漏洞标题
N/A
漏洞描述信息
Xen 4.7.x 和更早版本中的 arch/x86/mm.c 中的 PV 页面表代码允许本地 32 位 PV guest OS 管理员通过利用更新页面表 entries 的高速路径来获取主机 OS 权限。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The PV pagetable code in arch/x86/mm.c in Xen 4.7.x and earlier allows local 32-bit PV guest OS administrators to gain host OS privileges by leveraging fast-paths for updating pagetable entries.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Xen 提权漏洞
漏洞描述信息
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上,并支持在运行时进行迁移,保证正常运行并且避免宕机。 Xen 4.7.x及之前版本中的arch/x86/mm.c文件中的存在PV pagetable代码存在安全漏洞。本地攻击者可利用该漏洞获取主机操作系统权限。
CVSS信息
N/A
漏洞类别
授权问题