发布日期:2013-12-03
更新日期:2013-12-05
受影响系统:
XenSource Xen 4.3.x
XenSource Xen 4.2.x
XenSource Xen 4.1.x
描述:
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2013-6885
Xen是一个开源虚拟机监视器,由剑桥大学开发。
AMD 16h 00h-0Fh处理器的微码没有正确处理锁定指令及写聚合内存类之间的事务,可使本地用户通过特制的应用利用此漏洞造成系统挂起,导致拒绝服务。
<*来源:Jan Beulich
链接:
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
XenSource
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: