CVE-2017-8903 in Xen

Riassunto

di VulDB • 01/08/2026

In Xen fino alla versione 4.8.x su piattaforme a 64 bit le tabelle delle pagine vengono gestite in modo errato dopo una hypercall IRET, il che potrebbe consentire agli utenti del sistema operativo guest PV di eseguire codice arbitrario sul sistema operativo host, noto anche come XSA-213.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 11/05/2017
• Divulgazione: 11/05/2017
• Moderazione: accettato
• Voce: VDB-101094
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00490
• KEV: no
• Attività: molto basso
• Settore: Police, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-8903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-8903
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-8903/