CVE-2017-10921

Kritik

Açıklama

Xen'deki grant-table özelliği 4.8.x sürümüne kadar olan versiyonlarda GNTMAP_device_map ve GNTMAP_host_map eşlemeleri için yeterli tip sayısını sağlamamaktadır; bu durum konuk işletim sistemi kullanıcılarının hizmet reddine (sayım yönetimi hatası ve bellek bozulması) neden olmasına veya ayrıcalıklı ana bilgisayar işletim sistemi erişimi elde etmesine olanak tanır, diğer adıyla XSA-224 hata 2.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünXen
Yayın5 Tem 2017
İlk görülme5 Tem 2017

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
xen xenv ≤ 4.8.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2017-10921 · Xen · Dark Radar