CVE-2015-7311
CVE-2015-7311
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
libxl in Xen 4.1.x through 4.6.x does not properly handle the readonly flag on disks when using the qemu-xen device model, which allows local guest users to write to a read-only disk image.
EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
xen Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.8.0~rc3-1
Auf 4.8.0~rc3-1 aktualisieren
xen Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.8.0~rc3-1
Auf 4.8.0~rc3-1 aktualisieren
xen Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.8.0~rc3-1
Auf 4.8.0~rc3-1 aktualisieren
xen Ubuntu:14.04:LTS
- Softwareversionen
- 4.3.0-1ubuntu1
- 4.3.0-1ubuntu2
- 4.3.0-1ubuntu3
- 4.3.0-1ubuntu4
- 4.3.0-1ubuntu5
- 4.4.0-0ubuntu3
- 4.4.0-0ubuntu4
- 4.4.0-0ubuntu5
- 4.4.0-0ubuntu5.1
- 4.4.0-0ubuntu5.2
- 4.4.1-0ubuntu0.14.04.1
- 4.4.1-0ubuntu0.14.04.2
- 4.4.1-0ubuntu0.14.04.3
- 4.4.1-0ubuntu0.14.04.4
- 4.4.1-0ubuntu0.14.04.5
- 4.4.1-0ubuntu0.14.04.6
- 4.4.2-0ubuntu0.14.04.1
- 4.4.2-0ubuntu0.14.04.2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.4.2-0ubuntu0.14.04.3
Auf 4.4.2-0ubuntu0.14.04.3 aktualisieren
Originalquellen
- http://xenbits.xen.org/xsa/advisory-142.html
- http://lists.opensuse.org/opensuse-updates/2015-12/msg00053.html
- https://bugzilla.redhat.com/show_bug.cgi?id=1257893
- http://www.debian.org/security/2015/dsa-3414
- http://www.securitytracker.com/id/1033633
- http://www.securityfocus.com/bid/76823
- http://lists.fedoraproject.org/pipermail/package-announce/2015-September/167820.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-September/167792.html
- https://security.gentoo.org/glsa/201604-03
- http://lists.fedoraproject.org/pipermail/package-announce/2015-September/167077.html
- https://nvd.nist.gov/vuln/detail/CVE-2015-7311