p PatchFirst

CVE-2017-2635

CVE-2017-2635

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A NULL pointer deference flaw was found in the way libvirt from 2.5.0 to 3.0.0 handled empty drives. A remote authenticated attacker could use this flaw to crash libvirtd daemon resulting in denial of service.

CVSS 7.7 · Высокий · EPSS 1,5% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • libvirt

    Версии
    • from 2.5.0 to 3.0.0: Затронуто

    Нет опубликованного исправления

  • libvirt Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.0-3

    Обновитесь до 3.0.0-3

  • libvirt Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.0-3

    Обновитесь до 3.0.0-3

  • libvirt Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.0-3

    Обновитесь до 3.0.0-3

Первоисточники

Проверьте свой сервер →