Xen biztonsági frissítések

CH azonosító

CH-13444

Angol cím

Xen security updates

Felfedezés dátuma

2016.07.25.

Súlyosság

Közepes

Érintett rendszerek

Xen
XenSource

Érintett verziók

XSA-182 version 3
XSA-183 version 5

Összefoglaló

A Xen két közepes kockázati besorolású sérülékenysége vált ismertté, melyeket kihasználva a támadó jogosultsági szint emelést, jogosulatlan művelet végrehajtást érhet el és szolgáltatásmegtagadást okozhat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Az első sérülékenység a PV vendég rendszerek esetében okozhat problémákat, ha a támadónak sikerül manipulálnia a PV pagetable bejegyzéseket. Ez esetben a HVM és ARM alapú rendszerek nem érintettek.

A második sérülékenység a 32 bites PV vendég rendszereket sújtja. Probléma akkor merülhet fel, amikor SMAP (Supervisor Mode Access Prevention) ellenőrzésre kerül sor. Ekkor a hypervisor összeomolhat, és minden vendég rendszert válaszképtelenné tehet.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Az alábbi patch-ek alkalmazása:

  • xsa182-4.5.patch
  • xsa182-4.6.patch
  • xsa182.patch
  • xsa183-4.6.patch
  • xsa183.patch