p PatchFirst

CVE-2017-10918

CVE-2017-10918

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Xen through 4.8.x does not validate memory allocations during certain P2M operations, which allows guest OS users to obtain privileged host OS access, aka XSA-222.

CVSS 10.0 · Kritisch · EPSS 3,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • xen Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.1-1+deb9u3

    Auf 4.8.1-1+deb9u3 aktualisieren

  • xen Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.1-1+deb9u3

    Auf 4.8.1-1+deb9u3 aktualisieren

  • xen Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.1-1+deb9u3

    Auf 4.8.1-1+deb9u3 aktualisieren

  • xen Ubuntu:14.04:LTS

    Softwareversionen
    • 4.3.0-1ubuntu1
    • 4.3.0-1ubuntu2
    • 4.3.0-1ubuntu3
    • 4.3.0-1ubuntu4
    • 4.3.0-1ubuntu5
    • 4.4.0-0ubuntu3
    • 4.4.0-0ubuntu4
    • 4.4.0-0ubuntu5
    • 4.4.0-0ubuntu5.1
    • 4.4.0-0ubuntu5.2
    • 4.4.1-0ubuntu0.14.04.1
    • 4.4.1-0ubuntu0.14.04.2
    • 4.4.1-0ubuntu0.14.04.3
    • 4.4.1-0ubuntu0.14.04.4
    • 4.4.1-0ubuntu0.14.04.5
    • 4.4.1-0ubuntu0.14.04.6
    • 4.4.2-0ubuntu0.14.04.1
    • 4.4.2-0ubuntu0.14.04.2
    • 4.4.2-0ubuntu0.14.04.3
    • 4.4.2-0ubuntu0.14.04.4
    • 4.4.2-0ubuntu0.14.04.5
    • 4.4.2-0ubuntu0.14.04.6
    • 4.4.2-0ubuntu0.14.04.7
    • 4.4.2-0ubuntu0.14.04.9
    • 4.4.2-0ubuntu0.14.04.10
    • 4.4.2-0ubuntu0.14.04.11
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.4.2-0ubuntu0.14.04.12

    Auf 4.4.2-0ubuntu0.14.04.12 aktualisieren

  • xen Ubuntu:16.04:LTS

    Softwareversionen
    • 4.5.1-0ubuntu1
    • 4.5.1-0ubuntu2
    • 4.6.0-1ubuntu1
    • 4.6.0-1ubuntu2
    • 4.6.0-1ubuntu4
    • 4.6.0-1ubuntu4.1
    • 4.6.0-1ubuntu4.2
    • 4.6.0-1ubuntu4.3
    • 4.6.5-0ubuntu1
    • 4.6.5-0ubuntu1.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.6.5-0ubuntu1.2

    Auf 4.6.5-0ubuntu1.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →