CVE-2017-10913
KrytyczneStreszczenie
Funkcja grant-table w Xen w wersjach do 4.8.x dostarcza błędne informacje o mapowaniu w niektórych przypadkach równoczesnych wywołań unmap, co pozwala atakującym z backendu uzyskać wrażliwe informacje lub zdobyć uprawnienia.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do poufnych danych lub eskalacji uprawnień, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Xen, aby usunąć tę podatność oraz monitorowanie systemu w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
The grant-table feature in Xen through 4.8.x provides false mapping information in certain cases of concurrent unmap calls, which allows backend attackers to obtain sensitive information or gain privileges, aka XSA-218 bug 1.