Xen biztonsági frissítések
Angol cím: 
Xen security updates
CERT-Hungary ID: 
CH-13444
Felfedezés dátuma: 
2016-07-26
Összefoglaló: 

A Xen két közepes kockázati besorolású sérülékenysége vált ismertté, melyeket kihasználva a támadó jogosultsági szint emelést, jogosulatlan művelet végrehajtást érhet el és szolgáltatásmegtagadást okozhat. A sérülékenységet kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás: 

Az első sérülékenység a PV vendég rendszerek esetében okozhat problémákat, ha a támadónak sikerül manipulálnia a PV pagetable bejegyzéseket. Ez esetben a HVM és ARM alapú rendszerek nem érintettek.

A második sérülékenység a 32 bites PV vendég rendszereket sújtja. Probléma akkor merülhet fel, amikor SMAP (Supervisor Mode Access Prevention) ellenőrzésre kerül sor. Ekkor a hypervisor összeomolhat, és minden vendég rendszert válaszképtelenné tehet.

Megoldás: 
Frissítsen a legújabb verzióra
Megoldás: 

Az alábbi patch-ek alkalmazása:

  • xsa182-4.5.patch
  • xsa182-4.6.patch
  • xsa182.patch
  • xsa183-4.6.patch
  • xsa183.patch
Érintett verziók: 
XSA-182 version 3
XSA-183 version 5