CVE-2016-9386

Wysokie

Opublikowano: 23/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Emulator x86 w Xen nieprawidłowo traktuje segmenty NULL jako nieużyteczne podczas dostępu do pamięci, co może umożliwić lokalnym użytkownikom HVM uzyskanie uprawnień poprzez nieoczekiwane wartości bazowe/limitowe.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemów przez lokalnych użytkowników, co może prowadzić do eskalacji uprawnień.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Xen, aby załatać tę podatność oraz monitorowanie dostępu do systemów w celu wykrycia nieautoryzowanych działań.

Inne podatności w Xen x86 emulator

CVE-2015-2151Wysokie
Emulator x86 w Xen w wersjach od 3.2.x do 4.5.x nie ignoruje poprawnie nadpisów segmentów dla instrukcji z operandami rejestrów. To umożliwia lokalnym użytkownikom gościa uzyskanie wrażliwych informacji, spowodowanie odmowy usługi (uszkodzenie pamięci) lub potencjalne wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

The x86 emulator in Xen does not properly treat x86 NULL segments as unusable when accessing memory, which might allow local HVM guest users to gain privileges via vectors involving "unexpected" base/limit values.