p PatchFirst

CVE-2017-12136

CVE-2017-12136

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Race condition in the grant table code in Xen 4.6.x through 4.9.x allows local guest OS administrators to cause a denial of service (free list corruption and host crash) or gain privileges on the host via vectors involving maptrack free list handling.

CVSS 7.8 · Hoch · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • xen Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.1-1+deb9u3

    Auf 4.8.1-1+deb9u3 aktualisieren

  • xen Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.1-1+deb9u3

    Auf 4.8.1-1+deb9u3 aktualisieren

  • xen Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.1-1+deb9u3

    Auf 4.8.1-1+deb9u3 aktualisieren

  • xen Ubuntu:16.04:LTS

    Softwareversionen
    • 4.5.1-0ubuntu1
    • 4.5.1-0ubuntu2
    • 4.6.0-1ubuntu1
    • 4.6.0-1ubuntu2
    • 4.6.0-1ubuntu4
    • 4.6.0-1ubuntu4.1
    • 4.6.0-1ubuntu4.2
    • 4.6.0-1ubuntu4.3
    • 4.6.5-0ubuntu1
    • 4.6.5-0ubuntu1.1
    • 4.6.5-0ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.6.5-0ubuntu1.4

    Auf 4.6.5-0ubuntu1.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →