CVE-2016-7092 in Xen

Tóm tắt

Bởi VulDB • 02/07/2026

Hàm `get_page_from_l3e` trong file `arch/x86/mm.c` của Xen cho phép các quản trị viên hệ điều hành khách (guest OS) PV 32-bit cục bộ nâng cao đặc quyền lên hệ điều hành chủ (host OS) thông qua các vector liên quan đến bảng trang phân cấp đệ quy L3.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 25/08/2016
• Tiết lộ: 21/09/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-91386
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 8.2 (NVD)
• EPSS: 0.00402
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7092
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7092/