p PatchFirst

CVE-2017-15589

CVE-2017-15589

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in Xen through 4.9.x allowing x86 HVM guest OS users to obtain sensitive information from the host OS (or an arbitrary guest OS) because intercepted I/O operations can cause a write of data from uninitialized hypervisor stack memory.

CVSS 6.5 · Media · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • xen Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.8.2+xsa245-0+deb9u1

    Actualiza a 4.8.2+xsa245-0+deb9u1

  • xen Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.8.2+xsa245-0+deb9u1

    Actualiza a 4.8.2+xsa245-0+deb9u1

  • xen Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.8.2+xsa245-0+deb9u1

    Actualiza a 4.8.2+xsa245-0+deb9u1

  • xen Ubuntu:18.04:LTS

    Versiones
    • 4.9.0-0ubuntu3
    • 4.9.0-0ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.9.2-0ubuntu1

    Actualiza a 4.9.2-0ubuntu1

Fuentes originales

Comprueba tu servidor →