漏洞标题
N/A
漏洞描述信息
在Xen 4.4.x中,缓冲区溢出允许本地用户通过创建 crafted 32-bit guest kernel 来读取系统内存或导致拒绝服务( crash),这与搜索附加DTB有关。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Buffer overflow in Xen 4.4.x allows local users to read system memory or cause a denial of service (crash) via a crafted 32-bit guest kernel, related to searching for an appended DTB.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Xen 缓冲区溢出漏洞
漏洞描述信息
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上,并支持在运行时进行迁移,保证正常运行并且避免宕机。 Xen 4.4.x版本中存在缓冲区溢出漏洞。本地攻击者可借助特制的32位虚拟机内核利用该漏洞读取系统内存或造成拒绝服务(崩溃)。
CVSS信息
N/A
漏洞类别
授权问题