Xen mov_to_rr调用RID本地绕过安全限制漏洞

[ 来源:http://www.91now.com/down/ | 作者: | 时间:2007-12-9 | 浏览: 人次 ]

受影响系统:
XenSource Xen 3.1.1
XenSource Xen 3.0.3
XenSource Xen 3.0
不受影响系统:
XenSource Xen 3.1.2
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 26716
CVE(CAN) ID: CVE-2007-6207

Xen是可用于Linux内核的一种虚拟化技术,允许同时运行多个操作系统。

Xen在调用mov_to_rr时没有正确地检查RID(区域标识符),这允许VT-i域中的本地攻击者读取其他VT-i域中的内存。

<*来源:tgingold (tgingold@free.fr
 
  链接:http://secunia.com/advisories/27915/
        http://lists.xensource.com/archives/cgi-bin/mesg.cgi?a=xen-ia64-devel&i=20071022015118.GA3524%40localhost.localdomain
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

XenSource
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://xen.xensource.com/