Xen hypercall_create_continuation函数拒绝服务漏洞（CVE-2015-7812）

Xen hypercall_create_continuation函数拒绝服务漏洞（CVE-2015-7812）
发布日期：2015-10-27
更新日期：2015-11-30

受影响系统：

XenSource Xen 4.4.x-4.6.x

描述：

CVE（CAN） ID: CVE-2015-7812

Xen是一个开源虚拟机监视器，由剑桥大学开发。

Xen 4.4.x-4.6.x版本，arch/arm/domain.c中的函数hypercall_create_continuation存在安全漏洞，本地客户端用户通过优先超级调用multicall功能，可造成拒绝服务（主机崩溃）。

<*来源：Julien Grall
*>

建议：

厂商补丁：

XenSource
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://xenbits.xen.org/xsa/advisory-145.htmlCloudStack编译环境XenServer启动系统虚拟机失败 http://www.linuxidc.com/Linux/2013-08/88694.htm禁止CloudStack删除XenServer原有虚拟机 http://www.linuxidc.com/Linux/2013-08/88693.htmXenServer中设置Linux VM从光驱引导 http://www.linuxidc.com/Linux/2013-07/87699.htm开启并配置Citrix XenServer的SNMP服务 http://www.linuxidc.com/Linux/2013-01/78487.htm重置XenServer本地磁盘LVM为EXT3格式 http://www.linuxidc.com/Linux/2013-11/92282.htm在 Debian 上安装和配置 Xen http://www.linuxidc.com/Linux/2010-04/25351.htmFedora 20源码安装Xen4.3.0 http://www.linuxidc.com/Linux/2015-04/116551.htm