p PatchFirst

CVE-2015-2152

CVE-2015-2152

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Xen 4.5.x and earlier enables certain default backends when emulating a VGA device for an x86 HVM guest qemu even when the configuration disables them, which allows local guest users to obtain access to the VGA console by (1) setting the DISPLAY environment variable, when compiled with SDL support, or connecting to the VNC server on (2) ::1 or (3) 127.0.0.1, when not compiled with SDL support.

EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • xen Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.1-9

    Обновитесь до 4.4.1-9

  • xen Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.1-9

    Обновитесь до 4.4.1-9

  • xen Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.1-9

    Обновитесь до 4.4.1-9

  • xen Ubuntu:14.04:LTS

    Версии
    • 4.3.0-1ubuntu1
    • 4.3.0-1ubuntu2
    • 4.3.0-1ubuntu3
    • 4.3.0-1ubuntu4
    • 4.3.0-1ubuntu5
    • 4.4.0-0ubuntu3
    • 4.4.0-0ubuntu4
    • 4.4.0-0ubuntu5
    • 4.4.0-0ubuntu5.1
    • 4.4.0-0ubuntu5.2
    • 4.4.1-0ubuntu0.14.04.1
    • 4.4.1-0ubuntu0.14.04.2
    • 4.4.1-0ubuntu0.14.04.3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.1-0ubuntu0.14.04.4

    Обновитесь до 4.4.1-0ubuntu0.14.04.4

Первоисточники

Проверьте свой сервер →