HIGH✓ PATCH🇬🇧 English

CVE-2017-12134

CVSS 8.8v3.0pub. 2017-08-24upd. 2026-05-13

The xen_biovec_phys_mergeable function in drivers/xen/biomerge.c in Xen might allow local OS guest users to corrupt block device data streams and consequently obtain sensitive memory information, cause a denial of service, or gain host OS privileges by leveraging incorrect block IO merge-ability calculation.

oryginał EN
CVSS Vector
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

  • Citrix Xenserver

    APP
    Citrix
    6.0.26.2.06.57.07.17.2

  • Xen

    OS
    Xen
    wszystkie wersje
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
DoS
CWE
Referencje

Powiązane podatności

CVE-2025-58143CRITICAL9.8PL ✓ten sam produkt

Race condition w Xen viridian — zwolnienie strony obecnej w tablicach p2m

CVE-2025-27466CRITICAL9.8PL ✓ten sam produkt

Błąd NULL pointer dereference w kodzie viridian hiperwizora Xen

CVE-2025-58142CRITICAL9.8PL ✓ten sam produkt

Xen: NULL pointer dereference w obsłudze syntetycznych timerów viridian

CVE-2019-18425CRITICAL9.8ten sam produkt

An issue was discovered in Xen through 4.12.x allowing 32-bit PV guest OS users to gain guest OS privileges by...

CVE-2018-14007CRITICAL9.8ten sam produkt

Citrix XenServer 7.1 and newer allows Directory Traversal.