CVE-2014-5148
CVE-2014-5148
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Xen 4.4.x, when running on an ARM system and "handling an unknown system register access from 64-bit userspace," returns to an instruction of the trap handler for kernel space faults instead of an instruction that is associated with faults in 64-bit userspace, which allows local guest users to cause a denial of service (crash) and possibly gain privileges via a crafted process.
EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
xen Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.1-1
Auf 4.4.1-1 aktualisieren
xen Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.1-1
Auf 4.4.1-1 aktualisieren
xen Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.1-1
Auf 4.4.1-1 aktualisieren
xen Ubuntu:14.04:LTS
- Softwareversionen
- 4.3.0-1ubuntu1
- 4.3.0-1ubuntu2
- 4.3.0-1ubuntu3
- 4.3.0-1ubuntu4
- 4.3.0-1ubuntu5
- 4.4.0-0ubuntu3
- 4.4.0-0ubuntu4
- 4.4.0-0ubuntu5
- 4.4.0-0ubuntu5.1
- 4.4.0-0ubuntu5.2
- 4.4.1-0ubuntu0.14.04.1
- 4.4.1-0ubuntu0.14.04.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.1-0ubuntu0.14.04.3
Auf 4.4.1-0ubuntu0.14.04.3 aktualisieren