CVE-2017-10916
CVE-2017-10916
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The vCPU context-switch implementation in Xen through 4.8.x improperly interacts with the Memory Protection Extensions (MPX) and Protection Key (PKU) features, which makes it easier for guest OS users to defeat ASLR and other protection mechanisms, aka XSA-220.
CVSS 7.5 · Высокий · EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
xen Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.8.1-1+deb9u3
Обновитесь до 4.8.1-1+deb9u3
xen Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.8.1-1+deb9u3
Обновитесь до 4.8.1-1+deb9u3
xen Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.8.1-1+deb9u3
Обновитесь до 4.8.1-1+deb9u3
xen Ubuntu:16.04:LTS
- Версии
- 4.5.1-0ubuntu1
- 4.5.1-0ubuntu2
- 4.6.0-1ubuntu1
- 4.6.0-1ubuntu2
- 4.6.0-1ubuntu4
- 4.6.0-1ubuntu4.1
- 4.6.0-1ubuntu4.2
- 4.6.0-1ubuntu4.3
- 4.6.5-0ubuntu1
- 4.6.5-0ubuntu1.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.6.5-0ubuntu1.2
Обновитесь до 4.6.5-0ubuntu1.2