CVE-2017-12136
CVE-2017-12136
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Race condition in the grant table code in Xen 4.6.x through 4.9.x allows local guest OS administrators to cause a denial of service (free list corruption and host crash) or gain privileges on the host via vectors involving maptrack free list handling.
CVSS 7.8 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
xen Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.1-1+deb9u3
Actualiza a 4.8.1-1+deb9u3
xen Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.1-1+deb9u3
Actualiza a 4.8.1-1+deb9u3
xen Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.1-1+deb9u3
Actualiza a 4.8.1-1+deb9u3
xen Ubuntu:16.04:LTS
- Versiones
- 4.5.1-0ubuntu1
- 4.5.1-0ubuntu2
- 4.6.0-1ubuntu1
- 4.6.0-1ubuntu2
- 4.6.0-1ubuntu4
- 4.6.0-1ubuntu4.1
- 4.6.0-1ubuntu4.2
- 4.6.0-1ubuntu4.3
- 4.6.5-0ubuntu1
- 4.6.5-0ubuntu1.1
- 4.6.5-0ubuntu1.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.6.5-0ubuntu1.4
Actualiza a 4.6.5-0ubuntu1.4
Fuentes originales
- https://support.citrix.com/article/CTX225941
- http://xenbits.xen.org/xsa/advisory-228.html
- http://www.securityfocus.com/bid/100346
- http://www.debian.org/security/2017/dsa-3969
- http://www.openwall.com/lists/oss-security/2017/08/15/3
- https://bugzilla.redhat.com/show_bug.cgi?id=1477651
- https://security.gentoo.org/glsa/201801-14
- http://www.securitytracker.com/id/1039175
- https://nvd.nist.gov/vuln/detail/CVE-2017-12136