p PatchFirst

CVE-2021-28702

CVE-2021-28702

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

PCI devices with RMRRs not deassigned correctly Certain PCI devices in a system might be assigned Reserved Memory Regions (specified via Reserved Memory Region Reporting, "RMRR"). These are typically used for platform tasks such as legacy USB emulation. If such a device is passed through to a guest, then on guest shutdown the device is not properly deassigned. The IOMMU configuration for these devices which are not properly deassigned ends up pointing to a freed data structure, including the IO Pagetables. Subsequent DMA or interrupts from the device will have unpredictable behaviour, ranging from IOMMU faults to memory corruption.

CVSS 7.6 · Élevée · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • xen

    Versions du logiciel
    • ≥ unspecified, < 4.12: Inconnu (custom)
    • ≥ 4.12.x, < unspecified: Concernée (custom)
    • ≥ next of xen-unstable, < unspecified: Non concernée (custom)

    Aucun correctif publié

  • xen Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 4.14.3+32-g9de3671772-1

    Mettez à jour vers 4.14.3+32-g9de3671772-1

  • xen Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 4.14.3+32-g9de3671772-1

    Mettez à jour vers 4.14.3+32-g9de3671772-1

  • xen Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 4.14.3+32-g9de3671772-1

    Mettez à jour vers 4.14.3+32-g9de3671772-1

  • xen Ubuntu:16.04:LTS

    Versions du logiciel
    • 4.5.1-0ubuntu1
    • 4.5.1-0ubuntu2
    • 4.6.0-1ubuntu1
    • 4.6.0-1ubuntu2
    • 4.6.0-1ubuntu4
    • 4.6.0-1ubuntu4.1
    • 4.6.0-1ubuntu4.2
    • 4.6.0-1ubuntu4.3
    • 4.6.5-0ubuntu1
    • 4.6.5-0ubuntu1.1
    • 4.6.5-0ubuntu1.2
    • 4.6.5-0ubuntu1.4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:18.04:LTS

    Versions du logiciel
    • 4.9.0-0ubuntu3
    • 4.9.0-0ubuntu4
    • 4.9.2-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:20.04:LTS

    Versions du logiciel
    • 4.9.2-0ubuntu2
    • 4.9.2-0ubuntu6
    • 4.9.2-0ubuntu7
    • 4.11.3+24-g14b62ab3e5-1ubuntu1
    • 4.11.3+24-g14b62ab3e5-1ubuntu2
    • 4.11.3+24-g14b62ab3e5-1ubuntu2.2
    • 4.11.3+24-g14b62ab3e5-1ubuntu2.3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:22.04:LTS

    Versions du logiciel
    • 4.11.4+24-gddaaccbbab-1ubuntu2
    • 4.16.0-1~ubuntu2
    • 4.16.0-1~ubuntu2.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:24.04:LTS

    Versions du logiciel
    • 4.17.2-1
    • 4.17.2+55-g0b56bed864-1
    • 4.17.2+76-ge1f9cb16e2-1
    • 4.17.2+76-ge1f9cb16e2-1ubuntu1
    • 4.17.3+10-g091466ba55-1
    • 4.17.3+10-g091466ba55-1.1ubuntu2
    • 4.17.3+10-g091466ba55-1.1ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:25.10

    Versions du logiciel
    • 4.20.0-1ubuntu1
    • 4.20.0+68-g35cb38b222-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:26.10

    Versions du logiciel
    • 4.20.2+7-g1badcf5035-2build2
    • 4.20.2+37-g61ff35323e-1ubuntu1
    • 4.20.3+127-gc42374a105-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:26.04:LTS

    Versions du logiciel
    • 4.20.0+68-g35cb38b222-1
    • 4.20.2+7-g1badcf5035-2
    • 4.20.2+7-g1badcf5035-2build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →