Debian DSA-4112-1：xen - セキュリティ更新

high Nessus プラグイン ID 106820

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Xenハイパーバイザーで複数の脆弱性が発見されました：

- CVE-2017-17563Jan Beulich氏は、x86シャドウモードでの不適切な参照カウントのオーバーフローチェックにより、サービス拒否または権限昇格が発生する可能性があることを発見しました。

- CVE-2017-17564Jan Beulich氏は、不適切なx86シャドウモードの参照カウントエラー処理により、サービス拒否または権限昇格が発生する可能性があることを発見しました。

- CVE-2017-17565Jan Beulich氏は、x86 log-dirty処理のバグチェックが不完全なために、サービス拒否が発生する可能性があることを発見しました。

- CVE-2017-17566Jan Beulich氏は、x86 PVゲストが内部で使用されるページにアクセスできるため、サービス拒否または権限昇格が発生する可能性があることを発見しました。

さらに、この更新プログラムでは、「Comet」shimが出荷され、レガシーPVカーネルを持つゲストのMeltdownクラスの脆弱性に対処しています。さらに、このパッケージは、Intelシステムに内蔵されデフォルトで有効になっている「Xen PTIステージ1」の緩和策を提供しますが、ハイパーバイザーコマンドラインでxpti=falseを使って無効化できます（xptiとComet shimの両方を使う意味はありません）。

個々の緩和戦略の構成方法の詳細については、以下のURLを参照してください：
https://xenbits.xen.org/xsa/advisory-254.html

追加情報は、README.ptiおよびREADME.cometにも記載されています。