CVE-2016-9386 in Xen
Zusammenfassung (Englisch)
The x86 emulator in Xen does not properly treat x86 NULL segments as unusable when accessing memory, which might allow local HVM guest users to gain privileges via vectors involving "unexpected" base/limit values.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Reservieren
17.11.2016
Veröffentlichung
23.01.2017
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 93804 | Xen x86 Null Segment Access Control Guest erweiterte Rechte | 264 | Nicht definiert | Offizieller Fix | CVE-2016-9386 |