CVE-2015-7311
CVE-2015-7311
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
libxl in Xen 4.1.x through 4.6.x does not properly handle the readonly flag on disks when using the qemu-xen device model, which allows local guest users to write to a read-only disk image.
EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
xen Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.0~rc3-1
Actualiza a 4.8.0~rc3-1
xen Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.0~rc3-1
Actualiza a 4.8.0~rc3-1
xen Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.0~rc3-1
Actualiza a 4.8.0~rc3-1
xen Ubuntu:14.04:LTS
- Versiones
- 4.3.0-1ubuntu1
- 4.3.0-1ubuntu2
- 4.3.0-1ubuntu3
- 4.3.0-1ubuntu4
- 4.3.0-1ubuntu5
- 4.4.0-0ubuntu3
- 4.4.0-0ubuntu4
- 4.4.0-0ubuntu5
- 4.4.0-0ubuntu5.1
- 4.4.0-0ubuntu5.2
- 4.4.1-0ubuntu0.14.04.1
- 4.4.1-0ubuntu0.14.04.2
- 4.4.1-0ubuntu0.14.04.3
- 4.4.1-0ubuntu0.14.04.4
- 4.4.1-0ubuntu0.14.04.5
- 4.4.1-0ubuntu0.14.04.6
- 4.4.2-0ubuntu0.14.04.1
- 4.4.2-0ubuntu0.14.04.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.2-0ubuntu0.14.04.3
Actualiza a 4.4.2-0ubuntu0.14.04.3
Fuentes originales
- http://xenbits.xen.org/xsa/advisory-142.html
- http://lists.opensuse.org/opensuse-updates/2015-12/msg00053.html
- https://bugzilla.redhat.com/show_bug.cgi?id=1257893
- http://www.debian.org/security/2015/dsa-3414
- http://www.securitytracker.com/id/1033633
- http://www.securityfocus.com/bid/76823
- http://lists.fedoraproject.org/pipermail/package-announce/2015-September/167820.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-September/167792.html
- https://security.gentoo.org/glsa/201604-03
- http://lists.fedoraproject.org/pipermail/package-announce/2015-September/167077.html
- https://nvd.nist.gov/vuln/detail/CVE-2015-7311