p PatchFirst

CVE-2016-4480

CVE-2016-4480

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The guest_walk_tables function in arch/x86/mm/guest_walk.c in Xen 4.6.x and earlier does not properly handle the Page Size (PS) page table entry bit at the L4 and L3 page table levels, which might allow local guest OS users to gain privileges via a crafted mapping of memory.

CVSS 8.4 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • xen Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.0~rc3-1

    Auf 4.8.0~rc3-1 aktualisieren

  • xen Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.0~rc3-1

    Auf 4.8.0~rc3-1 aktualisieren

  • xen Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.0~rc3-1

    Auf 4.8.0~rc3-1 aktualisieren

  • xen Ubuntu:14.04:LTS

    Softwareversionen
    • 4.3.0-1ubuntu1
    • 4.3.0-1ubuntu2
    • 4.3.0-1ubuntu3
    • 4.3.0-1ubuntu4
    • 4.3.0-1ubuntu5
    • 4.4.0-0ubuntu3
    • 4.4.0-0ubuntu4
    • 4.4.0-0ubuntu5
    • 4.4.0-0ubuntu5.1
    • 4.4.0-0ubuntu5.2
    • 4.4.1-0ubuntu0.14.04.1
    • 4.4.1-0ubuntu0.14.04.2
    • 4.4.1-0ubuntu0.14.04.3
    • 4.4.1-0ubuntu0.14.04.4
    • 4.4.1-0ubuntu0.14.04.5
    • 4.4.1-0ubuntu0.14.04.6
    • 4.4.2-0ubuntu0.14.04.1
    • 4.4.2-0ubuntu0.14.04.2
    • 4.4.2-0ubuntu0.14.04.3
    • 4.4.2-0ubuntu0.14.04.4
    • 4.4.2-0ubuntu0.14.04.5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.2-0ubuntu0.14.04.6

    Auf 4.4.2-0ubuntu0.14.04.6 aktualisieren

  • xen Ubuntu:16.04:LTS

    Softwareversionen
    • 4.5.1-0ubuntu1
    • 4.5.1-0ubuntu2
    • 4.6.0-1ubuntu1
    • 4.6.0-1ubuntu2
    • 4.6.0-1ubuntu4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.6.0-1ubuntu4.1

    Auf 4.6.0-1ubuntu4.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →