CVE-2017-10912

Krytyczne

Opublikowano: 05/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Xen w wersjach do 4.8.x niewłaściwie obsługuje transfer stron, co pozwala użytkownikom systemu gościa na uzyskanie uprzywilejowanego dostępu do systemu hosta, znane jako XSA-217.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do systemu hosta, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Xen, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Xen through 4.8.x mishandles page transfer, which allows guest OS users to obtain privileged host OS access, aka XSA-217.