CVE-2014-5149
CVE-2014-5149
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Certain MMU virtualization operations in Xen 4.2.x through 4.4.x, when using shadow pagetables, are not preemptible, which allows local HVM guest to cause a denial of service (vcpu consumption) by invoking these operations, which process every page assigned to a guest, a different vulnerability than CVE-2014-5146.
EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
xen Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.1-4
Auf 4.4.1-4 aktualisieren
xen Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.1-4
Auf 4.4.1-4 aktualisieren
xen Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.1-4
Auf 4.4.1-4 aktualisieren
Originalquellen
- https://security.gentoo.org/glsa/201504-04
- http://xenbits.xen.org/xsa/advisory-97.html
- http://lists.fedoraproject.org/pipermail/package-announce/2014-August/136980.html
- http://www.securitytracker.com/id/1030723
- http://lists.fedoraproject.org/pipermail/package-announce/2014-August/136981.html
- http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00005.html
- http://www.securityfocus.com/bid/69199
- http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00010.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/95235
- https://nvd.nist.gov/vuln/detail/CVE-2014-5149