Xen PV Domain Builder szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-7848

Angol cím

Xen PV Domain Builder Kernel Decompression Denial of Service Vulnerability

Felfedezés dátuma

2012.10.25.

Súlyosság

Alacsony

Érintett rendszerek

Xen
XenSource

Érintett verziók

Xen 4.x

Összefoglaló

A Xen sérülékenysége vált ismertté, amelyet kihasználva egy guest virtuális gép rosszindulatú, helyi felhasználói szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

A sérülékenységet egy, a PV domain builder-ben lévő hiba okozza, ami nem validálja a kernel vagy a ramdisk méretét a kitömörítés előtt vagy után, ami kihasználható a rendszer összeomlásának előidézésére egy nagy méretű kernel image segítségével.

A sérülékenységről további információ az alábbi hivatkozáson található:
CERT-Hungary CH-6890

A sérülékenység a 4.2.x és 4.1.x verziókat érinti.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2023-40088 – Android sérülékenysége
CVE-2023-40076 – Android sérülékenysége
CVE-2023-40077 – Android sérülékenysége
CVE-2023-49093 – HtmlUnit sérülékenysége
CVE-2023-42917 – Apple iOS sérülékenysége
CVE-2023-42916 – Apple iOS sérülékenysége
CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége
Tovább a sérülékenységekhez »