Xen PV Domain Builder szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-7848

Angol cím

Xen PV Domain Builder Kernel Decompression Denial of Service Vulnerability

Felfedezés dátuma

2012.10.25.

Súlyosság

Alacsony

Érintett rendszerek

Xen
XenSource

Érintett verziók

Xen 4.x

Összefoglaló

A Xen sérülékenysége vált ismertté, amelyet kihasználva egy guest virtuális gép rosszindulatú, helyi felhasználói szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

A sérülékenységet egy, a PV domain builder-ben lévő hiba okozza, ami nem validálja a kernel vagy a ramdisk méretét a kitömörítés előtt vagy után, ami kihasználható a rendszer összeomlásának előidézésére egy nagy méretű kernel image segítségével.

A sérülékenységről további információ az alábbi hivatkozáson található:
CERT-Hungary CH-6890

A sérülékenység a 4.2.x és 4.1.x verziókat érinti.

Megoldás

Telepítse a javítócsomagokat