CVE-2014-8867
CVE-2014-8867
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The acceleration support for the "REP MOVS" instruction in Xen 4.4.x, 3.2.x, and earlier lacks properly bounds checking for memory mapped I/O (MMIO) emulated in the hypervisor, which allows local HVM guests to cause a denial of service (host crash) via unspecified vectors.
EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
xen Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.1-5
Auf 4.4.1-5 aktualisieren
xen Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.1-5
Auf 4.4.1-5 aktualisieren
xen Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.1-5
Auf 4.4.1-5 aktualisieren
xen Ubuntu:14.04:LTS
- Softwareversionen
- 4.3.0-1ubuntu1
- 4.3.0-1ubuntu2
- 4.3.0-1ubuntu3
- 4.3.0-1ubuntu4
- 4.3.0-1ubuntu5
- 4.4.0-0ubuntu3
- 4.4.0-0ubuntu4
- 4.4.0-0ubuntu5
- 4.4.0-0ubuntu5.1
- 4.4.0-0ubuntu5.2
- 4.4.1-0ubuntu0.14.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.1-0ubuntu0.14.04.2
Auf 4.4.1-0ubuntu0.14.04.2 aktualisieren
Originalquellen
- http://rhn.redhat.com/errata/RHSA-2015-0783.html
- https://security.gentoo.org/glsa/201504-04
- http://secunia.com/advisories/62672
- http://support.citrix.com/article/CTX201794
- http://support.citrix.com/article/CTX200288
- http://www.debian.org/security/2015/dsa-3140
- http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00005.html
- http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10705
- http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00010.html
- http://xenbits.xenproject.org/xsa/advisory-112.html
- http://secunia.com/advisories/59949
- http://www.securityfocus.com/bid/71331
- https://nvd.nist.gov/vuln/detail/CVE-2014-8867