CVE-2016-7094
CVE-2016-7094
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Buffer overflow in Xen 4.7.x and earlier allows local x86 HVM guest OS administrators on guests running with shadow paging to cause a denial of service via a pagetable update.
CVSS 4.1 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
xen Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.0~rc3-1
Actualiza a 4.8.0~rc3-1
xen Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.0~rc3-1
Actualiza a 4.8.0~rc3-1
xen Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.0~rc3-1
Actualiza a 4.8.0~rc3-1
xen Ubuntu:14.04:LTS
- Versiones
- 4.3.0-1ubuntu1
- 4.3.0-1ubuntu2
- 4.3.0-1ubuntu3
- 4.3.0-1ubuntu4
- 4.3.0-1ubuntu5
- 4.4.0-0ubuntu3
- 4.4.0-0ubuntu4
- 4.4.0-0ubuntu5
- 4.4.0-0ubuntu5.1
- 4.4.0-0ubuntu5.2
- 4.4.1-0ubuntu0.14.04.1
- 4.4.1-0ubuntu0.14.04.2
- 4.4.1-0ubuntu0.14.04.3
- 4.4.1-0ubuntu0.14.04.4
- 4.4.1-0ubuntu0.14.04.5
- 4.4.1-0ubuntu0.14.04.6
- 4.4.2-0ubuntu0.14.04.1
- 4.4.2-0ubuntu0.14.04.2
- 4.4.2-0ubuntu0.14.04.3
- 4.4.2-0ubuntu0.14.04.4
- 4.4.2-0ubuntu0.14.04.5
- 4.4.2-0ubuntu0.14.04.6
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.2-0ubuntu0.14.04.7
Actualiza a 4.4.2-0ubuntu0.14.04.7
xen Ubuntu:16.04:LTS
- Versiones
- 4.5.1-0ubuntu1
- 4.5.1-0ubuntu2
- 4.6.0-1ubuntu1
- 4.6.0-1ubuntu2
- 4.6.0-1ubuntu4
- 4.6.0-1ubuntu4.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.6.0-1ubuntu4.2
Actualiza a 4.6.0-1ubuntu4.2
Fuentes originales
- http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html
- http://www.debian.org/security/2016/dsa-3663
- http://www.securityfocus.com/bid/92864
- http://xenbits.xen.org/xsa/advisory-187.html
- http://support.citrix.com/article/CTX216071
- http://www.securitytracker.com/id/1036753
- https://security.gentoo.org/glsa/201611-09
- http://xenbits.xen.org/xsa/xsa187-0001-x86-shadow-Avoid-overflowing-sh_ctxt-seg_reg.patch
- https://nvd.nist.gov/vuln/detail/CVE-2016-7094