Уведомление безопасности DSA-4274-1

Низкая (0.0)

Debian

libxen-4.8 (any) libxen-dev (any) libxenstore3.0 (any) xen-hypervisor-4.8-amd64 (any) xen-hypervisor-4.8-arm64 (any) xen-hypervisor-4.8-armhf (any) xenstore-utils (any) xen-system-amd64 (any) xen-system-arm64 (any) xen-system-armhf (any) xen-utils-4.8 (any) xen-utils-common (any)

Уведомление безопасности об уязвимостях xen-hypervisor-4.8-amd64, xen-hypervisor-4.8-arm64, xen-hypervisor-4.8-armhf, xen-system-armhf, xen-utils-4.8, xen-system-arm64, libxen-4.8, xen-system-amd64, libxenstore3.0, xen-utils-common, libxen-dev, xenstore-utils

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libxen-4.8 - 4.8.4+xsa273+shim4.10.1+xsa273-1+deb9u10
libxen-dev - 4.8.4+xsa273+shim4.10.1+xsa273-1+deb9u10
libxenstore3.0 - 4.8.4+xsa273+shim4.10.1+xsa273-1+deb9u10
xen-hypervisor-4.8-amd64 - 4.8.4+xsa273+shim4.10.1+xsa273-1+deb9u10
xen-hypervisor-4.8-arm64 - 4.8.4+xsa273+shim4.10.1+xsa273-1+deb9u10
xen-hypervisor-4.8-armhf - 4.8.4+xsa273+shim4.10.1+xsa273-1+deb9u10
xen-system-amd64 - 4.8.4+xsa273+shim4.10.1+xsa273-1+deb9u10
xen-system-arm64 - 4.8.4+xsa273+shim4.10.1+xsa273-1+deb9u10
xen-system-armhf - 4.8.4+xsa273+shim4.10.1+xsa273-1+deb9u10
xen-utils-4.8 - 4.8.4+xsa273+shim4.10.1+xsa273-1+deb9u10
xen-utils-common - 4.8.4+xsa273+shim4.10.1+xsa273-1+deb9u10
xenstore-utils - 4.8.4+xsa273+shim4.10.1+xsa273-1+deb9u10

http://www.debian.org/security/dsa-4274/

Источник: CVE
Наименование: CVE-2018-3646
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3646

Источник: CVE
Наименование: CVE-2018-3620
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-3620