CVE-2017-10916
CVE-2017-10916
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The vCPU context-switch implementation in Xen through 4.8.x improperly interacts with the Memory Protection Extensions (MPX) and Protection Key (PKU) features, which makes it easier for guest OS users to defeat ASLR and other protection mechanisms, aka XSA-220.
CVSS 7.5 · Élevée · EPSS 1,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
xen Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.8.1-1+deb9u3
Mettez à jour vers 4.8.1-1+deb9u3
xen Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.8.1-1+deb9u3
Mettez à jour vers 4.8.1-1+deb9u3
xen Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.8.1-1+deb9u3
Mettez à jour vers 4.8.1-1+deb9u3
xen Ubuntu:16.04:LTS
- Versions du logiciel
- 4.5.1-0ubuntu1
- 4.5.1-0ubuntu2
- 4.6.0-1ubuntu1
- 4.6.0-1ubuntu2
- 4.6.0-1ubuntu4
- 4.6.0-1ubuntu4.1
- 4.6.0-1ubuntu4.2
- 4.6.0-1ubuntu4.3
- 4.6.5-0ubuntu1
- 4.6.5-0ubuntu1.1
- Plages de versions concernées
- ECOSYSTEM: < 4.6.5-0ubuntu1.2
Mettez à jour vers 4.6.5-0ubuntu1.2