CVE-2013-4329
CVE-2013-4329
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The xenlight library (libxl) in Xen 4.0.x through 4.2.x, when IOMMU is disabled, provides access to a busmastering-capable PCI passthrough device before the IOMMU setup is complete, which allows local HVM guest domains to gain privileges or cause a denial of service via a DMA instruction.
EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
xen Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.0-1
Actualiza a 4.3.0-1
xen Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.0-1
Actualiza a 4.3.0-1
xen Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.0-1
Actualiza a 4.3.0-1
Fuentes originales
- http://www.openwall.com/lists/oss-security/2013/09/10/4
- http://lists.xen.org/archives/html/xen-devel/2013-07/msg00066.html
- http://security.gentoo.org/glsa/glsa-201407-03.xml
- http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00021.html
- http://www.debian.org/security/2014/dsa-3006
- https://nvd.nist.gov/vuln/detail/CVE-2013-4329