CVE-2017-12136 in Xen

Tóm tắt

Bởi VulDB • 16/06/2026

Lỗi điều kiện tranh chấp (race condition) trong mã bảng cấp quyền (grant table) của Xen 4.6.x đến 4.9.x cho phép các quản trị viên hệ điều hành khách (guest OS) cục bộ gây ra tình trạng từ chối dịch vụ (hỏng danh sách free list và sập máy chủ) hoặc nâng cao đặc quyền trên máy chủ thông qua các vectơ liên quan đến xử lý danh sách free list maptrack.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 01/08/2017
• Tiết lộ: 24/08/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-105389
• CPE: sẵn sàng
• CWE: CWE-362 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00311
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12136
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12136/