p PatchFirst

CVE-2021-28706

CVE-2021-28706

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

guests may exceed their designated memory limit When a guest is permitted to have close to 16TiB of memory, it may be able to issue hypercalls to increase its memory allocation beyond the administrator established limit. This is a result of a calculation done with 32-bit precision, which may overflow. It would then only be the overflowed (and hence small) number which gets compared against the established upper bound.

CVSS 8.6 · Élevée · EPSS 2,2% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • xen

    Versions du logiciel
    • 4.12.x: Concernée

    Aucun correctif publié

  • xen

    Versions du logiciel
    • ≥ unspecified, < 4.12: Inconnu (custom)
    • ≥ 4.14.x, < unspecified: Concernée (custom)
    • ≥ next of 4.15.x, < unspecified: Non concernée (custom)

    Aucun correctif publié

  • xen

    Versions du logiciel
    • xen-unstable: Concernée

    Aucun correctif publié

  • xen

    Versions du logiciel
    • 4.13.x: Concernée

    Aucun correctif publié

  • xen Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 4.14.3+32-g9de3671772-1

    Mettez à jour vers 4.14.3+32-g9de3671772-1

  • xen Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 4.14.3+32-g9de3671772-1

    Mettez à jour vers 4.14.3+32-g9de3671772-1

  • xen Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 4.14.3+32-g9de3671772-1

    Mettez à jour vers 4.14.3+32-g9de3671772-1

  • xen Ubuntu:16.04:LTS

    Versions du logiciel
    • 4.5.1-0ubuntu1
    • 4.5.1-0ubuntu2
    • 4.6.0-1ubuntu1
    • 4.6.0-1ubuntu2
    • 4.6.0-1ubuntu4
    • 4.6.0-1ubuntu4.1
    • 4.6.0-1ubuntu4.2
    • 4.6.0-1ubuntu4.3
    • 4.6.5-0ubuntu1
    • 4.6.5-0ubuntu1.1
    • 4.6.5-0ubuntu1.2
    • 4.6.5-0ubuntu1.4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:18.04:LTS

    Versions du logiciel
    • 4.9.0-0ubuntu3
    • 4.9.0-0ubuntu4
    • 4.9.2-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:20.04:LTS

    Versions du logiciel
    • 4.9.2-0ubuntu2
    • 4.9.2-0ubuntu6
    • 4.9.2-0ubuntu7
    • 4.11.3+24-g14b62ab3e5-1ubuntu1
    • 4.11.3+24-g14b62ab3e5-1ubuntu2
    • 4.11.3+24-g14b62ab3e5-1ubuntu2.2
    • 4.11.3+24-g14b62ab3e5-1ubuntu2.3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:22.04:LTS

    Versions du logiciel
    • 4.11.4+24-gddaaccbbab-1ubuntu2
    • 4.16.0-1~ubuntu2
    • 4.16.0-1~ubuntu2.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:24.04:LTS

    Versions du logiciel
    • 4.17.2-1
    • 4.17.2+55-g0b56bed864-1
    • 4.17.2+76-ge1f9cb16e2-1
    • 4.17.2+76-ge1f9cb16e2-1ubuntu1
    • 4.17.3+10-g091466ba55-1
    • 4.17.3+10-g091466ba55-1.1ubuntu2
    • 4.17.3+10-g091466ba55-1.1ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:25.10

    Versions du logiciel
    • 4.20.0-1ubuntu1
    • 4.20.0+68-g35cb38b222-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:26.10

    Versions du logiciel
    • 4.20.2+7-g1badcf5035-2build2
    • 4.20.2+37-g61ff35323e-1ubuntu1
    • 4.20.3+127-gc42374a105-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:26.04:LTS

    Versions du logiciel
    • 4.20.0+68-g35cb38b222-1
    • 4.20.2+7-g1badcf5035-2
    • 4.20.2+7-g1badcf5035-2build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →