Debian DSA-3554-1：xen - セキュリティ更新

high Nessus プラグイン ID 90638

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

複数の脆弱性が、Xen ハイパーバイザーに見つかりました。
Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2016-3158、CVE-2016-3159（XSA-172）SUSE の Jan Beulich 氏は、AMD64 プロセッサで実行中に、Xen がハードウェア FSW.ES ビットへの書き込みを適切に処理していないことを発見しました。悪意のあるドメインがこの欠陥を利用して、非常に低レートで、別のドメインに関するアドレス空間使用とタイミングの情報を入手する可能性があります。

- CVE-2016-3960（XSA-173）クラウドセキュリティチームである Qihoo 360 の Ling Liu 氏および Yihan Lian 氏は、x86 シャドウページテーブルコードに整数オーバーフローがあることを発見しました。シャドウページテーブルを使用する HVM ゲストがホストをクラッシュさせる可能性があります。PV スーパーページが有効な（デフォルトではない）シャドウページテーブル（すなわち移行されている）を使用する PV ゲストが、ホストをクラッシュさせたり、ハイパーバイザーメモリを破損させたりする可能性があります。これにより権限昇格が発生する可能性があります。