CVE-2024-31142

Yüksek

Açıklama

XSA-407'deki (Branch Type Confusion) mantıksal bir hata nedeniyle, hafifletme önlemi kullanılması amaçlandığında düzgün şekilde uygulanmamaktadır. XSA-434 (Speculative Return Stack Overflow) aynı altyapıyı kullandığı için benzer şekilde etkilenmektedir. Daha fazla ayrıntı için bakınız: https://xenbits.xen.org/xsa/advisory-407.html https://xenbits.xen.org/xsa/advisory-434.html

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Xen

Yayın16 May 2024

İlk görülme16 May 2024

Zayıflık türüCWE-693CWE-693

Nasıl düzeltilir

Güncelleyin

xen xen4.15.6, 4.16.6, 4.17.4, 4.18.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
xen xen	v < 4.15.6, 4.16.0 ≤ v < 4.16.6, 4.17.0 ≤ v < 4.17.4, 4.18.0 ≤ v < 4.18.2	4.15.6, 4.16.6, 4.17.4, 4.18.2
fedoraproject fedora	38, 40	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.