CVE-2017-15596

Опубликовано: 18 окт. 2017

Источник: nvd

CVSS3: 6

CVSS2: 4.9

EPSS Низкий

Описание

An issue was discovered in Xen 4.4.x through 4.9.x allowing ARM guest OS users to cause a denial of service (prevent physical CPU usage) because of lock mishandling upon detection of an add-to-physmap error.

Ссылки

http://www.debian.org/security/2017/dsa-3969
http://www.securitytracker.com/id/1039568
Third Party Advisory
VDB Entry
https://xenbits.xen.org/xsa/advisory-235.html
Mitigation
Patch
Vendor Advisory
http://www.debian.org/security/2017/dsa-3969
http://www.securitytracker.com/id/1039568
Third Party Advisory
VDB Entry
https://xenbits.xen.org/xsa/advisory-235.html
Mitigation
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:xen:xen:4.4.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.4.0:rc1:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.4.0:rc2:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.4.0:rc3:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.4.0:rc4:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.4.0:rc5:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.4.0:rc6:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.4.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.4.1:rc1:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.4.1:rc2:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.4.2:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.4.2:rc1:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.4.2:rc2:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.4.3:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.4.3:rc1:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.4.4:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.5.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.5.0:rc1:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.5.0:rc2:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.5.0:rc3:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.5.0:rc4:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.5.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.5.1:rc1:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.5.1:rc2:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.5.2:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.5.3:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.5.4:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.5.5:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.0:rc1:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.0:rc2:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.0:rc3:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.0:rc4:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.0:rc5:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.2:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.3:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.4:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.5:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.6.6:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.7.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.7.0:rc1:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.7.0:rc2:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.7.0:rc3:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.7.0:rc4:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.7.0:rc5:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.7.0:rc6:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.7.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.7.2:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.7.3:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.8.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.8.0:rc1:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.8.0:rc2:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.8.0:rc3:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.8.0:rc4:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.8.0:rc5:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.8.0:rc6:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.8.0:rc7:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.8.0:rc8:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.8.1:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.8.2:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.9.0:*:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.9.0:rc1:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.9.0:rc1.1:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.9.0:rc1.2:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.9.0:rc2:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.9.0:rc3:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.9.0:rc4:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.9.0:rc5:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.9.0:rc6:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.9.0:rc7:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.9.0:rc8:*:*:*:*:*:*

cpe:2.3:o:xen:xen:4.9.0:rc9:*:*:*:*:*:*

EPSS

Процентиль: 24%

0.0008

Низкий

6 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-400

Связанные уязвимости

CVE-2017-15596

CVSS3: 6

ubuntu

больше 8 лет назад

CVE-2017-15596

CVSS3: 4

redhat

больше 8 лет назад

CVE-2017-15596

CVSS3: 6

debian

больше 8 лет назад

An issue was discovered in Xen 4.4.x through 4.9.x allowing ARM guest ...

GHSA-9vx2-2784-8w2r

CVSS3: 6

github

больше 3 лет назад

EPSS

Процентиль: 24%

0.0008

Низкий

6 Medium

CVSS3

4.9 Medium

CVSS2

Дефекты

CWE-400