CVE-2016-10025

Опубликовано: 26 янв. 2017

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

VMFUNC emulation in Xen 4.6.x through 4.8.x on x86 systems using AMD virtualization extensions (aka SVM) allows local HVM guest OS users to cause a denial of service (hypervisor crash) by leveraging a missing NULL pointer check.

Ссылки

http://www.securityfocus.com/bid/95026
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037518
Third Party Advisory
VDB Entry
http://xenbits.xen.org/xsa/advisory-203.html
Patch
Vendor Advisory
https://support.citrix.com/article/CTX219378
Patch
Third Party Advisory
http://www.securityfocus.com/bid/95026
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1037518
Third Party Advisory
VDB Entry
http://xenbits.xen.org/xsa/advisory-203.html
Patch
Vendor Advisory
https://support.citrix.com/article/CTX219378
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:xen:xen:4.6.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.3:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.4:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.7.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.7.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.8.0:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:citrix:xenserver:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xenserver:6.2.0:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xenserver:6.5:*:*:*:*:*:*:*

cpe:2.3:a:citrix:xenserver:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 32%

0.00121

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-476

Связанные уязвимости

CVE-2016-10025

CVSS3: 5.5

ubuntu

больше 8 лет назад

CVE-2016-10025

CVSS3: 7.7

redhat

больше 8 лет назад

CVE-2016-10025

CVSS3: 5.5

debian

больше 8 лет назад

VMFUNC emulation in Xen 4.6.x through 4.8.x on x86 systems using AMD v ...

GHSA-26x4-v2c2-q7rx

CVSS3: 5.5

github

больше 3 лет назад

openSUSE-SU-2017:0005-1

suse-cvrf

больше 8 лет назад

Security update for xen

EPSS

Процентиль: 32%

0.00121

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-476