DFN-CERT-2013-1988 Xen: Eine Schwachstelle ermöglicht Denial-of-Service Angriffe [Linux][Fedora]

- 27. November 2013

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Red Hat Fedora <= 18 Red Hat Fedora <= 19 Red Hat Fedora <= 20 Xen Betroffene Plattformen: Fedora Linux Ein Angreifer kann diese Schwachstelle ausnutzen, um Denial-of-Service Angriffe durchzuführen. Patch: Fedora 18 Security Update https://admin.fedoraproject.org/updates/xen-4.2.3-10.fc18

Patch:

Fedora 19 Security Update

https://admin.fedoraproject.org/updates/xen-4.2.3-10.fc19

Patch:

Fedora 20 Security Update

https://admin.fedoraproject.org/updates/xen-4.3.1-4.fc20

CVE-2013-4553: Schwachstelle in XEN

Eine Schwachstelle in XEN führt dazu, dass Speicherseiten durch die
Funktionen page_alloc_lock() und mm_rwlock() nicht immer in der gleichen
Reihenfolge gesperrt werden. Ein lokaler, authentifizierter Angreifer kann
durch den Aufruf von XEN_DOMCTL_getmemlist einen Denial-of-Service Angriff
durchführen.

Referenzen:

Dieses Advisory finden Sie auch im DFN-CERT Portal unter:
https://portal.cert.dfn.de/adv/DFN-CERT-2013-1988/

XEN Hersteller-Advisory:
http://xenbits.xen.org/xsa/advisory-74.html

Schwachstelle CVE-2013-4553 (NVD):
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4553

Fedora 18 Security Update:
https://admin.fedoraproject.org/updates/xen-4.2.3-10.fc18

Fedora 19 Security Update:
https://admin.fedoraproject.org/updates/xen-4.2.3-10.fc19

Fedora 20 Security Update:
https://admin.fedoraproject.org/updates/xen-4.3.1-4.fc20