漏洞标题
N/A
漏洞描述信息
在64位虚拟化器上运行时,Xen允许本地x86虚拟机用户修改任意内存,从而获取敏感信息,导致服务拒绝(主机崩溃),或者通过利用位测试指令 broken emulate 来在主机上执行任意代码。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Xen, when running on a 64-bit hypervisor, allows local x86 guest OS users to modify arbitrary memory and consequently obtain sensitive information, cause a denial of service (host crash), or execute arbitrary code on the host by leveraging broken emulation of bit test instructions.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Xen 安全漏洞
漏洞描述信息
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上,并支持在运行时进行迁移,保证正常运行并且避免宕机。 Xen中存在安全漏洞。本地攻击者可利用该漏洞更改任意内存,获取敏感信息,造成拒绝服务(主机崩溃),或在主机上执行任意代码。
CVSS信息
N/A
漏洞类别
授权问题