p PatchFirst

CVE-2016-3159

CVE-2016-3159

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The fpu_fxrstor function in arch/x86/i387.c in Xen 4.x does not properly handle writes to the hardware FSW.ES bit when running on AMD64 processors, which allows local guest OS users to obtain sensitive register content information from another guest by leveraging pending exception and mask bits. NOTE: this vulnerability exists because of an incorrect fix for CVE-2013-2076.

CVSS 3.8 · Низкий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • xen Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.8.0~rc3-1

    Обновитесь до 4.8.0~rc3-1

  • xen Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.8.0~rc3-1

    Обновитесь до 4.8.0~rc3-1

  • xen Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.8.0~rc3-1

    Обновитесь до 4.8.0~rc3-1

  • xen Ubuntu:14.04:LTS

    Версии
    • 4.3.0-1ubuntu1
    • 4.3.0-1ubuntu2
    • 4.3.0-1ubuntu3
    • 4.3.0-1ubuntu4
    • 4.3.0-1ubuntu5
    • 4.4.0-0ubuntu3
    • 4.4.0-0ubuntu4
    • 4.4.0-0ubuntu5
    • 4.4.0-0ubuntu5.1
    • 4.4.0-0ubuntu5.2
    • 4.4.1-0ubuntu0.14.04.1
    • 4.4.1-0ubuntu0.14.04.2
    • 4.4.1-0ubuntu0.14.04.3
    • 4.4.1-0ubuntu0.14.04.4
    • 4.4.1-0ubuntu0.14.04.5
    • 4.4.1-0ubuntu0.14.04.6
    • 4.4.2-0ubuntu0.14.04.1
    • 4.4.2-0ubuntu0.14.04.2
    • 4.4.2-0ubuntu0.14.04.3
    • 4.4.2-0ubuntu0.14.04.4
    • 4.4.2-0ubuntu0.14.04.5
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.4.2-0ubuntu0.14.04.6

    Обновитесь до 4.4.2-0ubuntu0.14.04.6

  • xen Ubuntu:16.04:LTS

    Версии
    • 4.5.1-0ubuntu1
    • 4.5.1-0ubuntu2
    • 4.6.0-1ubuntu1
    • 4.6.0-1ubuntu2
    • 4.6.0-1ubuntu4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.6.0-1ubuntu4.1

    Обновитесь до 4.6.0-1ubuntu4.1

Первоисточники

Проверьте свой сервер →