p PatchFirst

CVE-2025-58150

CVE-2025-58150 · x86: buffer overrun with shadow paging + tracing

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Shadow mode tracing code uses a set of per-CPU variables to avoid cumbersome parameter passing. Some of these variables are written to with guest controlled data, of guest controllable size. That size can be larger than the variable, and bounding of the writes was missing.

CVSS 8.8 · Alta · EPSS 0,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • xen

    Versiones
    • consult Xen advisory XSA-477: Desconocido

    Sin corrección publicada

  • xen Debian:12

    Versiones
    • 4.17.1+2-gb773c48e36-1
    • 4.17.2+55-g0b56bed864-1
    • 4.17.2+76-ge1f9cb16e2-1
    • 4.17.2+76-ge1f9cb16e2-1~deb12u1
    • 4.17.2-1
    • 4.17.3+10-g091466ba55-1
    • 4.17.3+10-g091466ba55-1.1
    • 4.17.3+10-g091466ba55-1.1~exp1
    • 4.17.3+10-g091466ba55-1.1~exp2
    • 4.17.3+10-g091466ba55-1~deb12u1
    • 4.17.3+36-g54dacb5c02-1
    • 4.17.5+23-ga4e5191dc0-1
    • 4.17.5+23-ga4e5191dc0-1+deb12u1
    • 4.17.5+72-g01140da4e8-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.17.7-0+deb12u1

    Actualiza a 4.17.7-0+deb12u1

  • xen Debian:13

    Versiones
    • 4.20.0+68-g35cb38b222-1
    • 4.20.2+7-g1badcf5035-0+deb13u1
    • 4.20.2+7-g1badcf5035-1
    • 4.20.2+7-g1badcf5035-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.20.2+37-g61ff35323e-0+deb13u1

    Actualiza a 4.20.2+37-g61ff35323e-0+deb13u1

  • xen Debian:14

    Versiones
    • 4.20.0+68-g35cb38b222-1
    • 4.20.2+7-g1badcf5035-1
    • 4.20.2+7-g1badcf5035-2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.20.2+37-g61ff35323e-1

    Actualiza a 4.20.2+37-g61ff35323e-1

  • xen Ubuntu:16.04:LTS

    Versiones
    • 4.5.1-0ubuntu1
    • 4.5.1-0ubuntu2
    • 4.6.0-1ubuntu1
    • 4.6.0-1ubuntu2
    • 4.6.0-1ubuntu4
    • 4.6.0-1ubuntu4.1
    • 4.6.0-1ubuntu4.2
    • 4.6.0-1ubuntu4.3
    • 4.6.5-0ubuntu1
    • 4.6.5-0ubuntu1.1
    • 4.6.5-0ubuntu1.2
    • 4.6.5-0ubuntu1.4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xen Ubuntu:18.04:LTS

    Versiones
    • 4.9.0-0ubuntu3
    • 4.9.0-0ubuntu4
    • 4.9.2-0ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xen Ubuntu:20.04:LTS

    Versiones
    • 4.9.2-0ubuntu2
    • 4.9.2-0ubuntu6
    • 4.9.2-0ubuntu7
    • 4.11.3+24-g14b62ab3e5-1ubuntu1
    • 4.11.3+24-g14b62ab3e5-1ubuntu2
    • 4.11.3+24-g14b62ab3e5-1ubuntu2.2
    • 4.11.3+24-g14b62ab3e5-1ubuntu2.3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xen Ubuntu:22.04:LTS

    Versiones
    • 4.11.4+24-gddaaccbbab-1ubuntu2
    • 4.16.0-1~ubuntu2
    • 4.16.0-1~ubuntu2.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xen Ubuntu:24.04:LTS

    Versiones
    • 4.17.2-1
    • 4.17.2+55-g0b56bed864-1
    • 4.17.2+76-ge1f9cb16e2-1
    • 4.17.2+76-ge1f9cb16e2-1ubuntu1
    • 4.17.3+10-g091466ba55-1
    • 4.17.3+10-g091466ba55-1.1ubuntu2
    • 4.17.3+10-g091466ba55-1.1ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xen Ubuntu:25.10

    Versiones
    • 4.20.0-1ubuntu1
    • 4.20.0+68-g35cb38b222-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xen Ubuntu:26.10

    Versiones
    • 4.20.2+7-g1badcf5035-2build2
    • 4.20.2+37-g61ff35323e-1ubuntu1
    • 4.20.3+127-gc42374a105-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • xen Ubuntu:26.04:LTS

    Versiones
    • 4.20.0+68-g35cb38b222-1
    • 4.20.2+7-g1badcf5035-2
    • 4.20.2+7-g1badcf5035-2build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →