CVE-2015-5165
CVE-2015-5165
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The C+ mode offload emulation in the RTL8139 network card device model in QEMU, as used in Xen 4.5.x and earlier, allows remote attackers to read process heap memory via unspecified vectors.
EPSS 13,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
qemu Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:2.4+dfsg-1a
Обновитесь до 1:2.4+dfsg-1a
qemu Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:2.4+dfsg-1a
Обновитесь до 1:2.4+dfsg-1a
qemu Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1:2.4+dfsg-1a
Обновитесь до 1:2.4+dfsg-1a
xen Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-1
Обновитесь до 4.4.0-1
xen Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-1
Обновитесь до 4.4.0-1
xen Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-1
Обновитесь до 4.4.0-1
qemu Ubuntu:14.04:LTS
- Версии
- 1.5.0+dfsg-3ubuntu5
- 1.5.0+dfsg-3ubuntu6
- 1.6.0+dfsg-2ubuntu1
- 1.6.0+dfsg-2ubuntu2
- 1.6.0+dfsg-2ubuntu3
- 1.6.0+dfsg-2ubuntu4
- 1.7.0+dfsg-2ubuntu1
- 1.7.0+dfsg-2ubuntu2
- 1.7.0+dfsg-2ubuntu3
- 1.7.0+dfsg-2ubuntu4
- 1.7.0+dfsg-2ubuntu5
- 1.7.0+dfsg-2ubuntu7
- 1.7.0+dfsg-2ubuntu8
- 1.7.0+dfsg-2ubuntu9
- 1.7.0+dfsg-3ubuntu1~ppa1
- 1.7.0+dfsg-3ubuntu1
- 1.7.0+dfsg-3ubuntu2
- 1.7.0+dfsg-3ubuntu3
- 1.7.0+dfsg-3ubuntu4
- 1.7.0+dfsg-3ubuntu5
- 1.7.0+dfsg-3ubuntu6
- 1.7.0+dfsg-3ubuntu7
- 2.0.0~rc1+dfsg-0ubuntu1
- 2.0.0~rc1+dfsg-0ubuntu2
- 2.0.0~rc1+dfsg-0ubuntu3
- 2.0.0~rc1+dfsg-0ubuntu3.1
- 2.0.0+dfsg-2ubuntu1
- 2.0.0+dfsg-2ubuntu1.1
- 2.0.0+dfsg-2ubuntu1.2
- 2.0.0+dfsg-2ubuntu1.3
- 2.0.0+dfsg-2ubuntu1.5
- 2.0.0+dfsg-2ubuntu1.6
- 2.0.0+dfsg-2ubuntu1.7
- 2.0.0+dfsg-2ubuntu1.8
- 2.0.0+dfsg-2ubuntu1.9
- 2.0.0+dfsg-2ubuntu1.10
- 2.0.0+dfsg-2ubuntu1.11
- 2.0.0+dfsg-2ubuntu1.13
- 2.0.0+dfsg-2ubuntu1.14
- 2.0.0+dfsg-2ubuntu1.15
- 2.0.0+dfsg-2ubuntu1.16
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.0.0+dfsg-2ubuntu1.17
Обновитесь до 2.0.0+dfsg-2ubuntu1.17
xen Ubuntu:14.04:LTS
- Версии
- 4.3.0-1ubuntu1
- 4.3.0-1ubuntu2
- 4.3.0-1ubuntu3
- 4.3.0-1ubuntu4
- 4.3.0-1ubuntu5
- 4.4.0-0ubuntu3
- 4.4.0-0ubuntu4
- 4.4.0-0ubuntu5
- 4.4.0-0ubuntu5.1
- 4.4.0-0ubuntu5.2
- 4.4.1-0ubuntu0.14.04.1
- 4.4.1-0ubuntu0.14.04.2
- 4.4.1-0ubuntu0.14.04.3
- 4.4.1-0ubuntu0.14.04.4
- 4.4.1-0ubuntu0.14.04.5
- 4.4.1-0ubuntu0.14.04.6
- 4.4.2-0ubuntu0.14.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.2-0ubuntu0.14.04.2
Обновитесь до 4.4.2-0ubuntu0.14.04.2
Первоисточники
- http://rhn.redhat.com/errata/RHSA-2015-1674.html
- http://www.securitytracker.com/id/1033176
- http://lists.opensuse.org/opensuse-security-announce/2015-09/msg00027.html
- http://www.debian.org/security/2015/dsa-3348
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- http://support.citrix.com/article/CTX201717
- http://rhn.redhat.com/errata/RHSA-2015-1683.html
- http://rhn.redhat.com/errata/RHSA-2015-1793.html
- http://www.debian.org/security/2015/dsa-3349
- http://lists.fedoraproject.org/pipermail/package-announce/2015-September/167820.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-September/165373.html
- http://rhn.redhat.com/errata/RHSA-2015-1833.html
- http://lists.fedoraproject.org/pipermail/package-announce/2015-September/167792.html
- http://lists.opensuse.org/opensuse-security-announce/2015-08/msg00018.html
- http://rhn.redhat.com/errata/RHSA-2015-1740.html
- http://rhn.redhat.com/errata/RHSA-2015-1739.html
- http://www.securityfocus.com/bid/76153
- http://xenbits.xen.org/xsa/advisory-140.html
- https://www.arista.com/en/support/advisories-notices/security-advisories/1180-security-advisory-13
- https://nvd.nist.gov/vuln/detail/CVE-2015-5165