CVE-2017-12136 in Xen

Résumé

par VulDB • 15/06/2026

Une condition de course dans le code de la table de concession (grant table) de Xen 4.6.x à 4.9.x permet aux administrateurs de l'OS invité local de provoquer une déni de service (corruption de la liste libre et plantage de l'hôte) ou d'obtenir des privilèges sur l'hôte via des vecteurs impliquant la gestion de la liste libre de maptrack.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 01/08/2017
• Divulgation: 24/08/2017
• Modérer: accepté
• Entrée: VDB-105389
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00311
• KEV: non
• Activités: très faible
• Secteur: Hospital, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12136
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12136/