p PatchFirst

CVE-2018-10982

CVE-2018-10982

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in Xen through 4.10.x allowing x86 HVM guest OS users to cause a denial of service (unexpectedly high interrupt number, array overrun, and hypervisor crash) or possibly gain hypervisor privileges by setting up an HPET timer to deliver interrupts in IO-APIC mode, aka vHPET interrupt injection.

CVSS 8.8 · Alta · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • xen Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.8.3+xsa262+shim4.10.0+comet3-1+deb9u6

    Actualiza a 4.8.3+xsa262+shim4.10.0+comet3-1+deb9u6

  • xen Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.8.3+xsa262+shim4.10.0+comet3-1+deb9u6

    Actualiza a 4.8.3+xsa262+shim4.10.0+comet3-1+deb9u6

  • xen Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.8.3+xsa262+shim4.10.0+comet3-1+deb9u6

    Actualiza a 4.8.3+xsa262+shim4.10.0+comet3-1+deb9u6

  • xen Ubuntu:16.04:LTS

    Versiones
    • 4.5.1-0ubuntu1
    • 4.5.1-0ubuntu2
    • 4.6.0-1ubuntu1
    • 4.6.0-1ubuntu2
    • 4.6.0-1ubuntu4
    • 4.6.0-1ubuntu4.1
    • 4.6.0-1ubuntu4.2
    • 4.6.0-1ubuntu4.3
    • 4.6.5-0ubuntu1
    • 4.6.5-0ubuntu1.1
    • 4.6.5-0ubuntu1.2
    • 4.6.5-0ubuntu1.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xen Ubuntu:18.04:LTS

    Versiones
    • 4.9.0-0ubuntu3
    • 4.9.0-0ubuntu4
    • 4.9.2-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →