Debian DSA-4602-1 : xen - セキュリティ更新プログラム（MDSUM/RIDL）（MFBDS/RIDL/ZombieLoad）（MLPDS/RIDL）（MSBDS/Fallout）

critical Nessus プラグイン ID 132875

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Xenハイパーバイザーに複数の脆弱性が発見されました。これは、サービス拒否攻撃、ゲストからホストへの権限昇格、または情報漏洩につながる可能性があります。

さらに、この更新は「TSX Asynchronous Abort」の投機的サイドチャネル攻撃に対する緩和策を提供します。詳細については、https://xenbits.xen.org/xsa/advisory-305.htmlを参照してください

ソリューション

xen パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（stretch）では、これらの問題はバージョン4.8.5.final+shim4.10.4-1+deb9u12で修正されています。これは、旧安定版（oldstable）ディストリビューションでのXen用の最後のセキュリティ更新となる予定であることに注意してください。
4.8.xブランチのアップストリームサポートは、2019年12月末で終了しました。Xenインストール用セキュリティサポートに依存している場合は、安定版（stable）ディストリビューション（buster）に更新するようお勧めします。

安定版（stable）ディストリビューション（buster）では、これらの問題はバージョン4.11.3+24-g14b62ab3e5-1~deb10u1で修正されています。