Xen AMD CPU内核拒绝服务漏洞
Xen AMD CPU内核拒绝服务漏洞
发布日期:2013-12-03
更新日期:2013-12-05
受影响系统:
XenSource Xen 4.3.x
XenSource Xen 4.2.x
XenSource Xen 4.1.x
描述:
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2013-6885
Xen是一个开源虚拟机监视器,由剑桥大学开发。
AMD 16h 00h-0Fh处理器的微码没有正确处理锁定指令及写聚合内存类之间的事务,可使本地用户通过特制的应用利用此漏洞造成系统挂起,导致拒绝服务。
<*来源:Jan Beulich
链接:http://secunia.com/advisories/55840/
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
XenSource
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://lists.xen.org/archives/html/xen-announce
Xen:
http://www.openwall.com/lists/oss-security/2013/12/02/1
AMD:
http://support.amd.com/TechDocs/51810_16h_00h-0Fh_Rev_Guide.pdf
推荐阅读:
XenServer如何添加本地存储
开启并配置Citrix XenServer的SNMP服务
CentOS/Linux安装 XS-Tools (XenServer)
XenServer教程:XenCneter实现热迁移步骤
评论暂时关闭