Katalog CVE
CVE-2017-10917
KrytyczneStreszczenie
Xen w wersjach do 4.8.x nie weryfikuje numerów portów kanałów zdarzeń, co pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria systemu operacyjnego gospodarza) lub potencjalne uzyskanie poufnych informacji.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu gospodarza, co wpływa na dostępność usług oraz może narazić wrażliwe dane na ujawnienie.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Xen, która zawiera poprawki zabezpieczeń dotyczące tej podatności.
Oryginalny opis (angielski, źródło NVD)
Xen through 4.8.x does not validate the port numbers of polled event channel ports, which allows guest OS users to cause a denial of service (NULL pointer dereference and host OS crash) or possibly obtain sensitive information, aka XSA-221.