Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
libxen-4.4
(any)
libxen-dev
(any)
libxenstore3.0
(any)
xen-hypervisor-4.4-amd64
(any)
xen-hypervisor-4.4-arm64
(any)
xen-hypervisor-4.4-armhf
(any)
xenstore-utils
(any)
xen-system-amd64
(any)
xen-system-arm64
(any)
xen-system-armhf
(any)
xen-utils-4.4
(any)
xen-utils-common
(any)
Описание
CVE-2015-8338
Уязвимость в Xen позволяет злоумышленникам вызвать отказ в обслуживании, используя длительные операции доступа к памяти.
CVE-2016-4480
Уязвимость в Xen, связанная с некорректной обработкой таблицы страниц, позволяет пользователям гостевой ОС повысить уровень своих привилегий.
CVE-2016-4962
Уязвимость в libxl, связанная с отсутствием очистки (экранирования) входных данных, позволяет злоумышленникам вызвать отказ в обслуживании.
CVE-2016-5242
Уязвимость, связанная с некорректной обработкой ресурсов, позволяет злоумышленникам вызвать отказ в обслуживании.
CVE-2016-6258
Уязвимость, связанная с некорректной обработкой таблицы страниц в PV-сущностях, позволяет пользователя гостевой системы получить привилегии в основной системе.
Для стабильного дистрибутива (jessie) уязвимости устранены в версии 4.4.1-9+deb8u6.
Для нестабильного дистрибутива (sid) уязвимости будут устранены в ближайшее время.
Рекомендуется обновить пакеты xen.
Уязвимость в Xen позволяет злоумышленникам вызвать отказ в обслуживании, используя длительные операции доступа к памяти.
CVE-2016-4480
Уязвимость в Xen, связанная с некорректной обработкой таблицы страниц, позволяет пользователям гостевой ОС повысить уровень своих привилегий.
CVE-2016-4962
Уязвимость в libxl, связанная с отсутствием очистки (экранирования) входных данных, позволяет злоумышленникам вызвать отказ в обслуживании.
CVE-2016-5242
Уязвимость, связанная с некорректной обработкой ресурсов, позволяет злоумышленникам вызвать отказ в обслуживании.
CVE-2016-6258
Уязвимость, связанная с некорректной обработкой таблицы страниц в PV-сущностях, позволяет пользователя гостевой системы получить привилегии в основной системе.
Для стабильного дистрибутива (jessie) уязвимости устранены в версии 4.4.1-9+deb8u6.
Для нестабильного дистрибутива (sid) уязвимости будут устранены в ближайшее время.
Рекомендуется обновить пакеты xen.
Как исправить
Для устранения уязвимостей необходимо установить следующие версии пакетов, соответствующие используемой архитектуре:
Debian GNU/Linux 8:
для всех архитектур:
xen - 4.4.1-9+deb8u6
Debian GNU/Linux 8:
для всех архитектур:
xen - 4.4.1-9+deb8u6
Ссылки
http://www.debian.org/security/dsa-3633/
Источник: CVE
Наименование: CVE-2015-8338
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8338
Источник: CVE
Наименование: CVE-2016-4962
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4962
Источник: CVE
Наименование: CVE-2016-5242
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5242
Источник: CVE
Наименование: CVE-2016-4480
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4480
Источник: CVE
Наименование: CVE-2016-6258
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6258
Источник: CVE
Наименование: CVE-2015-8338
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-8338
Источник: CVE
Наименование: CVE-2016-4962
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4962
Источник: CVE
Наименование: CVE-2016-5242
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-5242
Источник: CVE
Наименование: CVE-2016-4480
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-4480
Источник: CVE
Наименование: CVE-2016-6258
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6258
