Összefoglaló
A Xen egy sérülékenységét jelentették, amelyet kihasználva a virtualizált környezetben egy rosszindulatú felhasználó szolgáltatás megtagadást (DoS – Denial of Service) idézhet elő.
Leírás
A xen/arch/x86/domain.c fájlban a “arch_set_info_guest()” függvény nem megfelelően ellenőrzi, hogy egy érvényes felhasználói pagetable rendelkezésre áll-e, amit kihasználva le lehet zárni a host rendszert.
A sérülékenység sikeres kihasználásához x86_64 rendszer szükséges.
Megoldás
A javítás előrhető a Mercurial repositoryból.
Támadás típusa
Other (Egyéb)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: xenbits.xen.org
Gyártói referencia: xenbits.xen.org
Egyéb referencia: bugzilla.novell.com
SECUNIA 43802
SECUNIA 43803