DSA-3390-1 xen -- обновление безопасности

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

Debian

libxen-4.1 (any) libxen-4.4 (any) libxen-dev (any) libxen-ocaml (any) libxen-ocaml-dev (any) libxenstore3.0 (any) xen-docs-4.1 (any) xen-hypervisor-4.1-amd64 (any) xen-hypervisor-4.1-i386 (any) xen-hypervisor-4.4-amd64 (any) xen-hypervisor-4.4-arm64 (any) xen-hypervisor-4.4-armhf (any) xenstore-utils (any) xen-system-amd64 (any) xen-system-arm64 (any) xen-system-armhf (any) xen-system-i386 (any) xen-utils-4.1 (any) xen-utils-4.4 (any) xen-utils-common (any)

Было обнаружено, что код для проверки записей таблицы переадресации страниц
второго уровня можно обойти в случае выполнения определённых условий. Администратор гостевой
PV-машины может использовать данную уязвимость для повышения привилегий при помощи
специально сформированного отображения суперстраницы.
В предыдущем стабильном выпуске (wheezy) эта проблема была исправлена
в версии 4.1.4-3+deb7u9.
В стабильном выпуске (jessie) эта проблема была исправлена в
версии 4.4.1-9+deb8u2.
Рекомендуется обновить пакеты xen.

Проблема может быть решена обновлением операционной системы до следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
xen - 4.4.1-9+deb8u2
Debian GNU/Linux 7:
noarch:
xen - 4.1.4-3+deb7u9

http://www.debian.org/security/dsa-3390/

Источник: CVE
Наименование: CVE-2015-7835
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7835