CVE-2017-15588 in Xen

الملخص

بحسب VulDB • 23/06/2026

تم اكتشاف مشكلة في Xen حتى الإصدار 4.9.x تتيح لمستخدمي أنظمة التشغيل الضيفية (guest OS) من نوع x86 PV تنفيذ أكواد عشوائية على نظام تشغيل المضيف بسبب حالة سباق (race condition) يمكن أن تؤدي إلى إدخال TLB قديم غير صالح.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 18/10/2017
• إفشاء: 18/10/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-107978
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00330
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15588
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15588
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15588/