Debian DSA-4112-1：xen - 安全更新

high Nessus 插件 ID 106820

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

已在 Xen 管理程序中发现多种漏洞：- CVE-2017-17563 Jan Beulich 发现 x86 阴影模式下未正确检查引用计数溢出可导致拒绝服务或权限升级。- CVE-2017-17564 Jan Beulich 发现不正确处理 x86 阴影模式引用计数错误可导致拒绝服务或权限升级。- CVE-2017-17565 Jan Beulich 发现 x86 日志脏处理中错误检查不完整可导致拒绝服务。- CVE-2017-17566 Jan Beulich 发现 x86 PV 客户机可获得内部使用页面的访问权限，可导致拒绝服务或可能的权限升级。此外，此更新还附带 shim 类库“Comet”，可解决具有旧版 PV 内核的客户机的 Meltdown 类漏洞。此外，该程序包还提供了“Xen PTI stage 1”缓解措施，该措施是内置的，在 Intel 系统上默认启用，但可以在管理程序命令行上通过“xpti = false”禁用（没必要同时使用 xpti 和 Comet shim）。有关如何配置各个缓解策略的更多详细信息，请参阅以下 URL：https://xenbits.xen.org/xsa/advisory-254.html 在 README.pti 和 README.comet 中也可以找到更多信息。