blob: b2efbf25bcb57d07ead5639ed57094424dc73482 (
plain) (
blame)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
|
#use wml::debian::translation-check translation="05463598bf9a37d71aceb4de5a0485475d02daa9" mindelta="1"
<define-tag description>säkerhetsuppdatering</define-tag>
<define-tag moreinfo>
<p>Flera sårbarheter har upptäckts i Xen hypervisor:</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-17563">CVE-2017-17563</a>
<p>Jan Beulich upptäckte att en felaktig referensräknarspillskontroll
i x86 shadow mode kan resultera i överbelastning eller
utökning av privilegier.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-17564">CVE-2017-17564</a>
<p>Jan Beulich upptäckte att felaktig felhantering i referensräkning i x86
shadow mode kan resultera i överbelastning eller rättighetseskalering.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-17565">CVE-2017-17565</a>
<p>Jan Beulich upptäckte att en ofullständig felkontroll i x86 log-dirty
hantering kan resultera i överbelastning.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2017-17566">CVE-2017-17566</a>
<p>Jan Beulich upptäckte att x86 PV-gäster kan få åtkomst till
internt använda sidor vilket kunde resultera i överbelastning eller
potentiellt utökning av privilegier.</p></li>
</ul>
<p>Utöver detta skeppar denna uppdatering <q>Comet</q>-mellanlagret för att
adressera Meltdown-klassen av sårbarheter för gäster med legacy PV-kärnor.
Utöver detta tillhandahåller paketet <q>Xen PTI stage 1</q>-lindringen som
är inbyggd och aktiverad som standard på Intel-system, men kan inaktiveras med
`xpti=false' på hypervisorns kommandorad (Det är inte meningsfullt att använda
både xpti och Comet-mellanlagren.)</p>
<p>Vänligen se följande URL för ytterligare detaljer rörande hur du
konfigurerar individuella lindringsstrategier:
<a href="https://xenbits.xen.org/xsa/advisory-254.html">\
https://xenbits.xen.org/xsa/advisory-254.html</a></p>
<p>Ytterligare information kan även hittas i README.pti och README.comet.</p>
<p>För den stabila utgåvan (Stretch) har dessa problem rättats i
version 4.8.3+comet2+shim4.10.0+comet3-1+deb9u4.1.</p>
<p>Vi rekommenderar att ni uppgraderar era xen-paket.</p>
<p>För detaljerad säkerhetsstatus om xen vänligen se
dess säkerhetsspårare på
<a href="https://security-tracker.debian.org/tracker/xen">\
https://security-tracker.debian.org/tracker/xen</a></p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2018/dsa-4112.data"
|
