p PatchFirst

CVE-2018-1059

CVE-2018-1059

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The DPDK vhost-user interface does not check to verify that all the requested guest physical range is mapped and contiguous when performing Guest Physical Addresses to Host Virtual Addresses translations. This may lead to a malicious guest exposing vhost-user backend process memory. All versions before 18.02.1 are vulnerable.

CVSS 6.1 · Moyenne · EPSS 0,8% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • dpdk

    Versions du logiciel
    • before 18.02.1: Concernée

    Aucun correctif publié

  • dpdk Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 17.11.2-1

    Mettez à jour vers 17.11.2-1

  • dpdk Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 17.11.2-1

    Mettez à jour vers 17.11.2-1

  • dpdk Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 17.11.2-1

    Mettez à jour vers 17.11.2-1

  • dpdk Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.0.0-0ubuntu1
    • 2.0.0-0ubuntu2
    • 2.0.0-0ubuntu3
    • 2.2.0-0ubuntu1
    • 2.2.0-0ubuntu3
    • 2.2.0-0ubuntu5
    • 2.2.0-0ubuntu6
    • 2.2.0-0ubuntu7
    • 2.2.0-0ubuntu8
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • dpdk Ubuntu:18.04:LTS

    Versions du logiciel
    • 17.05.2-0ubuntu1
    • 17.05.2-0ubuntu2
    • 17.11-3
    • 17.11-4
    • 17.11-5
    • 17.11.1-6
    Plages de versions concernées
    • ECOSYSTEM: < 17.11.2-1ubuntu0.1

    Mettez à jour vers 17.11.2-1ubuntu0.1

Sources originales

Vérifiez votre serveur →