CVE-2017-10921 in Xen

الملخص

بحسب VulDB • 11/05/2026

لا تضمن ميزة جدول التصاريح (grant-table) في Xen حتى الإصدار 4.8.x عدداً كافياً من الأنواع لتعيينات GNTMAP_device_map و GNTMAP_host_map، مما يسمح لمستخدمي نظام التشغيل الضيف (guest OS) بإحداث حالة رفض خدمة (بسبب سوء إدارة العد وتلف الذاكرة) أو الحصول على وصول إلى نظام التشغيل المضيف (host OS) بصلاحيات عالية، والمعروفة أيضاً باسم خطأ XSA-224 bug 2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/07/2017
• إفشاء: 04/07/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-103046
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.02549
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10921
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10921/