DSA-3286-1 xen -- обновление безопасности

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Debian

libxen-4.1 (any) libxen-4.4 (any) libxen-dev (any) libxen-ocaml (any) libxen-ocaml-dev (any) libxenstore3.0 (any) xen-docs-4.1 (any) xen-hypervisor-4.1-amd64 (any) xen-hypervisor-4.1-i386 (any) xen-hypervisor-4.4-amd64 (any) xen-hypervisor-4.4-arm64 (any) xen-hypervisor-4.4-armhf (any) xenstore-utils (any) xen-system-amd64 (any) xen-system-arm64 (any) xen-system-armhf (any) xen-system-i386 (any) xen-utils-4.1 (any) xen-utils-4.4 (any) xen-utils-common (any)

В Xen, решении для виртуализации, были обнаружены многочисленные проблемы
безопасности:

CVE-2015-3209
Мэт Тайт из команды безопасности Google Project Zero обнаружил уязвимость
    в способе, используемом при эмуляции AMD PCnet Ethernet для обработки multi-TMD
    пакетов с длиной более 4096 байт. Привилегированный пользователь гостевой системы
    с включённой сетевой картой AMD PCNet потенциально может использовать
    данную уязвимость для выполнения произвольного кода на хост-системе с правами
    процесса QEMU.
CVE-2015-4103
Ян Бёлих из SUSE обнаружил, что код Xen в QEMU неправильно
    ограничивает доступ с правами на запись к полю сообщений MSI хост-системы,
    позволяя злоумышленнику из гостевой системы вызвать отказ в обслуживании.
CVE-2015-4104
Ян Бёлих из SUSE обнаружил, что код Xen в QEMU неправильно
    ограничивает доступ к маске PCI MSI, позволяя злоумышленнику из
    гостевой системы вызывать отказ в обслуживании.
CVE-2015-4105
Ян Бёлих из SUSE сообщил, что код Xen в QEMU включает ведение
    журнала сообщений об ошибках пробрасываемых устройств PCI MSI-X, позволяя
    злоумышленнику из гостевой системы вызывать отказ в обслуживании.
CVE-2015-4106
Ян Бёлих из SUSE обнаружил, что код Xen в QEMU неправильно
    ограничивает доступ с правами на запись к пространству настроек PCI для определённых
    пробрасываемых устройств PCI, позволяя злоумышленнику из гостевой системы вызвать
    отказ в обслуживании, получать чувствительную информацию или потенциально
    выполнять произвольный код.
CVE-2015-4163
Ян Бёлих обнаружил, что отсутствие проверки номера версии в
    обработчике гипервызова GNTTABOP_swap_grant_ref может приводить к отказу в обслуживании.
    Эта уязвимость касается только Debian stable/jessie.
CVE-2015-4164
Эндрю Купер обнаружил уязвимость в обработчике гипервызова iret,
    которая может приводить к отказу в обслуживании.

В предыдущем стабильном выпуске (wheezy) эти проблемы были исправлены
в версии 4.1.4-3+deb7u8.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 4.4.1-9+deb8u1. CVE-2015-3209, CVE-2015-4103, CVE-2015-4104,
CVE-2015-4105 и CVE-2015-4106 не актуальны для пакета Xen в стабильном выпуске
(jessie), версия в стабильном выпуске использует стандартный пакет qemu, в котором эти уязвимости уже были исправлены в
DSA-3284-1.
В нестабильном выпуске (sid) эти проблемы будут исправлены позже.
Рекомендуется обновить пакеты xen.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
xen - 4.4.1-9+deb8u1
Debian GNU/Linux 7:
noarch:
xen - 4.1.4-3+deb7u8

http://www.debian.org/security/dsa-3286/

Источник: CVE
Наименование: CVE-2015-4106
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4106

Источник: CVE
Наименование: CVE-2015-4104
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4104

Источник: CVE
Наименование: CVE-2015-4163
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4163

Источник: CVE
Наименование: CVE-2015-4164
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4164

Источник: CVE
Наименование: CVE-2015-4103
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4103

Источник: CVE
Наименование: CVE-2015-4105
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4105

Источник: CVE
Наименование: CVE-2015-3209
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-3209