CVE-2017-7995
CVE-2017-7995
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Xen PV guest before Xen 4.3 checked access permissions to MMIO ranges only after accessing them, allowing host PCI device space memory reads, leading to information disclosure. This is an error in the get_user function. NOTE: the upstream Xen Project considers versions before 4.5.x to be EOL.
CVSS 3.8 · Baja · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
xen Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.0-1
Actualiza a 4.3.0-1
xen Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.0-1
Actualiza a 4.3.0-1
xen Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.3.0-1
Actualiza a 4.3.0-1