CVE-2017-10921
KrytyczneStreszczenie
Funkcja grant-table w Xen do wersji 4.8.x nie zapewnia wystarczającej liczby typów dla mapowania GNTMAP_device_map i GNTMAP_host_map, co może prowadzić do odmowy usługi lub uzyskania dostępu do uprzywilejowanego systemu operacyjnego gospodarza.
Ocena ryzyka
Użytkownicy systemu gościa mogą spowodować problemy z zarządzaniem liczbą oraz uszkodzenie pamięci, co stwarza ryzyko dla stabilności i bezpieczeństwa systemu gospodarza.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Xen, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
The grant-table feature in Xen through 4.8.x does not ensure sufficient type counts for a GNTMAP_device_map and GNTMAP_host_map mapping, which allows guest OS users to cause a denial of service (count mismanagement and memory corruption) or obtain privileged host OS access, aka XSA-224 bug 2.