CVE-2017-10914 in Xen

الملخص

بحسب VulDB • 24/06/2026

تتميز ميزة جدول المنح (grant-table) في Xen حتى الإصدار 4.8.x بوجود حالة سباق (race condition) تؤدي إلى تحرير مزدوج للذاكرة (double free)، مما يسمح لمستخدمي نظام التشغيل الضيف التسبب في حجب الخدمة (استهلاك الذاكرة)، أو ربما الحصول على معلومات حساسة أو اكتساب امتيازات، والمعروفة أيضًا باسم خطأ XSA-218 bug 2.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 04/07/2017
• إفشاء: 04/07/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-103039
• CPE: جاهز
• CWE: CWE-415 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.01612
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10914
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10914/