Xen frissítések


2015. november 12. 08:47

CH azonosító

CH-12770

Angol cím

Xen updates

Felfedezés dátuma

2015.11.11.

Súlyosság

Alacsony

Érintett rendszerek

Xen
XenSource

Érintett verziók

Xen 4.3.x, 4.4.x, 4.5.x, 4.6.x

Összefoglaló

A Xen olyan hibajavításokat kapott, amelyek segítenek megakadályozni a rendszerek szándékos térdre kényszerítését.

Leírás

A fejlesztők ugyanis olyan sérülékenységeket orvosoltak, amelyek szolgáltatásmegtagadási támadásokra (DoS) adhatnak lehetőséget. A kockázatokat csökkenti, hogy a biztonsági rések kizárólag helyi környezetekből használhatók ki.

A sebezhetőségek végtelen ciklust eredményezhetnek, ami a host rendszer válaszképtelenségéhez vezethet.

Az ARM architektúrájú környezetek nem érintettek a szóban forgó sebezhetőségek által.

Megoldás

Telepítse az alábbi javítócsomagokat.
  • xsa156-4.5.patch
  • xsa156-4.4.patch
  • xsa156-4.3.patch

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: xenbits.xen.org
CVE-2015-5307 - NVD CVE-2015-5307
CVE-2015-8104 - NVD CVE-2015-8104
Egyéb referencia: isbk.hu

Legfrissebb sérülékenységek
CVE-2026-20805 – Microsoft Windows Information Disclosure sérülékenység
CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége
CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége
CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége
CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége
CVE-2025-8110 – Gogs Path Traversal sérülékenysége
CVE-2025-48633 – Android Framework Information Disclosure sérülékenysége
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
Tovább a sérülékenységekhez »