Katalog CVE
CVE-2017-10918
KrytyczneStreszczenie
Xen w wersjach do 4.8.x nie weryfikuje alokacji pamięci podczas niektórych operacji P2M, co pozwala użytkownikom systemu operacyjnego gościa uzyskać uprzywilejowany dostęp do systemu operacyjnego hosta, znane jako XSA-222.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do zasobów hosta, co stwarza poważne zagrożenie dla bezpieczeństwa całej infrastruktury wirtualnej.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Xen, która zawiera poprawki zabezpieczeń eliminujące tę podatność.
Oryginalny opis (angielski, źródło NVD)
Xen through 4.8.x does not validate memory allocations during certain P2M operations, which allows guest OS users to obtain privileged host OS access, aka XSA-222.