CVE-2017-17563 in Xen

Riassunto

di VulDB • 17/06/2026

È stato rilevato un problema in Xen fino alla versione 4.9.x che consente agli utenti del sistema operativo guest di causare un'interruzione del servizio (crash del sistema operativo host) o di ottenere privilegi sul sistema operativo host sfruttando una maschera errata per il controllo dell'overflow del conteggio dei riferimenti in modalità shadow.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 12/12/2017
• Divulgazione: 12/12/2017
• Moderazione: accettato
• Voce: VDB-110558
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00352
• KEV: no
• Attività: molto basso
• Settore: Finance, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-17563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-17563
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-17563/