CVE-2015-2151
CVE-2015-2151
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The x86 emulator in Xen 3.2.x through 4.5.x does not properly ignore segment overrides for instructions with register operands, which allows local guest users to obtain sensitive information, cause a denial of service (memory corruption), or possibly execute arbitrary code via unspecified vectors.
EPSS 0,5% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
xen Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.1-8
Обновитесь до 4.4.1-8
xen Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.1-8
Обновитесь до 4.4.1-8
xen Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.1-8
Обновитесь до 4.4.1-8
xen Ubuntu:14.04:LTS
- Версии
- 4.3.0-1ubuntu1
- 4.3.0-1ubuntu2
- 4.3.0-1ubuntu3
- 4.3.0-1ubuntu4
- 4.3.0-1ubuntu5
- 4.4.0-0ubuntu3
- 4.4.0-0ubuntu4
- 4.4.0-0ubuntu5
- 4.4.0-0ubuntu5.1
- 4.4.0-0ubuntu5.2
- 4.4.1-0ubuntu0.14.04.1
- 4.4.1-0ubuntu0.14.04.2
- 4.4.1-0ubuntu0.14.04.3
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.1-0ubuntu0.14.04.4
Обновитесь до 4.4.1-0ubuntu0.14.04.4
Первоисточники
- http://www1.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-423503.htm
- http://support.citrix.com/article/CTX200484
- http://lists.fedoraproject.org/pipermail/package-announce/2015-March/152776.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-March/152588.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://xenbits.xen.org/xsa/advisory-123.html
- http://www.securitytracker.com/id/1031903
- http://www.debian.org/security/2015/dsa-3181
- http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10761
- http://lists.fedoraproject.org/pipermail/package-announce/2015-March/152483.html
- http://lists.opensuse.org/opensuse-security-announce/2015-04/msg00014.html
- https://security.gentoo.org/glsa/201604-03
- http://www.securityfocus.com/bid/73015
- http://www.securitytracker.com/id/1031806
- https://nvd.nist.gov/vuln/detail/CVE-2015-2151