Xen biztonsági hibajavítások

CH azonosító

CH-13179

Angol cím

Xen security update

Felfedezés dátuma

2016.04.17.

Súlyosság

Közepes

Érintett rendszerek

Xen
XenSource

Érintett verziók

Xen

Összefoglaló

A Xen biztonsági hibajavítása vált ismertté, amellyel egy jogosultságszerzésre, illetve szolgáltatásmegtagadásra alkalmas sebezhetőséget szüntettek meg.

Leírás

A biztonsági hiba kihasználásával egy támadó a helyi rendszeren keresztül puffertúlcsordulási hibát idézhet elő, aminek következtében egy vendégrendszerről megbéníthatóvá válhat a hoszt számítógép. Emellett jogosultságszerzés, illetve kódfuttatás is bekövetkezhet a hoszt rendszer vonatkozásában.

Az ARM-alapú rendszerek nem érintettek.

Megoldás

Az alábbi patch-ek alkalmazása:
xsa173-4.3.patch
xsa173-4.4.patch
xsa173-4.5.patch
xsa173-4.6.patch


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége
CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége
Tovább a sérülékenységekhez »