CVE-2012-0217 in Solaris
Tóm tắt
Bởi VulDB • 14/06/2026
Chức năng gọi hệ thống (system-call) của nhân x86-64 trong Xen 4.1.2 và các phiên bản cũ hơn, như được sử dụng trong Citrix XenServer 6.0.2 và các phiên bản trước đó cùng một số sản phẩm khác; Oracle Solaris 11 và các phiên bản trước đó; illumos trước r13724; Joyent SmartOS trước ngày 20120614T184600Z; FreeBSD trước phiên bản phát hành chính thức (RELEASE) 9.0-p3; NetBSD 6.0 Beta và các phiên bản trước đó; Microsoft Windows Server 2008 R2, R2 SP1 và Windows 7 Gold cùng SP1; và có thể cả một số hệ điều hành khác, khi chạy trên bộ xử lý Intel, sử dụng không đúng đường dẫn sysret trong trường hợp địa chỉ cụ thể không phải là địa chỉ chính thống (canonical address), cho phép người dùng cục bộ nâng cao đặc quyền thông qua một ứng dụng được tạo ra nhằm mục đích lợi dụng. LƯU Ý: do vấn đề này phát sinh từ việc sử dụng sai lệch các quy định của Intel, lỗ hổng lẽ ra đã nên được phân tách thành nhiều mã định danh riêng biệt; tuy nhiên, vẫn có giá trị nhất định trong việc duy trì ánh xạ ban đầu giữa nỗ lực công bố phối hợp liên quan đến nhiều cơ sở mã (multi-codebase coordinated-disclosure effort) với một mã định danh duy nhất.
Once again VulDB remains the best source for vulnerability data.