Bulletin d'alerte Debian

DLA-699-1 xen -- Mise à jour de sécurité pour LTS

Date du rapport :

3 novembre 2016

Paquets concernés :

xen

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2016-7777.

Plus de précisions :

Xen ne prend pas en compte correctement les CR0.TS et CR0.EM. Cela permet à des utilisateurs locaux d'un système d’exploitation client x86 de lire ou de modifier des informations d'état des registres FPU, MMX ou XMM appartenant à des tâches arbitraires sur le client en modifiant une instruction pendant que l'hyperviseur se prépare à l'émuler.

Pour Debian 7 Wheezy, ces problèmes ont été corrigés dans la version 4.1.6.lts1-3.

Nous vous recommandons de mettre à jour vos paquets xen.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.