CVE-2020-29570
Orta
Təsvir
Xen-in 4.14.x versiyadakı versiyalarda bir problem aşkar edilmişdir. Xen tərəfindən saxlanılan hər vCPU idarəetmə bloku xəritəçəkməsinin və idarəetmə blokuna yönləndirmələrin qeydiyyatı tərs qaydada həyata keçirilir. İstehlakçı, birincinin başladıldığını gördükdə, ikincilərin də istifadəyə hazır olduğunu fərz edir. Zərərli və ya xətalı qonaq nüvələri bütün sistemə təsir edən Xidmətdən imtina (DoS) hücumu təşkil edə bilər.
CiddilikOrta
CVSS6.2
İstismar ehtimalı—
Məhsul
Xen
Dərc15 dek 2020
İlk görülmə15 dek 2020
Necə düzəltmək olar
İstehsalçı bildirişləri
- debian.org/security/2020/dsa-4812
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OBLV6L6Q24PPQ2CRFXDX4Q76KU776GKI/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2C6M6S3CIMEBACH6O7V4H2VDANMO6TVA/
- security.gentoo.org/glsa/202107-30
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xen xen | 4.4.0 ≤ v ≤ 4.14.0 | — |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 32, 33 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.