DSA-4050-1 xen -- обновление безопасности

Критичная (9.0)

(AV:N/AC:L/Au:S/C:C/I:C/A:C)

Debian

libxen-4.8 (any) libxen-dev (any) libxenstore3.0 (any) xen-hypervisor-4.8-amd64 (any) xen-hypervisor-4.8-arm64 (any) xen-hypervisor-4.8-armhf (any) xenstore-utils (any) xen-system-amd64 (any) xen-system-arm64 (any) xen-system-armhf (any) xen-utils-4.8 (any) xen-utils-common (any)

В гипервизоре Xen были обнаружены многочисленные уязвимости, которые
могут приводить к отказу в обслуживании, утечкам информации, повышению привилегий
или выполнению произвольного кода.
Для предыдущего стабильного выпуска (jessie) будет выпущено отдельное
обновление.
В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 4.8.2+xsa245-0+deb9u1.
Рекомендуется обновить пакеты xen.
С подробным статусом поддержки безопасности xen можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/xen">https://security-tracker.debian.org/tracker/xen">https://security-tracker.debian.org/tracker/xen

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libxen-4.8 - 4.8.2+xsa245-0+deb9u1
libxen-dev - 4.8.2+xsa245-0+deb9u1
libxenstore3.0 - 4.8.2+xsa245-0+deb9u1
xen-hypervisor-4.8-amd64 - 4.8.2+xsa245-0+deb9u1
xen-hypervisor-4.8-arm64 - 4.8.2+xsa245-0+deb9u1
xen-hypervisor-4.8-armhf - 4.8.2+xsa245-0+deb9u1
xen-system-amd64 - 4.8.2+xsa245-0+deb9u1
xen-system-arm64 - 4.8.2+xsa245-0+deb9u1
xen-system-armhf - 4.8.2+xsa245-0+deb9u1
xen-utils-4.8 - 4.8.2+xsa245-0+deb9u1
xen-utils-common - 4.8.2+xsa245-0+deb9u1
xenstore-utils - 4.8.2+xsa245-0+deb9u1

http://www.debian.org/security/dsa-4050/

Источник: CVE
Наименование: CVE-2017-15597
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15597

Источник: CVE
Наименование: CVE-2017-15594
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15594

Источник: CVE
Наименование: CVE-2017-15595
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15595

Источник: CVE
Наименование: CVE-2017-15592
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15592

Источник: CVE
Наименование: CVE-2017-15593
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15593

Источник: CVE
Наименование: CVE-2017-15590
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15590

Источник: CVE
Наименование: CVE-2017-15589
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15589

Источник: CVE
Наименование: CVE-2017-15588
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15588

Источник: CVE
Наименование: CVE-2017-14319
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14319

Источник: CVE
Наименование: CVE-2017-14318
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14318

Источник: CVE
Наименование: CVE-2017-14317
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14317

Источник: CVE
Наименование: CVE-2017-14316
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14316