Debian DSA-4369-1：xen - 安全更新
high Nessus 插件 ID 121168
语言：
简介
远程 Debian 主机缺少与安全相关的更新。描述
已在 Xen 管理程序中发现多种漏洞：- CVE-2018-19961 / CVE-2018-19962 Paul Durrant 发现 TLB 处理不正确，可能会造成拒绝服务、权限提升或信息泄露。- CVE-2018-19965 Matthew Daley 发现 INVPCID 指令处理不正确，通过 PV 客户机可能会造成拒绝服务。- CVE-2018-19966 用于解决 CVE-2017-15595 的补丁中发现回归，通过 PV 客户机可能会造成拒绝服务、权限提升或信息泄露。- CVE-2018-19967 某些 Intel CPU 中发现错误，通过客户机实例可能会造成拒绝服务。解决方案
升级 xen 程序包。对于稳定发行版本 (stretch)，已在版本 4.8.5+shim4.10.2+xsa282-1+deb9u11 中修复这些问题。另见
https://packages.debian.org/source/stretch/xen
https://security-tracker.debian.org/tracker/source-package/xen
https://security-tracker.debian.org/tracker/CVE-2018-19961
https://security-tracker.debian.org/tracker/CVE-2018-19962
https://security-tracker.debian.org/tracker/CVE-2018-19965
https://security-tracker.debian.org/tracker/CVE-2018-19966
https://security-tracker.debian.org/tracker/CVE-2017-15595
插件详情
严重性: High
ID: 121168
文件名: debian_DSA-4369.nasl
版本: 1.3
类型: local
代理: unix
发布时间: 2019/1/15
最近更新时间: 2024/3/14
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.5
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 5.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2018-19961
CVSS v3
风险因素: High
基本分数: 8.8
时间分数: 7.7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:xen, cpe:/o:debian:debian_linux:9.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
易利用性: No known exploits are available
补丁发布日期: 2019/1/14
漏洞发布日期: 2018/12/8
参考资料信息
CVE: CVE-2018-19961, CVE-2018-19962, CVE-2018-19965, CVE-2018-19966, CVE-2018-19967
DSA: 4369