p PatchFirst

CVE-2017-7995

CVE-2017-7995

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Xen PV guest before Xen 4.3 checked access permissions to MMIO ranges only after accessing them, allowing host PCI device space memory reads, leading to information disclosure. This is an error in the get_user function. NOTE: the upstream Xen Project considers versions before 4.5.x to be EOL.

CVSS 3.8 · Низкий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • xen Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.0-1

    Обновитесь до 4.3.0-1

  • xen Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.0-1

    Обновитесь до 4.3.0-1

  • xen Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 4.3.0-1

    Обновитесь до 4.3.0-1

Первоисточники

Проверьте свой сервер →