Informations de sécurité / 2019 / Informations sur la sécurité -- DSA-4369-1 xen

Bulletin d'alerte Debian

DSA-4369-1 xen -- Mise à jour de sécurité

Date du rapport :

14 janvier 2019

Paquets concernés :

xen

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2018-19961, CVE-2018-19962, CVE-2018-19965, CVE-2018-19966, CVE-2018-19967.

Plus de précisions :

Plusieurs vulnérabilités ont été découvertes dans l'hyperviseur Xen :

• CVE-2018-19961 / CVE-2018-19962

  Paul Durrant a découvert qu'un traitement incorrect du TLB pourrait avoir pour conséquence un déni de service, une augmentation de droits ou des fuites d'informations.

• CVE-2018-19965

  Matthew Daley a découvert qu'un traitement incorrect de l'instruction INVPCID pourrait avoir pour conséquence un déni de service par des clients de paravirtualisation.

• CVE-2018-19966

  Une régression dans la correction pour traiter CVE-2017-15595 pourrait avoir pour conséquence un déni de service, une augmentation de droits ou des fuites d'informations par un client de paravirtualisation.

• CVE-2018-19967

  Une erreur dans certains processeurs Intel pourrait avoir pour conséquence un déni de service par une instance de client.

Pour la distribution stable (Stretch), ces problèmes ont été corrigés dans la version 4.8.5+shim4.10.2+xsa282-1+deb9u11.

Nous vous recommandons de mettre à jour vos paquets xen.

Pour disposer d'un état détaillé sur la sécurité de xen, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/xen.