Bulletin d'alerte Debian

DSA-4236-1 xen -- Mise à jour de sécurité

Date du rapport :
27 juin 2018
Paquets concernés :
xen
Vulnérabilité :
Oui
Références dans la base de données de sécurité :
Dans le dictionnaire CVE du Mitre : CVE-2018-12891, CVE-2018-12892, CVE-2018-12893.
Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans l'hyperviseur Xen :

  • CVE-2018-12891

    une validation insuffisante des opérations d'unité de gestion de mémoire paravirtualisée peut avoir pour conséquence un déni de service ;

  • CVE-2018-12892

    libxl échoue à respecter l'étiquette readonly sur les disques SCSI émulés par HVM ;

  • CVE-2018-12893

    une implémentation incorrecte des vérifications d'exceptions de débogage pourrait avoir pour conséquence un déni de service.

Pour la distribution stable (Stretch), ces problèmes ont été corrigés dans la version 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u9.

Nous vous recommandons de mettre à jour vos paquets xen.

Pour disposer d'un état détaillé sur la sécurité de xen, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/xen