手机版
你好,游客 登录 注册
背景:
阅读新闻

Xen arch/x86/mm.c mod_l2_entry权限提升漏洞(CVE-2015-7835)

[日期:2015-11-09] 来源:Linux社区  作者:Linux [字体: ]
Xen arch/x86/mm.c mod_l2_entry权限提升漏洞(CVE-2015-7835)


发布日期:2015-10-30
更新日期:2015-11-09

受影响系统:

XenSource Xen 3.4-4.6.x

描述:


CVE(CAN) ID: CVE-2015-7835

Xen是一个开源虚拟机监视器,由剑桥大学开发。

Xen 3.4-4.6.x版本,arch/x86/mm.c内的函数mod_l2_entry未正确验证2层页表,本地PV客户端用构造的超级页映射可获取提升的权限。

<*来源:栾尚聪 (好风)
 
  链接:http://xenbits.xen.org/xsa/advisory-148.html
*>

建议:


厂商补丁:

XenSource
---------
XenSource已经为此发布了一个安全公告(advisory-148)以及相应补丁:
advisory-148:Xen Security Advisory CVE-2015-7835 / XSA-148
链接:http://xenbits.xen.org/xsa/advisory-148.html

CloudStack编译环境XenServer启动系统虚拟机失败 http://www.linuxidc.com/Linux/2013-08/88694.htm

禁止CloudStack删除XenServer原有虚拟机 http://www.linuxidc.com/Linux/2013-08/88693.htm

XenServer中设置Linux VM从光驱引导 http://www.linuxidc.com/Linux/2013-07/87699.htm

开启并配置Citrix XenServer的SNMP服务 http://www.linuxidc.com/Linux/2013-01/78487.htm

重置XenServer本地磁盘LVM为EXT3格式 http://www.linuxidc.com/Linux/2013-11/92282.htm

在 Debian 上安装和配置 Xen  http://www.linuxidc.com/Linux/2010-04/25351.htm

Fedora 20源码安装Xen4.3.0  http://www.linuxidc.com/Linux/2015-04/116551.htm

本文永久更新链接地址http://www.linuxidc.com/Linux/2015-11/124972.htm

linux
相关资讯       Xen  Xen漏洞 
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款