Confira !!
Atualise o Fedora 30 para corrigir os seguintes erros do xen FEDORA-2019-2e12bd3a9a
negação de serviço em find_next_bit () [XSA-307, CVE-2019-19581, CVE-2019-19582] (# 1782211) negação de serviço no código de espaço de usuário convidado HVM / PVH [XSA-308, CVE-2019-19583] ( # 1782206) escalação de privilégios devido a convidado de PV mal-intencionado [XSA-309, CVE-2019-19578] (# 1782210) Outros problemas com operações de alteração de tipo de PV reinicializável [XSA-310, CVE-2019-19580] (# 1782207) vulnerabilidade em dinâmico
-------------------------------------------------- ------------------------------
Notificação de Atualização do Fedora
FEDORA-2019-2e12bd3a9a
2020-01-03 20: 35: 14.416859
-------------------------------------------------- ------------------------------
Nome: xen
Produto: Fedora 30
Versão: 4.11.3
Lançamento: 2.fc30
URL: http://xen.org/
Resumo: Xen é um monitor de máquina virtual
Descrição :
Este pacote contém o daemon XenD e a linha de comando xm
ferramentas necessárias para gerenciar máquinas virtuais em execução sob o
Hipervisor Xen
-------------------------------------------------- ------------------------------
Atualizar informação:
negação de serviço em find_next_bit () [XSA-307, CVE-2019-19581, CVE-2019-19582]
(# 1782211) negação de serviço no código de espaço do usuário convidado HVM / PVH [XSA-308,
CVE-2019-19583] (# 1782206) encaminhamento de privilégios devido a convidado de PV mal-intencionado
[XSA-309, CVE-2019-19578] (# 1782210) Outros problemas com o tipo de PV reinicializável
alterar operações [XSA-310, CVE-2019-19580] (# 1782207) vulnerabilidade em dinâmica
manipulação de altura para tabelas de paginação AMD IOMMU [XSA-311, CVE-2019-19577] (# 1782208)
-------------------------------------------------- ------------------------------
ChangeLog:
* Qui 12/12 2019 Michael Young - 4.11.3-2
- negação de serviço em find_next_bit () [XSA-307, CVE-2019-19581,
CVE-2019-19582] (# 1782211)
- negação de serviço no código do espaço do usuário convidado HVM / PVH [XSA-308,
CVE-2019-19583] (# 1782206)
- escalação de privilégios devido a convidado de PV mal-intencionado [XSA-309, CVE-2019-19578]
(# 1782210)
- Outros problemas com operações de alteração de tipo fotovoltaico reinicializáveis [XSA-310,
CVE-2019-19580] (# 1782207)
- vulnerabilidade no tratamento dinâmico de altura para tabelas de paginação AMD IOMMU
[XSA-311, CVE-2019-19577] (# 1782208)
* Ter 3 de dezembro de 2019 Michael Young - 4.11.3-1
- atualize para 4.11.3
remover patches agora corrigidos a montante
ajuste xen.use.fedora.ipxe.patch
* Ter 26 de novembro de 2019 Michael Young - 4.11.2-4
- Quarentena de dispositivo para métodos alternativos de atribuição de PCI [XSA-306,
CVE-2019-19579] (# 1780559)
* Terça, 12 de novembro de 2019, Michael Young - 4.11.2-3
- adicione patches XSA-299 ausentes
- x86: Erro de verificação da máquina no DoS de alteração no tamanho da página [XSA-304, CVE-2018-12207]
- Canal lateral especulativo de interrupção assíncrona do TSX [XSA-305, CVE-2019-11135]
* Sex 1 de novembro de 2019 Michael Young - 4.11.2-2
- VCPUOP_inicializar DoS [XSA-296, CVE-2019-18420] (# 1771368)
- falta de verificação do limite da tabela de descritores na emulação PV x86 [XSA-298,
CVE-2019-18425] (# 1771341)
- Problemas com operações de alteração de tipo PV reinicializáveis [XSA-299, CVE-2019-18421]
(# 1767726)
- o add-to-physmap pode ser abusado dos hosts do DoS Arm [XSA-301, CVE-2019-18423]
(# 1771345)
- passou por dispositivos PCI pode corromper a memória do host após a atribuição
[XSA-302, CVE-2019-18424] (# 1767731)
- ARM: interrupções são desmascaradas incondicionalmente em manipuladores de exceção
[XSA-303, CVE-2019-18422] (# 1771443)
* Segunda-feira, 1 de julho de 2019 Michael Young - 4.11.2-1
- atualize para 4.11.2
remover patches agora corrigidos a montante
ajuste xen.use.fedora.ipxe.patch
soltar partes do xen.gcc9.fixes.patch
* Sáb Jun 15 2019 Michael Young - 4.11.1-6
- Operações ilimitadas de armas atômicas de braço [XSA-295, CVE-2019-17349,
CVE-2019-17350] (# 1720760)
* Terça, 14 de maio de 2019, Michael Young - 4.11.1-5
- Canal lateral especulativo de amostragem de dados microarquiteturais [XSA-297,
CVE-2018-12126, CVE-2018-12127, CVE-2018-12130, CVE-2019-11091]
- patches adicionais acima se aplicam de maneira limpa
- contornar problemas do grub2 em dom0
-------------------------------------------------- ------------------------------
Referências:
[1] Bug # 1778191 - CVE-2019-19582 xen: negação de serviço em find_next_bit () (XSA-307)
https://bugzilla.redhat.com/show_bug.cgi?id=1778191
[2] Bug # 1778171 - CVE-2019-19583 xen: negação de serviço no código do espaço do usuário convidado HVM / PVH (XSA-308)
https://bugzilla.redhat.com/show_bug.cgi?id=1778171
[3] Bug # 1778161 - CVE-2019-19578 xen: escalonamento de privilégios devido a convidado de PV mal-intencionado (XSA-309)
https://bugzilla.redhat.com/show_bug.cgi?id=1778161
[4] Bug # 1778185 - CVE-2019-19580 xen: outros problemas com operações de alteração de tipo de PV reinicializáveis (XSA-310)
https://bugzilla.redhat.com/show_bug.cgi?id=1778185
[5] Bug # 1778194 - CVE-2019-19577 xen: vulnerabilidade no tratamento dinâmico de altura para tabelas de paginação AMD IOMMU (XSA-311 v2)
https://bugzilla.redhat.com/show_bug.cgi?id=1778194
-------------------------------------------------- ------------------------------
Esta atualização pode ser instalada com o programa de atualização "dnf". Usar
su -c 'dnf upgrade --vision FEDORA-2019-2e12bd3a9a' sob o comando
linha. Para obter mais informações, consulte a documentação dnf disponível em
http://dnf.readthedocs.io/en/latest/command_ref.html#upgrade-command-label
Todos os pacotes são assinados com a chave GPG do Projeto Fedora. Mais detalhes sobre o
As chaves GPG usadas pelo Projeto Fedora podem ser encontradas em
https://fedoraproject.org/keys
-------------------------------------------------- ------------------------------
_______________________________________________
lista de e-mail do pacote-anunciar - package-announce@lists.fedoraproject.org
Para cancelar a inscrição, envie um e-mail para package-announce-leave@lists.fedoraproject.org
Código de Conduta do Fedora: https://docs.fedoraproject.org/pt-BR/project/code-of-conduct/
Diretrizes da Lista: https://fedoraproject.org/wiki/Mailing_list_guidelines
Arquivos da lista: https://lists.fedoraproject.org/archives/list/ package-announce@lists.fedoraproject.org
Fonte
Até a próxima !!
Nenhum comentário:
Postar um comentário