Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
libxen-4.4
(any)
libxen-dev
(any)
libxenstore3.0
(any)
xen-hypervisor-4.4-amd64
(any)
xen-hypervisor-4.4-arm64
(any)
xen-hypervisor-4.4-armhf
(any)
xenstore-utils
(any)
xen-system-amd64
(any)
xen-system-arm64
(any)
xen-system-armhf
(any)
xen-utils-4.4
(any)
xen-utils-common
(any)
Описание
Ян Бёлих и Ян Хорн обнаружили многочисленные уязвимости в гипервизоре
Xen, которые могут приводить к повышению привилегий, выходу из гостевой системы
в основную систему, отказам в обслуживании или утечкам информации.
Помимо CVE-идентификаторов, которые приведены ниже, данное обновление
содержит исправления уязвимостей, получивших идентификаторы XSA-213, XSA-214 и XSA-215.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 4.4.1-9+deb8u9.
В готовящемся стабильном выпуске (stretch) эти проблемы были
исправлены в версии 4.8.1-1+deb9u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 4.8.1-1+deb9u1.
Рекомендуется обновить пакеты xen.
Xen, которые могут приводить к повышению привилегий, выходу из гостевой системы
в основную систему, отказам в обслуживании или утечкам информации.
Помимо CVE-идентификаторов, которые приведены ниже, данное обновление
содержит исправления уязвимостей, получивших идентификаторы XSA-213, XSA-214 и XSA-215.
В стабильном выпуске (jessie) эти проблемы были исправлены в
версии 4.4.1-9+deb8u9.
В готовящемся стабильном выпуске (stretch) эти проблемы были
исправлены в версии 4.8.1-1+deb9u1.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 4.8.1-1+deb9u1.
Рекомендуется обновить пакеты xen.
Как исправить
Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 8:
noarch:
libxen-4.4 - 4.4.1-9+deb8u9
libxen-dev - 4.4.1-9+deb8u9
libxenstore3.0 - 4.4.1-9+deb8u9
xen-hypervisor-4.4-amd64 - 4.4.1-9+deb8u9
xen-hypervisor-4.4-arm64 - 4.4.1-9+deb8u9
xen-hypervisor-4.4-armhf - 4.4.1-9+deb8u9
xen-system-amd64 - 4.4.1-9+deb8u9
xen-system-arm64 - 4.4.1-9+deb8u9
xen-system-armhf - 4.4.1-9+deb8u9
xen-utils-4.4 - 4.4.1-9+deb8u9
xen-utils-common - 4.4.1-9+deb8u9
xenstore-utils - 4.4.1-9+deb8u9
Debian GNU/Linux 8:
noarch:
libxen-4.4 - 4.4.1-9+deb8u9
libxen-dev - 4.4.1-9+deb8u9
libxenstore3.0 - 4.4.1-9+deb8u9
xen-hypervisor-4.4-amd64 - 4.4.1-9+deb8u9
xen-hypervisor-4.4-arm64 - 4.4.1-9+deb8u9
xen-hypervisor-4.4-armhf - 4.4.1-9+deb8u9
xen-system-amd64 - 4.4.1-9+deb8u9
xen-system-arm64 - 4.4.1-9+deb8u9
xen-system-armhf - 4.4.1-9+deb8u9
xen-utils-4.4 - 4.4.1-9+deb8u9
xen-utils-common - 4.4.1-9+deb8u9
xenstore-utils - 4.4.1-9+deb8u9
Ссылки
http://www.debian.org/security/dsa-3847/
Источник: CVE
Наименование: CVE-2016-10024
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10024
Источник: CVE
Наименование: CVE-2017-7228
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7228
Источник: CVE
Наименование: CVE-2016-10013
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10013
Источник: CVE
Наименование: CVE-2016-9932
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9932
Источник: CVE
Наименование: CVE-2016-10024
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10024
Источник: CVE
Наименование: CVE-2017-7228
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-7228
Источник: CVE
Наименование: CVE-2016-10013
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-10013
Источник: CVE
Наименование: CVE-2016-9932
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9932
