【漏洞预警】2016年9月8日:Xen发布4个重要漏洞公告

栏目: 服务器 · 发布时间: 8年前

内容简介:【漏洞预警】2016年9月8日:Xen发布4个重要漏洞公告

【漏洞预警】2016年9月8日:Xen发布4个重要漏洞公告

今天Xen更新了4个重要的补丁公告XSA-185、XSA-186、XSA-187、XSA-188,其中XSA-185、XSA-186、XSA-188均可造成包括PV、HVM模式在的Xen宿主机被穿透,建议使用Xen的平台立即更新补丁。

XSA-185(CVE-2016-7092)

在真实的硬件上,一个32位的并开启PAE(地址扩展)的虚拟机,必须保持第三级页表项的USER和RW位为0。当在64位的xen上运行32位的PV虚拟机时,

为了遵循架构的要求,xen在更新第三级页表时,必须总是对它的USER和RW位做或操作,这对于递归页表是不安全的。

危害与影响范围

一个恶意的PV虚拟机可利用此漏洞得到主机的最高权限并执行恶意代码。

所有版本都受影响

XSA-186(CVE-2016-7093)

模拟器在处理x86的寄存器时,IP寄存器与其他寄存器的处理方式不同,IP寄存器的错位会破坏xen的内部状态。

危害与影响范围

一个恶意的HVM虚拟机可利用此漏洞得到主机的最高权限并执行恶意代码。

4.5.2及之前的版本不受影响,4.6.0至4.6.2也不受影响

XSA-187(CVE-2016-7094) 

一个使用影子页表的HVM虚拟机可以利用x86_seg_none构造一个非法的地址转换,导致xen主动宕机

危害与影响范围

对主机造成拒绝服务攻击

所有版本受影响

XSA-188 (CVE-2016-7514) 

当进行EVTCHNOP_init_control操作时,如果虚拟机提供一个错误的帧号,会进入错误处理流程并释放evtchn_fifo。由于释放后未赋NULL,可导致UAF。

危害与影响范围

恶意的虚拟机可对主机造成拒绝服务攻击,同时存在提权和信息泄露的可能

4.4版本受影响

更多信息请直接到官网查看: http://xenbits.xen.org/xsa/

本文由 安全客 翻译,转载请注明“转自安全客”,并附上链接。

原文链接:http://xenbits.xen.org/xsa/

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

CSS

CSS

麦克法兰 / 江苏东南大学 / 2007-6 / 65.00元

《CSS(使用指南)(影印版)》主要内容:层叠样式表(CSS)能让你内心的设计思想迸发出来并得以实现。不过,将CSS与网站底层的HTML页面进行整合是一件非常困难的工作,有时甚至复杂得令人沮丧——这导致多数Web设计者不得不放弃一些奇思妙想。《CSS: The Missing Manual》可以消除Web设计工作的痛苦,并且带给你: HTML——重新入门。如果你是HTML新手,你会学到如何以......一起来看看 《CSS》 这本书的介绍吧!

RGB转16进制工具
RGB转16进制工具

RGB HEX 互转工具

Base64 编码/解码
Base64 编码/解码

Base64 编码/解码

UNIX 时间戳转换
UNIX 时间戳转换

UNIX 时间戳转换