CVE-2016-9379
WysokieStreszczenie
Emulator bootloadera pygrub w Xen umożliwia lokalnym administratorom systemów gościnnych korzystających z pygrub odczyt lub usunięcie dowolnych plików na hoście poprzez wykorzystanie cudzysłowów i S-wyrażeń w pliku konfiguracyjnym bootloadera.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do plików na hoście, co stwarza poważne zagrożenie dla integralności i poufności danych.
Rekomendacja
Zaleca się ograniczenie uprawnień administratorów systemów gościnnych oraz przegląd konfiguracji bootloadera, aby zminimalizować ryzyko wykorzystania tej podatności.
Inne podatności w Xen pygrub boot loader emulator
Oryginalny opis (angielski, źródło NVD)
The pygrub boot loader emulator in Xen, when S-expression output format is requested, allows local pygrub-using guest OS administrators to read or delete arbitrary files on the host via string quotes and S-expressions in the bootloader configuration file.