搜索

[25469] 2016-09-09_每日安全资讯：Xen发布4个重要漏洞公告

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-19
2016-09-09_每日安全资讯：Xen发布4个重要漏洞公告 每 日 安 全 资 讯 ： X e n 发 布 4 个 重 要 漏 洞 公 告 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 9 - 0 9 今 天 X e n 更 新 了 4 个 重 要 的 补 丁 公 告 X S A - 1 8 5 、 X S A - 1 8 6 、 X S A - 1 8 7 、 X S A - 1 8 8 ， 其 中 X S A - 1 8 5 、 X S A - 1 8 6 、 X S A - 1 8 8 均 可 造 成 包 括 P V 、 H V M 模 式 在 的 X e n 宿 主 机 被 穿 透 ， 建 议 使 用 X e n 的 平 台 立 即 更 新 补 丁 。 X S A - 1 8 5 ( C V E - 2 0 1 6 - 7 0 9 2 ) 在 真 实 的 硬 件 上 ， 一 个 3 2 位 的 并 开 启 P A E （ 地 址 扩 展 ） 的 虚 拟 机 ， 必 须 保 持 第 三 级 页 表 项 的 U S E R 和 R W 位 为 0 。 当 在 6 4 位 的 x e n 上 运 行 3 2 位 的 P V 虚 拟 机 时 ， 为 了 遵 循 架 构 的 要 求 ， x e n 在 更 新 第 三 级 页 表 时 ， 必 须 总 是 对 它 的 U S E R 和 R W 位 做 或 操 作 ， 这 对 于 递 归 页 表 是 不 安 全 的 。 危 害 与 影 响 范 围 一 个 恶 意 的 P V 虚 拟 机 可 利 用 此 漏 洞 得 到 主 机 的 最 高 权 限 并 执 行 恶 意 代 码 。 所 有 版 本 都 受 影 响 X S A - 1 8 6 ( C V E - 2 0 1 6 - 7 0 9 3 ) 模 拟 器 在 处 理 x 8 6 的 寄 存 器 时 ， I P 寄 存 器 与 其 他 寄 存 器 的 处 理 方 式 不 同 ， I P 寄 存 器 的 错 位 会 破 坏 x e n 的 内 部 状 态 。 危 害 与 影 响 范 围         一 个 恶 意 的 H V M 虚 拟 机 可 利 用 此 漏 洞 得 到 主 机 的 最 高 权 限 并 执 行 恶 意 代 码 。 4 . 5 . 2 及 之 前 的 版 本 不 受 影 响 ， 4 . 6 . 0 至 4 . 6 . 2 也 不 受 影 响 X S A - 1 8 7 ( C V E - 2 0 1 6 - 7 0 9 4 )   一 个 使 用 影 子 页 表 的 H V M 虚 拟 机 可 以 利 用 x 8 6 _ s e g _ n o n e 构 造 一 个 非 法 的 地 址 转 换 ， 导 致 x e n 主 动 宕 机 危 害 与 影 响 范 围 对 主 机 造 成 拒 绝 服 务 攻 击 所 有 版 本 受 影 响 X S A - 1 8 8   ( C V E - 2 0 1 6 - 7 5 1 4 )   当 进 行 E V T C H N O P _ i n i t _ c o n t r o l 操 作 时 ， 如 果 虚 拟 机 提 供 一 个 错 误 的 帧 号 ， 会 进 入 错 误 处 理 流 程 并 释 放 e v t c h n _ f i f o 。 由 于 释 放 后 未 赋 N U L L ， 可 导 致 U A F 。 危 害 与 影 响 范 围   恶 意 的 虚 拟 机 可 对 主 机 造 成 拒 绝 服 务 攻 击 ， 同 时 存 在 提 权 和 信 息 泄 露 的 可 能 4 . 4 版 本 受 影 响 更 多 信 息 请 直 接 到 官 网 查 看 ：   h t t p : / / x e n b i t s . x e n . o r g / x s a / 来 源 ： 安 全 客
更 多 资 讯 更 多 资 讯 1 .   外 媒 披 露 斯 诺 登 如 何 从 香 港 逃 脱 ： 接 受 难 民 庇 护 h t t p : / / t . c n / R c q e Q l 0 2 .   M o z i l l a 列 举 沃 通 C A 的 诸 多 问 题 h t t p : / / t . c n / R c q e m f t 3 .   关 于 “ i K u a i ” 路 由 产 品 漏 洞 情 况 的 通 报 h t t p : / / t . c n / R c q e B v 8 4 .   G i t H u b 上 1 0 个 最 受 欢 迎 的 安 全 项 目 h t t p : / / t . c n / R c q e g B O 5 .   苹 果 关 闭 i O S   9 . 3 . 4 认 证 ： 远 离 史 上 最 大 漏 洞 h t t p : / / t . c n / R c q e F c f （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理