p PatchFirst

CVE-2017-17563

CVE-2017-17563

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in Xen through 4.9.x allowing guest OS users to cause a denial of service (host OS crash) or gain host OS privileges by leveraging an incorrect mask for reference-count overflow checking in shadow mode.

CVSS 7.8 · Alta · EPSS 0,4% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • xen Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.8.3+comet2+shim4.10.0+comet3-1+deb9u5

    Actualiza a 4.8.3+comet2+shim4.10.0+comet3-1+deb9u5

  • xen Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.8.3+comet2+shim4.10.0+comet3-1+deb9u5

    Actualiza a 4.8.3+comet2+shim4.10.0+comet3-1+deb9u5

  • xen Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.8.3+comet2+shim4.10.0+comet3-1+deb9u5

    Actualiza a 4.8.3+comet2+shim4.10.0+comet3-1+deb9u5

  • xen Ubuntu:16.04:LTS

    Versiones
    • 4.5.1-0ubuntu1
    • 4.5.1-0ubuntu2
    • 4.6.0-1ubuntu1
    • 4.6.0-1ubuntu2
    • 4.6.0-1ubuntu4
    • 4.6.0-1ubuntu4.1
    • 4.6.0-1ubuntu4.2
    • 4.6.0-1ubuntu4.3
    • 4.6.5-0ubuntu1
    • 4.6.5-0ubuntu1.1
    • 4.6.5-0ubuntu1.2
    • 4.6.5-0ubuntu1.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xen Ubuntu:18.04:LTS

    Versiones
    • 4.9.0-0ubuntu3
    • 4.9.0-0ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.9.2-0ubuntu1

    Actualiza a 4.9.2-0ubuntu1

Fuentes originales

Comprueba tu servidor →