发布日期：2009-05-14
更新日期：2009-05-18

受影响系统：

XenSource Xen 3.x

描述：

---

BUGTRAQ  ID: 34957
CVE(CAN) ID: CVE-2009-1758

Xen是可用于Linux内核的一种虚拟化技术，允许同时运行多个操作系统。

Xen的arch/i386/kernel/entry-xen.S文件中的hypervisor_callback()函数对中断代码的代码选择器缺少检查，32位x86 guest系统上的本地用户可以导致内核崩溃。

<*来源：Jan Beulich
  
  链接：http://secunia.com/advisories/35093/
        https://www.redhat.com/support/errata/RHSA-2009-1106.html
*>

建议：

---

厂商补丁：

RedHat
------
RedHat已经为此发布了一个安全公告（RHSA-2009:1106-01）以及相应补丁:
RHSA-2009:1106-01：Important: kernel security and bug fix update
链接：https://www.redhat.com/support/errata/RHSA-2009-1106.html

XenSource
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://lists.xensource.com/archives/html/xen-devel/2009-05/msg00561.html

浏览次数：2579
严重程度：0（网友投票）