p PatchFirst

CVE-2018-10982

CVE-2018-10982

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in Xen through 4.10.x allowing x86 HVM guest OS users to cause a denial of service (unexpectedly high interrupt number, array overrun, and hypervisor crash) or possibly gain hypervisor privileges by setting up an HPET timer to deliver interrupts in IO-APIC mode, aka vHPET interrupt injection.

CVSS 8.8 · Hoch · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • xen Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.3+xsa262+shim4.10.0+comet3-1+deb9u6

    Auf 4.8.3+xsa262+shim4.10.0+comet3-1+deb9u6 aktualisieren

  • xen Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.3+xsa262+shim4.10.0+comet3-1+deb9u6

    Auf 4.8.3+xsa262+shim4.10.0+comet3-1+deb9u6 aktualisieren

  • xen Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.8.3+xsa262+shim4.10.0+comet3-1+deb9u6

    Auf 4.8.3+xsa262+shim4.10.0+comet3-1+deb9u6 aktualisieren

  • xen Ubuntu:16.04:LTS

    Softwareversionen
    • 4.5.1-0ubuntu1
    • 4.5.1-0ubuntu2
    • 4.6.0-1ubuntu1
    • 4.6.0-1ubuntu2
    • 4.6.0-1ubuntu4
    • 4.6.0-1ubuntu4.1
    • 4.6.0-1ubuntu4.2
    • 4.6.0-1ubuntu4.3
    • 4.6.5-0ubuntu1
    • 4.6.5-0ubuntu1.1
    • 4.6.5-0ubuntu1.2
    • 4.6.5-0ubuntu1.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • xen Ubuntu:18.04:LTS

    Softwareversionen
    • 4.9.0-0ubuntu3
    • 4.9.0-0ubuntu4
    • 4.9.2-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →