CVE-2017-8903 in Xen

Résumé

par VulDB • 12/07/2026

Dans Xen jusqu'à la version 4.8.x sur les plateformes 64 bits, la gestion des tables de pages après un appel système hypercall IRET est incorrecte, ce qui pourrait permettre aux utilisateurs d'un système d'exploitation invité PV (paravirtualisé) d'exécuter du code arbitraire sur le système hôte, également connu sous le nom XSA-213.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 11/05/2017
• Divulgation: 11/05/2017
• Modérer: accepté
• Entrée: VDB-101094
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00490
• KEV: non
• Activités: très faible
• Secteur: Energy, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8903
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8903/