Xen PV Backend Driver 远程代码执行漏洞

日期: 2016-04-14 | 影响软件: Xen PV Backend Driver | POC: 否

漏洞描述

Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。 Xen中存在远程代码执行漏洞。当在系统中使用该程序提供PV Backend Driver时，本地攻击者可通过写入前端和后端之间共享的内存利用该漏洞造成拒绝服务（主机OS崩溃），或获取权限。

PoC代码

暂无

相关漏洞推荐