CVE-2017-10916
CVE-2017-10916
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The vCPU context-switch implementation in Xen through 4.8.x improperly interacts with the Memory Protection Extensions (MPX) and Protection Key (PKU) features, which makes it easier for guest OS users to defeat ASLR and other protection mechanisms, aka XSA-220.
CVSS 7.5 · Alta · EPSS 1,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
xen Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.1-1+deb9u3
Actualiza a 4.8.1-1+deb9u3
xen Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.1-1+deb9u3
Actualiza a 4.8.1-1+deb9u3
xen Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.1-1+deb9u3
Actualiza a 4.8.1-1+deb9u3
xen Ubuntu:16.04:LTS
- Versiones
- 4.5.1-0ubuntu1
- 4.5.1-0ubuntu2
- 4.6.0-1ubuntu1
- 4.6.0-1ubuntu2
- 4.6.0-1ubuntu4
- 4.6.0-1ubuntu4.1
- 4.6.0-1ubuntu4.2
- 4.6.0-1ubuntu4.3
- 4.6.5-0ubuntu1
- 4.6.5-0ubuntu1.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.6.5-0ubuntu1.2
Actualiza a 4.6.5-0ubuntu1.2