Debian DSA-4112-1：xen - 安全性更新

high Nessus Plugin ID 106820

語系：

概要

遠端 Debian 主機缺少安全性更新。

說明

在 Xen hypervisor 中發現多個弱點：- CVE-2017-17563 Jan Beulich 發現 x86 陰影模式中存在錯誤的參照計數溢位檢查，可能會造成拒絕服務或權限提升。- CVE-2017-17564 Jan Beulich 發現 x86 陰影模式參照計數錯誤處理不當，可能會造成拒絕服務或權限提升。- CVE-2017-17565 Jan Beulich 發現對 x86 log-dirty 處理的錯誤檢查不完整，可能會造成拒絕服務。- CVE-2017-17566 Jan Beulich 發現 x86 PV 客戶機有可能取得內部使用頁面的存取權，會造成拒絕服務或可能執行權限提升。此外，此更新隨附「Comet」shim 為採用舊版 PV 核心的客戶機解決 Meltdown 等級的重大弱點。還有，此套件亦提供「Xen PTI 第 1 階段」風險緩解措施，該套件為內建於 Intel 系統上的預設啟用功能，但只要在 hypervisor 命令行上使用「xpti=false」即可予以停用 (沒有必要同時使用 xpti 和 Comet shim)。如需更多有關如何設定個別風險緩解策略的資訊，請參閱以下 URL：https://xenbits.xen.org/xsa/advisory-254.html README.pti 和 README.comet 中亦有提供更多詳細說明。