Xen AMD CPU内核拒绝服务漏洞

发布日期:2013-12-03
更新日期:2013-12-05

受影响系统:
XenSource Xen 4.3.x
XenSource Xen 4.2.x
XenSource Xen 4.1.x
描述:
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2013-6885

Xen是一个开源虚拟机监视器,由剑桥大学开发。

AMD 16h 00h-0Fh处理器的微码没有正确处理锁定指令及写聚合内存类之间的事务,可使本地用户通过特制的应用利用此漏洞造成系统挂起,导致拒绝服务。

<*来源:Jan Beulich
 
  链接:
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

XenSource
---------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

Xen:

AMD:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/1d9a1366c8b23cf644fc7640a95b99a7.html