CVE-2020-27672
CVE-2020-27672
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in Xen through 4.14.x allowing x86 guest OS users to cause a host OS denial of service, achieve data corruption, or possibly gain privileges by exploiting a race condition that leads to a use-after-free involving 2MiB and 1GiB superpages.
CVSS 7.0 · Alta · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
xen Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.14.0+80-gd101b417b7-1
Actualiza a 4.14.0+80-gd101b417b7-1
xen Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.14.0+80-gd101b417b7-1
Actualiza a 4.14.0+80-gd101b417b7-1
xen Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.14.0+80-gd101b417b7-1
Actualiza a 4.14.0+80-gd101b417b7-1
xen Ubuntu:16.04:LTS
- Versiones
- 4.5.1-0ubuntu1
- 4.5.1-0ubuntu2
- 4.6.0-1ubuntu1
- 4.6.0-1ubuntu2
- 4.6.0-1ubuntu4
- 4.6.0-1ubuntu4.1
- 4.6.0-1ubuntu4.2
- 4.6.0-1ubuntu4.3
- 4.6.5-0ubuntu1
- 4.6.5-0ubuntu1.1
- 4.6.5-0ubuntu1.2
- 4.6.5-0ubuntu1.4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
xen Ubuntu:18.04:LTS
- Versiones
- 4.9.0-0ubuntu3
- 4.9.0-0ubuntu4
- 4.9.2-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
xen Ubuntu:20.04:LTS
- Versiones
- 4.9.2-0ubuntu2
- 4.9.2-0ubuntu6
- 4.9.2-0ubuntu7
- 4.11.3+24-g14b62ab3e5-1ubuntu1
- 4.11.3+24-g14b62ab3e5-1ubuntu2
- 4.11.3+24-g14b62ab3e5-1ubuntu2.2
- 4.11.3+24-g14b62ab3e5-1ubuntu2.3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- http://xenbits.xen.org/xsa/advisory-345.html
- https://xenbits.xen.org/xsa/advisory-345.html
- http://lists.opensuse.org/opensuse-security-announce/2020-10/msg00075.html
- http://lists.opensuse.org/opensuse-security-announce/2020-11/msg00025.html
- https://security.gentoo.org/glsa/202011-06
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XIK57QJOVOPWH6RFRNMGOBCROBCKMDG2/
- https://www.debian.org/security/2020/dsa-4804
- http://www.openwall.com/lists/oss-security/2021/01/19/7
- https://nvd.nist.gov/vuln/detail/CVE-2020-27672