CVE-2017-7995
CVE-2017-7995
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Xen PV guest before Xen 4.3 checked access permissions to MMIO ranges only after accessing them, allowing host PCI device space memory reads, leading to information disclosure. This is an error in the get_user function. NOTE: the upstream Xen Project considers versions before 4.5.x to be EOL.
CVSS 3.8 · Faible · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
xen Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 4.3.0-1
Mettez à jour vers 4.3.0-1
xen Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 4.3.0-1
Mettez à jour vers 4.3.0-1
xen Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 4.3.0-1
Mettez à jour vers 4.3.0-1