CVE-2017-14319
CVE-2017-14319
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A grant unmapping issue was discovered in Xen through 4.9.x. When removing or replacing a grant mapping, the x86 PV specific path needs to make sure page table entries remain in sync with other accounting done. Although the identity of the page frame was validated correctly, neither the presence of the mapping nor page writability were taken into account.
CVSS 8.8 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
xen Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.2+xsa245-0+deb9u1
Actualiza a 4.8.2+xsa245-0+deb9u1
xen Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.2+xsa245-0+deb9u1
Actualiza a 4.8.2+xsa245-0+deb9u1
xen Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.8.2+xsa245-0+deb9u1
Actualiza a 4.8.2+xsa245-0+deb9u1
xen Ubuntu:14.04:LTS
- Versiones
- 4.3.0-1ubuntu1
- 4.3.0-1ubuntu2
- 4.3.0-1ubuntu3
- 4.3.0-1ubuntu4
- 4.3.0-1ubuntu5
- 4.4.0-0ubuntu3
- 4.4.0-0ubuntu4
- 4.4.0-0ubuntu5
- 4.4.0-0ubuntu5.1
- 4.4.0-0ubuntu5.2
- 4.4.1-0ubuntu0.14.04.1
- 4.4.1-0ubuntu0.14.04.2
- 4.4.1-0ubuntu0.14.04.3
- 4.4.1-0ubuntu0.14.04.4
- 4.4.1-0ubuntu0.14.04.5
- 4.4.1-0ubuntu0.14.04.6
- 4.4.2-0ubuntu0.14.04.1
- 4.4.2-0ubuntu0.14.04.2
- 4.4.2-0ubuntu0.14.04.3
- 4.4.2-0ubuntu0.14.04.4
- 4.4.2-0ubuntu0.14.04.5
- 4.4.2-0ubuntu0.14.04.6
- 4.4.2-0ubuntu0.14.04.7
- 4.4.2-0ubuntu0.14.04.9
- 4.4.2-0ubuntu0.14.04.10
- 4.4.2-0ubuntu0.14.04.11
- 4.4.2-0ubuntu0.14.04.12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.4.2-0ubuntu0.14.04.14
Actualiza a 4.4.2-0ubuntu0.14.04.14
xen Ubuntu:16.04:LTS
- Versiones
- 4.5.1-0ubuntu1
- 4.5.1-0ubuntu2
- 4.6.0-1ubuntu1
- 4.6.0-1ubuntu2
- 4.6.0-1ubuntu4
- 4.6.0-1ubuntu4.1
- 4.6.0-1ubuntu4.2
- 4.6.0-1ubuntu4.3
- 4.6.5-0ubuntu1
- 4.6.5-0ubuntu1.1
- 4.6.5-0ubuntu1.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.6.5-0ubuntu1.4
Actualiza a 4.6.5-0ubuntu1.4
Fuentes originales
- http://www.securitytracker.com/id/1039351
- https://support.citrix.com/article/CTX227185
- https://www.debian.org/security/2017/dsa-4050
- http://www.securityfocus.com/bid/100819
- https://lists.debian.org/debian-lts-announce/2018/10/msg00009.html
- http://xenbits.xen.org/xsa/advisory-234.html
- https://nvd.nist.gov/vuln/detail/CVE-2017-14319