CVE-2016-7092

Les hyperviseurs Xen exécutant des invités PV 32 bits sont affectés par une faille dans la gestion des tables de pages mémoire. Un utilisateur disposant de privilèges administratifs sur une machine virtuelle invitée peut exploiter cette vulnérabilité pour sortir de la VM et prendre le contrôle total du système d'exploitation hôte. Cette attaque est relativement simple à exécuter, bien qu'elle nécessite que l'attaquant dispose déjà d'un accès de haut niveau au système d'exploitation invité.