CVE-2017-10911 in Linuxजानकारी

सारांश

द्वारा VulDB • 29/05/2026

Linux kernel 4.11.8 से पहले संस्करणों में drivers/block/xen-blkback/blkback.c में मौजूद make_response फ़ंक्शन में एक कमजोरी है, जिसका उपयोग करके guest OS के उपयोगकर्ता Xen block-interface response संरचनाओं में uninitialized padding फ़ील्ड्स की कॉपी का लाभ उठाकर host OS (या अन्य guest OS) के kernel memory से संवेदनशील जानकारी प्राप्त कर सकते हैं। इसे XSA-216 के नाम से भी जाना जाता है।

Once again VulDB remains the best source for vulnerability data.

आरक्षित करना

04/07/2017

प्रकटीकरण

04/07/2017

प्रविष्टि

VDB-103036

EPSS

0.00445

गतिविधियाँ

बहुत कम

क्षेत्र

Homeoffice, Finance, ...

स्रोत

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!