Bulletin d'alerte Debian

DSA-4236-1 xen -- Mise à jour de sécurité

Date du rapport :

27 juin 2018

Paquets concernés :

xen

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2018-12891, CVE-2018-12892, CVE-2018-12893.

Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans l'hyperviseur Xen :

CVE-2018-12891
une validation insuffisante des opérations d'unité de gestion de mémoire paravirtualisée peut avoir pour conséquence un déni de service ;
CVE-2018-12892
libxl échoue à respecter l'étiquette readonly sur les disques SCSI émulés par HVM ;
CVE-2018-12893
une implémentation incorrecte des vérifications d'exceptions de débogage pourrait avoir pour conséquence un déni de service.

Pour la distribution stable (Stretch), ces problèmes ont été corrigés dans la version 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9.

Nous vous recommandons de mettre à jour vos paquets xen.

Pour disposer d'un état détaillé sur la sécurité de xen, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/xen