CVE-2013-4361
CVE-2013-4361
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The fbld instruction emulation in Xen 3.3.x through 4.3.x does not use the correct variable for the source effective address, which allows local HVM guests to obtain hypervisor stack information by reading the values used by the instruction.
EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
xen Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.0-1
Actualiza a 4.4.0-1
xen Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.0-1
Actualiza a 4.4.0-1
xen Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.0-1
Actualiza a 4.4.0-1
Fuentes originales
- http://security.gentoo.org/glsa/glsa-201407-03.xml
- http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00021.html
- http://www.openwall.com/lists/oss-security/2013/09/30/3
- http://www.debian.org/security/2014/dsa-3006
- http://lists.opensuse.org/opensuse-updates/2013-11/msg00009.html
- https://nvd.nist.gov/vuln/detail/CVE-2013-4361