Bulletin d'alerte Debian

DSA-4232-1 xen -- Mise à jour de sécurité

Date du rapport :

20 juin 2018

Paquets concernés :

xen

Vulnérabilité :

Oui

Références dans la base de données de sécurité :

Dans le dictionnaire CVE du Mitre : CVE-2018-3665.

Plus de précisions :

Cette mise à jour fournit des moyens pour réduire la vulnérabilité lazy FPU, affectant une série de processeurs Intel, qui pourrait avoir pour conséquence la divulgation des états de registre de CPU appartenant à un autre processeur virtuel précédemment ordonnancé sur le même processeur. Pour davantage d'informations, veuillez vous référer à https://xenbits.xen.org/xsa/advisory-267.html.

Pour la distribution stable (Stretch), ce problème a été corrigé dans la version 4.8.3+xsa267+shim4.10.1+xsa267-1+deb9u8.

Nous vous recommandons de mettre à jour vos paquets xen.

Pour disposer d'un état détaillé sur la sécurité de xen, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/xen.