BDU:2015-12111

Опубликовано: 17 нояб. 2015

Источник: fstec

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость функции hypercall_create_continuation arch/arm/domain.c гипервизора Xen связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему локально, вызвать отказ в обслуживании с помощью специального гипервызова

Вендор

The Linux Foundation

Наименование ПО

Xen

Версия ПО

от 4.4.0 до 4.4.3 включительно (Xen)

от 4.5.0 до 4.5.2 включительно (Xen)

4.6.0 (Xen)

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Computer Science Research Group BSD .

Oracle Corp. OpenSolaris .

Computer Science Research Group BSD .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя, доступных по адресу:

http://xenbits.xen.org/xsa/advisory-145.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-7812
CVE
http://www.securitytracker.com/id/1034031
Security Tracker

EPSS

Процентиль: 23%

0.00076

Низкий

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2015-7812

ubuntu

около 10 лет назад

The hypercall_create_continuation function in arch/arm/domain.c in Xen 4.4.x through 4.6.x allows local guest users to cause a denial of service (host crash) via a preemptible hypercall to the multicall interface.