CVE-2016-9380
WysokieStreszczenie
Emulator bootloadera pygrub w Xen umożliwia administratorom systemów gościnnych korzystających z pygrub odczyt lub usunięcie dowolnych plików na hoście poprzez użycie bajtów NUL w pliku konfiguracyjnym bootloadera.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do plików na hoście, co stwarza poważne zagrożenie dla integralności i poufności danych.
Rekomendacja
Zaleca się ograniczenie uprawnień administratorów systemów gościnnych oraz monitorowanie plików konfiguracyjnych bootloadera w celu wykrycia nieautoryzowanych zmian.
Inne podatności w Xen pygrub boot loader emulator
Oryginalny opis (angielski, źródło NVD)
The pygrub boot loader emulator in Xen, when nul-delimited output format is requested, allows local pygrub-using guest OS administrators to read or delete arbitrary files on the host via NUL bytes in the bootloader configuration file.