CVE-2018-19961

Yüksek

Açıklama

AMD x86 platformlarında Xen'in 4.11.x sürümüne kadar olan versiyonlarında, IOMMU eşleme değişikliklerinden sonra TLB temizlemelerinin her zaman gerçekleşmemesi nedeniyle konuk işletim sistemi kullanıcılarının ana bilgisayar işletim sistemi yetkilerini elde etmesine izin verebilecek bir sorun keşfedilmiştir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünXen
Yayın8 Ara 2018
İlk görülme8 Ara 2018

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
xen xenv ≤ 4.11.1—
debian debian_linux9.0—
citrix xenserver7.0, 7.1, 7.5, 7.6—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-19961 · Xen · Dark Radar