CVE-2017-10914 in Xen

Tóm tắt

Bởi VulDB • 24/06/2026

Tính năng grant-table trong Xen qua phiên bản 4.8.x có một race condition dẫn đến lỗi double free, cho phép người dùng hệ điều hành khách (guest OS) gây ra tình trạng từ chối dịch vụ (tiêu thụ bộ nhớ), hoặc có thể thu thập thông tin nhạy cảm hoặc nâng cao đặc quyền, còn được gọi là XSA-218 bug 2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 04/07/2017
• Tiết lộ: 04/07/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-103039
• CPE: sẵn sàng
• CWE: CWE-415 (Đã xác nhận)
• CVSS: 8.1 (NVD)
• EPSS: 0.01612
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-10914
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-10914
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-10914/