ช่องโหว่ร้ายแรงชุดใหม่บน Xen ทำให้ผู้ให้บริการคลาวด์ต้องรีบูตเครื่องลูกค้า

Amazon EC2 และ Rackspace ประกาศเตือนลูกค้าว่าจะมีลูกค้าบางส่วนถูกรีบูตเครื่องเนื่องจากช่องโหว่ชุดใหม่ของ Xen ที่ยังไม่เปิดเผย ทำให้ต้องมีการอัพเดตเร่งด่วน โดยเครื่องที่ได้รับผลกระทบจะถูกรีบูตภายในวันที่ 10 มีนาคมนี้

โครงการ Xen มีกำหนดการเปิดเผยบั๊กวันที่ 10 มีนาคมนี้ 2 ตัว ได้แก่ XSA-120 และ XSA-123

อเมซอนระบุว่าเครื่องที่ได้รับผลกระทบจะเป็นลูกค้าที่ใช้เซิร์ฟเวอร์ เพราะเครื่องรุ่นใหม่จะมีระบบอัพเดตโดยไม่ต้องรีบูตเครื่องแล้ว โดยรวมจะมีผู้ได้รับผลกระทบไม่ถึง 10% ของเซิร์ฟเวอร์ทั้งหมด ส่วนทาง Rackspace ไม่ระบุว่าลูกค้าได้รับผลกระทบมากน้อยแค่ไหน ระบุเพียงว่าเซิร์ฟเวอร์ที่อยู่คนละเขตจะไม่ถูกรีบูตพร้อมกัน ส่วนลูกค้าที่วางเซิร์ฟเวอร์ไว้ในเขตเดียวจะได้รับแจ้งข้อมูลเพิ่มเติมเร็วๆ นี้

ส่วนใครใช้ Xen ในองค์กร ก็เตรียมรับแพตช์ชุดใหม่ แล้ววางแผนทดสอบกันได้เลยครับ

ที่มา - The Register

Xen, Security, Virtualization