CVE-2016-9386 in Xen

सारांश

द्वारा VulDB • 25/05/2026

Xen में x86 एमुलेटर x86 NULL सेगमेंट्स को मेमोरी एक्सेस करते समय अप्रयोग्य के रूप में उचित ढंग से संभाल नहींता है, जिससे स्थानीय HVM गेस्ट उपयोगकर्ता "अप्रत्याशित" बेस/लिमिट मानों से जुड़े वेक्टर के माध्यम से अधिकार प्राप्त कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 17/11/2016
• प्रकटीकरण: 23/01/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-93804
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 7.8 (NVD)
• EPSS: 0.00450
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Police, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9386
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9386
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9386/