XEN sérülékenysége


2016. december 15. 08:29

CH azonosító

CH-13782

Angol cím

Xen CMPXCHG16B Emulation Bug Lets Local Users on a Guest System Obtain Potentially Sensitive Information on the Host System

Felfedezés dátuma

2016.12.12.

Súlyosság

Közepes

Érintett rendszerek

Xen
XenSource

Érintett verziók

4.4.x, 4.5.x, 4.6.x, 4.7.x
Az x86-os rendszerek érintettek.
Az ARM rendszerek nem érintettek.

Összefoglaló

A Xen különböző verzióinak közepes kockázati besorolású sérülékenysége vált ismertté, amelyet kihasználva egy guest rendszer felhasználója érzékeny adatokat szerezhet meg.

Leírás

A guest rendszer egy helyi felhasználója – a CMPXCHG16B emuláció hibáját kihasználva – érzékeny információkat szerezhet meg a host rendszeren a hypervisor stack-ből.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Information disclosure (Információ/adat szivárgás)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Gyártói referencia: xenbits.xen.org
Egyéb referencia: securitytracker.com
CVE-2016-9932 - NVD CVE-2016-9932

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
Tovább a sérülékenységekhez »