CVE-2024-31142

Yüksək

Təsvir

XSA-407 (Branch Type Confusion) daxilindəki məntiqi xəta səbəbindən, tədbirlər tətbiq edilməli olduğu halda düzgün şəkildə həyata keçirilmir. XSA-434 (Speculative Return Stack Overflow) eyni infrastrukturdan istifadə etdiyi üçün eyni dərəcədə təsirlənmişdir. Ətraflı məlumat üçün baxın: https://xenbits.xen.org/xsa/advisory-407.html https://xenbits.xen.org/xsa/advisory-434.html

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Xen

Dərc16 may 2024

İlk görülmə16 may 2024

Zəiflik növüCWE-693CWE-693

Necə düzəltmək olar

Yeniləyin

xen xen4.15.6, 4.16.6, 4.17.4, 4.18.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
xen xen	v < 4.15.6, 4.16.0 ≤ v < 4.16.6, 4.17.0 ≤ v < 4.17.4, 4.18.0 ≤ v < 4.18.2	4.15.6, 4.16.6, 4.17.4, 4.18.2
fedoraproject fedora	38, 40	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.