DSA-4369-1 xen -- обновление безопасности

Низкая (0.0)

Debian

libxen-4.8 (any) libxen-dev (any) libxenstore3.0 (any) xen-hypervisor-4.8-amd64 (any) xen-hypervisor-4.8-arm64 (any) xen-hypervisor-4.8-armhf (any) xenstore-utils (any) xen-system-amd64 (any) xen-system-arm64 (any) xen-system-armhf (any) xen-utils-4.8 (any) xen-utils-common (any)

В гипервизоре Xen были обнаружены многочисленные уязвимости:

CVE-2018-19961 /
    CVE-2018-19962
    Поль Дюран обнаружил, что неправильная обработка TLB может приводить к
    отказу в обслуживании, повышению привилегий или утечкам информации.
CVE-2018-19965
    Мэтью Доли обнаружил, что неправильная обработка инструкции INVPCID
    может приводить к отказу в обслуживании, вызываемом гостевыми системами.
CVE-2018-19966
    Было обнаружено, что регрессия в исправлении
    CVE-2017-15595
    может проиводить к отказу в обслуживании, повышению привилегий
    или утечкам информации, которые вызываются гостевыми системами.
CVE-2018-19967
    Было обнаружено, что ошибка в некоторых ЦП Intel может приводить к
    отказу в обслуживании, вызываемом гостевыми системами.

В стабильном выпуске (stretch) эти проблемы были исправлены в
версии 4.8.5+shim4.10.2+xsa282-1+deb9u11.
Рекомендуется обновить пакеты xen.
С подробным статусом поддержки безопасности xen можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/xen">https://security-tracker.debian.org/tracker/xen">https://security-tracker.debian.org/tracker/xen

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
libxen-4.8 - 4.8.5+shim4.10.2+xsa282-1+deb9u11
libxen-dev - 4.8.5+shim4.10.2+xsa282-1+deb9u11
libxenstore3.0 - 4.8.5+shim4.10.2+xsa282-1+deb9u11
xen-hypervisor-4.8-amd64 - 4.8.5+shim4.10.2+xsa282-1+deb9u11
xen-hypervisor-4.8-arm64 - 4.8.5+shim4.10.2+xsa282-1+deb9u11
xen-hypervisor-4.8-armhf - 4.8.5+shim4.10.2+xsa282-1+deb9u11
xen-system-amd64 - 4.8.5+shim4.10.2+xsa282-1+deb9u11
xen-system-arm64 - 4.8.5+shim4.10.2+xsa282-1+deb9u11
xen-system-armhf - 4.8.5+shim4.10.2+xsa282-1+deb9u11
xen-utils-4.8 - 4.8.5+shim4.10.2+xsa282-1+deb9u11
xen-utils-common - 4.8.5+shim4.10.2+xsa282-1+deb9u11
xenstore-utils - 4.8.5+shim4.10.2+xsa282-1+deb9u11

http://www.debian.org/security/dsa-4369/

Источник: CVE
Наименование: CVE-2018-19961
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19961

Источник: CVE
Наименование: CVE-2018-19962
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19962

Источник: CVE
Наименование: CVE-2018-19965
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19965

Источник: CVE
Наименование: CVE-2018-19966
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19966

Источник: CVE
Наименование: CVE-2018-19967
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19967