CVE-2016-5412
CVE-2016-5412
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
arch/powerpc/kvm/book3s_hv_rmhandlers.S in the Linux kernel through 4.7 on PowerPC platforms, when CONFIG_KVM_BOOK3S_64_HV is enabled, allows guest OS users to cause a denial of service (host OS infinite loop) by making a H_CEDE hypercall during the existence of a suspended transaction.
CVSS 6.5 · Средний · EPSS 0,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
linux Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.7.2-1
Обновитесь до 4.7.2-1
linux Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.7.2-1
Обновитесь до 4.7.2-1
linux Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.7.2-1
Обновитесь до 4.7.2-1
linux-lts-xenial Ubuntu:14.04:LTS
- Версии
- 4.4.0-13.29~14.04.1
- 4.4.0-14.30~14.04.2
- 4.4.0-15.31~14.04.1
- 4.4.0-18.34~14.04.1
- 4.4.0-21.37~14.04.1
- 4.4.0-22.39~14.04.1
- 4.4.0-22.40~14.04.1
- 4.4.0-24.43~14.04.1
- 4.4.0-28.47~14.04.1
- 4.4.0-31.50~14.04.1
- 4.4.0-34.53~14.04.1
- 4.4.0-36.55~14.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-38.57~14.04.1
Обновитесь до 4.4.0-38.57~14.04.1
linux Ubuntu:16.04:LTS
- Версии
- 4.2.0-16.19
- 4.2.0-17.21
- 4.2.0-19.23
- 4.3.0-1.10
- 4.3.0-2.11
- 4.3.0-5.16
- 4.3.0-6.17
- 4.3.0-7.18
- 4.4.0-2.16
- 4.4.0-4.19
- 4.4.0-6.21
- 4.4.0-7.22
- 4.4.0-8.23
- 4.4.0-9.24
- 4.4.0-10.25
- 4.4.0-11.26
- 4.4.0-12.28
- 4.4.0-13.29
- 4.4.0-14.30
- 4.4.0-15.31
- 4.4.0-16.32
- 4.4.0-17.33
- 4.4.0-18.34
- 4.4.0-21.37
- 4.4.0-22.39
- 4.4.0-22.40
- 4.4.0-24.43
- 4.4.0-28.47
- 4.4.0-31.50
- 4.4.0-34.53
- 4.4.0-36.55
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-38.57
Обновитесь до 4.4.0-38.57
linux-raspi2 Ubuntu:16.04:LTS
- Версии
- 4.2.0-1013.19
- 4.2.0-1014.21
- 4.3.0-1006.6
- 4.4.0-1003.4
- 4.4.0-1004.5
- 4.4.0-1009.10
- 4.4.0-1010.12
- 4.4.0-1010.13
- 4.4.0-1012.16
- 4.4.0-1016.22
- 4.4.0-1017.23
- 4.4.0-1019.25
- 4.4.0-1021.27
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-1023.29
Обновитесь до 4.4.0-1023.29
linux-snapdragon Ubuntu:16.04:LTS
- Версии
- 4.4.0-1012.12
- 4.4.0-1013.14
- 4.4.0-1013.15
- 4.4.0-1015.18
- 4.4.0-1019.22
- 4.4.0-1020.23
- 4.4.0-1022.25
- 4.4.0-1024.27
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.4.0-1026.29
Обновитесь до 4.4.0-1026.29
Первоисточники
- https://bugzilla.redhat.com/show_bug.cgi?id=1349916
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f024ee098476a3e620232e4a78cfac505f121245
- http://www.openwall.com/lists/oss-security/2016/07/28/2
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=93d17397e4e2182fdaad503e2f9da46202c0f1c3
- http://rhn.redhat.com/errata/RHSA-2016-2574.html
- https://github.com/torvalds/linux/commit/93d17397e4e2182fdaad503e2f9da46202c0f1c3
- https://github.com/torvalds/linux/commit/f024ee098476a3e620232e4a78cfac505f121245
- https://nvd.nist.gov/vuln/detail/CVE-2016-5412