Xen biztonsági frissítések

CH azonosító

CH-13444

Angol cím

Xen security updates

Felfedezés dátuma

2016.07.25.

Súlyosság

Közepes

Érintett rendszerek

Xen
XenSource

Érintett verziók

XSA-182 version 3
XSA-183 version 5

Összefoglaló

A Xen két közepes kockázati besorolású sérülékenysége vált ismertté, melyeket kihasználva a támadó jogosultsági szint emelést, jogosulatlan művelet végrehajtást érhet el és szolgáltatásmegtagadást okozhat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Az első sérülékenység a PV vendég rendszerek esetében okozhat problémákat, ha a támadónak sikerül manipulálnia a PV pagetable bejegyzéseket. Ez esetben a HVM és ARM alapú rendszerek nem érintettek.

A második sérülékenység a 32 bites PV vendég rendszereket sújtja. Probléma akkor merülhet fel, amikor SMAP (Supervisor Mode Access Prevention) ellenőrzésre kerül sor. Ekkor a hypervisor összeomolhat, és minden vendég rendszert válaszképtelenné tehet.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Az alábbi patch-ek alkalmazása:

  • xsa182-4.5.patch
  • xsa182-4.6.patch
  • xsa182.patch
  • xsa183-4.6.patch
  • xsa183.patch

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »