複数の脆弱性が、Xen ハイパーバイザーに見つかりました。
Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-1918（XSA-45）複数の長い遅延操作がプリエンプト可能ではありません。

PV ゲスト用の一部のページテーブル操作オペレーションがプリエンプト可能ではなく、悪意があるかバグのある PV ゲストカーネルにシステム全体に影響を与える DoS 攻撃（サービス拒否攻撃）を仕掛けさせる可能性があります。

- CVE-2013-1952（XSA-49）ブリッジの VT-d 割り込みリマッピングソース検証の欠陥。

割り込みリマッピングテーブルエントリにブリッジデバイスが設定する MSI 割り込みのソース検証がないため、このようなデバイスにアクセスできる悪意のあるドメインが DoS 攻撃（サービス拒否攻撃）を仕掛け、システム全体に影響を及ぼす可能性があります。

- CVE-2013-1964（XSA 50）テーブルハイパーコールのアンバランス獲得/リリースを許可。

許可コピーオペレーションの実行後に、特別の非推移的な許可をリリースすると、Xen が関係のない許可参照を不適切にリリースし、ホストシステムをクラッシュさせる可能性があります。
 さらに、情報漏洩や権限昇格を除外することができません。

検出

Debian DSA-2666-1：xen - 複数の脆弱性

medium Nessus プラグイン ID 66383

変更ログが見つかりません