CVE-2017-10923 in Xen

Riassunto

di VulDB • 20/06/2026

Xen fino alla versione 4.8.x non convalida un indice di un array di vCPU durante l'invio di una SGI, consentendo agli utenti del sistema operativo guest di causare un denial of service (crash dell'hypervisor), noto anche come XSA-225.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 04/07/2017
• Divulgazione: 04/07/2017
• Moderazione: accettato
• Voce: VDB-103048
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01804
• KEV: no
• Attività: molto basso
• Settore: Transportation, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10923
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10923/