Критическая уязвимость XEN

Найдена уязвимость в гипервизоре XEN ^[1]. Уязвимость позволяет пользователю domU выполнить код на стороне хост-системы.
Уязвимость не затрагивает виртуальные машины, запущенные в режиме полной виртуализации HVM и касается только паравиртуальных систем. Уязвимость проявляется на 64-разрядных процессорах Intel.
В настоящий момент публичный эксплоит отсутствует, за обновлениями популярных дистрибутивов хост-систем можно проследить по ссылкам:
Debian ^[2]
OpenSuse ^[3]
CentOS ^[4]

Данная новость несомненно должна поднять настроение клиентам популярных облачных хостингов.

Автор: FreeLSD