FICHE CVE
CVE-2016-7093
Publiée le 2016-09-21 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 4.5.3, 4.6.3 et 4.7.x des hyperviseurs Xen sont concernées. Un attaquant disposant d'un accès administrateur à une machine virtuelle invitée peut écraser la mémoire de l'hôte pour s'échapper de la VM et prendre le contrôle total du serveur physique. Cet exploit est relativement facile à exécuter, mais nécessite que l'attaquant possède déjà des privilèges de haut niveau au sein d'un système d'exploitation invité.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Xen 4.5.3, 4.6.3, and 4.7.x allow local HVM guest OS administrators to overwrite hypervisor memory and consequently gain host OS privileges by leveraging mishandling of instruction pointer truncation during emulation.