CVE-2017-15589

Orta

Açıklama

Xen'in 4.9.x sürümüne kadar olan versiyonlarında, yakalanan G/Ç işlemlerinin başlatılmamış hipervizör yığın belleğinden veri yazılmasına neden olabilmesi sebebiyle, x86 HVM konuk işletim sistemi kullanıcılarının ana işletim sisteminden (veya rastgele bir konuk işletim sisteminden) hassas bilgiler elde etmesine izin veren bir sorun keşfedilmiştir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünXen

Yayın18 Eki 2017

İlk görülme18 Eki 2017

Nasıl düzeltilir

Üretici duyuruları

debian.org/security/2017/dsa-4050
security.gentoo.org/glsa/201801-14

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
xen xen	4.9.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.