CVE-2019-17347
Yüksək
Təsvir
Xen-in 4.11.x versiyadakı versiyalarda x86 PV qonaq ƏS istifadəçilərinin xidmətdən imtinaya səbəb olmasına və ya imtiyazlarını yüksəltməsinə şərait yaradan problem aşkar edilmişdir; buna görə də qonaq, özünün virtuallaşdırılmış %cr4 parametrini Linux (və ehtimal ki, digər qonaq nüvələri) ilə uyğun olmayan şəkildə manipulyasiya edə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı29. faiz dərəcəsi0,4%
Məhsul
Xen
Dərc8 okt 2019
İlk görülmə8 okt 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xen xen | 4.1.0 ≤ v ≤ 4.11.2 | — |
| debian debian_linux | 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.