Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:A/AC:L/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
libxen-4.8
(any)
libxen-dev
(any)
libxenstore3.0
(any)
xen-hypervisor-4.8-amd64
(any)
xen-hypervisor-4.8-arm64
(any)
xen-hypervisor-4.8-armhf
(any)
xenstore-utils
(any)
xen-system-amd64
(any)
xen-system-arm64
(any)
xen-system-armhf
(any)
xen-utils-4.8
(any)
xen-utils-common
(any)
Описание
В гипервизоре Xen были обнаружены множественные уязвимости.
Проект Common Vulnerabilities and Exposures определяет следующие
проблемы:
CVE-2012-4544
Недостаточная проверка размеров ядра или динамического диска в конструкторе доменов Xen PV
может приводить к отказу в обслуживании.
CVE-2012-5511
Несколько управляющих операций HVM выполняют недостаточную проверку
ввода, что может приводить к отказу в обслуживании из-за чрезмерного потребления
ресурсов.
CVE-2012-5634
Некорректная обработка прерываний при использовании оборудования VT-d может приводить к
отказу в обслуживании.
CVE-2013-0153
Недостаточное ограничений доступа к прерываниям может приводить к
отказу в обслуживании.
В стабильном выпуске (squeeze) эти проблемы были исправлены в
версии 4.0.1-5.8.
В тестируемом выпуске (wheezy) эти проблемы были исправлены в
версии 4.1.4-2.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 4.1.4-2.
Рекомендуется обновить пакеты xen.
Проект Common Vulnerabilities and Exposures определяет следующие
проблемы:
CVE-2012-4544
Недостаточная проверка размеров ядра или динамического диска в конструкторе доменов Xen PV
может приводить к отказу в обслуживании.
CVE-2012-5511
Несколько управляющих операций HVM выполняют недостаточную проверку
ввода, что может приводить к отказу в обслуживании из-за чрезмерного потребления
ресурсов.
CVE-2012-5634
Некорректная обработка прерываний при использовании оборудования VT-d может приводить к
отказу в обслуживании.
CVE-2013-0153
Недостаточное ограничений доступа к прерываниям может приводить к
отказу в обслуживании.
В стабильном выпуске (squeeze) эти проблемы были исправлены в
версии 4.0.1-5.8.
В тестируемом выпуске (wheezy) эти проблемы были исправлены в
версии 4.1.4-2.
В нестабильном выпуске (sid) эти проблемы были исправлены в
версии 4.1.4-2.
Рекомендуется обновить пакеты xen.
Как исправить
Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 6:
noarch:
libxen-dev - 4.0.1-5.7
libxenstore3.0 - 4.0.1-5.7
xen-docs-4.0 - 4.0.1-5.7
xen-hypervisor-4.0-amd64 - 4.0.1-5.7
xen-hypervisor-4.0-i386 - 4.0.1-5.7
xen-utils-4.0 - 4.0.1-5.7
xenstore-utils - 4.0.1-5.7
Debian GNU/Linux 6:
noarch:
libxen-dev - 4.0.1-5.7
libxenstore3.0 - 4.0.1-5.7
xen-docs-4.0 - 4.0.1-5.7
xen-hypervisor-4.0-amd64 - 4.0.1-5.7
xen-hypervisor-4.0-i386 - 4.0.1-5.7
xen-utils-4.0 - 4.0.1-5.7
xenstore-utils - 4.0.1-5.7
Ссылки
http://www.debian.org/security/dsa-2636/
Источник: CVE
Наименование: CVE-2012-5634
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5634
Источник: CVE
Наименование: CVE-2012-4544
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4544
Источник: CVE
Наименование: CVE-2013-0153
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0153
Источник: CVE
Наименование: CVE-2012-5511
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5511
Источник: CVE
Наименование: CVE-2012-5634
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5634
Источник: CVE
Наименование: CVE-2012-4544
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4544
Источник: CVE
Наименование: CVE-2013-0153
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0153
Источник: CVE
Наименование: CVE-2012-5511
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-5511
