CVE-2015-2151

Wysokie

Opublikowano: 12/03/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Emulator x86 w Xen w wersjach od 3.2.x do 4.5.x nie ignoruje poprawnie nadpisów segmentów dla instrukcji z operandami rejestrów. To umożliwia lokalnym użytkownikom gościa uzyskanie wrażliwych informacji, spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu.

Ocena ryzyka

Organizacja może być narażona na wyciek wrażliwych danych oraz ataki, które mogą prowadzić do odmowy usługi lub zdalnego wykonania kodu.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Xen, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych nadużyć.

Inne podatności w Xen x86 emulator

CVE-2016-9386Wysokie
Emulator x86 w Xen nieprawidłowo traktuje segmenty NULL jako nieużyteczne podczas dostępu do pamięci, co może umożliwić lokalnym użytkownikom HVM uzyskanie uprawnień poprzez nieoczekiwane wartości bazowe/limitowe.

Oryginalny opis (angielski, źródło NVD)

The x86 emulator in Xen 3.2.x through 4.5.x does not properly ignore segment overrides for instructions with register operands, which allows local guest users to obtain sensitive information, cause a denial of service (memory corruption), or possibly execute arbitrary code via unspecified vectors.