CVE-2014-8866
CVE-2014-8866
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The compatibility mode hypercall argument translation in Xen 3.3.x through 4.4.x, when running on a 64-bit hypervisor, allows local 32-bit HVM guests to cause a denial of service (host crash) via vectors involving altering the high halves of registers while in 64-bit mode.
EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
xen Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.1-5
Actualiza a 4.4.1-5
xen Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.1-5
Actualiza a 4.4.1-5
xen Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.1-5
Actualiza a 4.4.1-5
xen Ubuntu:14.04:LTS
- Versiones
- 4.3.0-1ubuntu1
- 4.3.0-1ubuntu2
- 4.3.0-1ubuntu3
- 4.3.0-1ubuntu4
- 4.3.0-1ubuntu5
- 4.4.0-0ubuntu3
- 4.4.0-0ubuntu4
- 4.4.0-0ubuntu5
- 4.4.0-0ubuntu5.1
- 4.4.0-0ubuntu5.2
- 4.4.1-0ubuntu0.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.1-0ubuntu0.14.04.2
Actualiza a 4.4.1-0ubuntu0.14.04.2
Fuentes originales
- https://security.gentoo.org/glsa/201504-04
- http://secunia.com/advisories/62672
- http://support.citrix.com/article/CTX201794
- http://support.citrix.com/article/CTX200288
- http://xenbits.xen.org/xsa/advisory-111.html
- http://www.debian.org/security/2015/dsa-3140
- http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00010.html
- http://www.securityfocus.com/bid/71332
- http://secunia.com/advisories/59937
- https://nvd.nist.gov/vuln/detail/CVE-2014-8866