p PatchFirst

CVE-2016-4480

CVE-2016-4480

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The guest_walk_tables function in arch/x86/mm/guest_walk.c in Xen 4.6.x and earlier does not properly handle the Page Size (PS) page table entry bit at the L4 and L3 page table levels, which might allow local guest OS users to gain privileges via a crafted mapping of memory.

CVSS 8.4 · Élevée · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • xen Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 4.8.0~rc3-1

    Mettez à jour vers 4.8.0~rc3-1

  • xen Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 4.8.0~rc3-1

    Mettez à jour vers 4.8.0~rc3-1

  • xen Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 4.8.0~rc3-1

    Mettez à jour vers 4.8.0~rc3-1

  • xen Ubuntu:14.04:LTS

    Versions du logiciel
    • 4.3.0-1ubuntu1
    • 4.3.0-1ubuntu2
    • 4.3.0-1ubuntu3
    • 4.3.0-1ubuntu4
    • 4.3.0-1ubuntu5
    • 4.4.0-0ubuntu3
    • 4.4.0-0ubuntu4
    • 4.4.0-0ubuntu5
    • 4.4.0-0ubuntu5.1
    • 4.4.0-0ubuntu5.2
    • 4.4.1-0ubuntu0.14.04.1
    • 4.4.1-0ubuntu0.14.04.2
    • 4.4.1-0ubuntu0.14.04.3
    • 4.4.1-0ubuntu0.14.04.4
    • 4.4.1-0ubuntu0.14.04.5
    • 4.4.1-0ubuntu0.14.04.6
    • 4.4.2-0ubuntu0.14.04.1
    • 4.4.2-0ubuntu0.14.04.2
    • 4.4.2-0ubuntu0.14.04.3
    • 4.4.2-0ubuntu0.14.04.4
    • 4.4.2-0ubuntu0.14.04.5
    Plages de versions concernées
    • ECOSYSTEM: < 4.4.2-0ubuntu0.14.04.6

    Mettez à jour vers 4.4.2-0ubuntu0.14.04.6

  • xen Ubuntu:16.04:LTS

    Versions du logiciel
    • 4.5.1-0ubuntu1
    • 4.5.1-0ubuntu2
    • 4.6.0-1ubuntu1
    • 4.6.0-1ubuntu2
    • 4.6.0-1ubuntu4
    Plages de versions concernées
    • ECOSYSTEM: < 4.6.0-1ubuntu4.1

    Mettez à jour vers 4.6.0-1ubuntu4.1

Sources originales

Vérifiez votre serveur →