 进入非内核模式，而无需先提供有效的非内核页表，从而锁定主机系统。

- CVE-2011-1583、CVE-2011-3262 本地用户可通过构建的半虚拟化客户机内核图像，造成拒绝服务，并可能执行任意代码。

- CVE-2011-1898 在没有中断重新映射的 Intel VT-d 芯片组上使用 PCI 传递时，客户机操作系统用户可通过写入中断注入寄存器，来取得主机操作系统权限。

旧稳定发行版本 (lenny) 包含不受这些问题影响的不同版本 Xen。

更新后的 kernel 程序包修复了多个安全问题和各种缺陷，现在可用于 Red Hat Enterprise Linux 5.6 Extended Update Support。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

kernel 程序包包含 Linux 内核，后者是任何 Linux 操作系统的核心。

此更新修复了以下安全问题：

* 使用不支持中断重映射的 PCI 传递可允许 Xen 管理程序客户机生成 MSI 中断，从而可能注入陷阱。特权客户机用户可利用此缺陷造成主机崩溃或可能升级其在主机上的权限。修复此问题可阻止 PCI 传递工作，并防止访客启动它。
有关详细信息，请参阅 Red Hat Bugzilla 缺陷 715555。（CVE-2011-1898，重要）

* IPv6 碎片标识值生成可允许远程攻击者破坏目标系统的网络，并阻止合法用户访问其服务。（CVE-2011-2699，重要）

* 使用 SG_IO ioctl 向分区或 LVM 卷发出 SCSI 请求会导致请求传递到底层块设备。如果特权用户仅拥有单个分区或 LVM 卷的访问权限，则他们可利用此缺陷绕过这些限制，并获得整个块设备的读写访问权限（并能够发出其他 SCSI 命令）。请参阅“参考”中链接到的 Red Hat 知识库文章 67869 以了解关于此问题的更多详细信息。（CVE-2011-4127，重要）

* 在 Linux 内核处理 futex 跨 exec() 调用保留的用户空间的健全列表指针的方式中发现一个缺陷。本地非特权用户可利用此缺陷造成拒绝服务，或者最终升级其权限。（CVE-2012-0028，重要）

* 在 Linux 内核的 HFS 文件系统实现中发现一个缺少边界检查。本地攻击者可利用此缺陷，通过挂载特别构建的磁盘造成拒绝服务或升级其权限。（CVE-2011-4330，中危）

Red Hat 在此感谢 Fernando Gont 报告 CVE-2011-2699，感谢 Clement Lecigne 报告 CVE-2011-4330。

此更新还修复以下缺陷：

* 以前，Xen 全虚拟化域的所有定时器都基于底层物理 CPU 的时间戳记计数器 (TSC)。这可导致观察到的时间在某些主机上倒退。此更新将除 HPET 外的所有定时器移动至 Xen 单调系统时间，只要从域的配置中移除 HPET，这都将修复该缺陷。(BZ#773359)

* 以前，对 Microsoft Server Virtualization Validation Program (SVVP) 的测试检测到某些主机上的模拟 HPET（高性能事件定时器）不可靠。现在，可将 HPET 配置为各域配置选项；如果禁用，客户机将选择更可靠的定时器源。建议为 Windows 客户机以及全虚拟化 Linux 客户机禁用 HPET，这些客户机在控制台中显示偶然的“时间倒退”错误。(BZ#773360)

* Red Hat Enterprise Linux 5 virtio-blk 驱动程序中未正确实现 SG_IO ioctl。将 SG_IO ioctl 请求发送到 virtio-blk 磁盘会导致发送线程进入不可中断的休眠状态（“D”状态）。通过此更新，virtio-blk 驱动程序会拒绝 SG_IO ioctl：ioctl 系统调用将只返回 ENOTTY（“Inappropriate ioctl for device”）错误，线程将继续正常运行。(BZ#784658)

用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。必须重新启动系统才能使此更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56716	Debian DSA-2337-1 : xen - 多個弱點	Nessus	Debian Local Security Checks	2011/11/7	2021/1/11	high
61181	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的核心	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
55973	SuSE 11.1 安全性更新：Xen (SAT 修補程式編號 4977)	Nessus	SuSE Local Security Checks	2011/8/25	2021/1/19	high
67086	CentOS 5 : 核心 (CESA-2011:1479)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
68331	Oracle Linux 6：内核 (ELSA-2011-1189)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
68421	Oracle Linux 5 / 6：Unbreakable Enterprise 内核 (ELSA-2011-2025)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/9/8	high
56974	RHEL 5：kernel (RHSA-2011:1479)	Nessus	Red Hat Local Security Checks	2011/11/30	2021/1/14	high
61118	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
55464	Fedora 15：xen-4.1.1-1.fc15 (2011-8421)	Nessus	Fedora Local Security Checks	2011/6/30	2021/1/11	high
67086	CentOS 5：kernel (CESA-2011:1479)	Nessus	CentOS Local Security Checks	2013/6/29	2021/1/4	high
61181	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 kernel	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
55973	SuSE 11.1 安全更新：Xen（SAT 修补程序编号 4977）	Nessus	SuSE Local Security Checks	2011/8/25	2021/1/19	high
56716	Debian DSA-2337-1：xen - 多个漏洞	Nessus	Debian Local Security Checks	2011/11/7	2021/1/11	high
64030	RHEL 5：kernel (RHSA-2012:0358)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high