Xen ‘get_free_port()’拒绝服务漏洞

CNNVD编号CNNVD-201105-305

CVE编号 CVE-2011-1763	CNVD编号 CNVD-2011-2061
CICSVD编号 --
危害级别	漏洞类型资源管理错误
厂商 --	威胁类型特定网络环境
发布时间 1900-01-01	更新时间 2014-01-08
CVSS 2.0 AV:A/AC:L/Au:S/C:C/I:C/A:C
CVSS 3.X --
漏洞来源 Petr Matousek

漏洞简介

Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。 Xen中的‘get_free_port’函数中存在安全漏洞。当获得一个新事件通道端口时，本地授权的DomU用户可利用该漏洞造成拒绝服务或提权。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:xen:xen::::

补丁

kernel-xen-2.6.18-238.12.1.el5.i686

前往查看

参考网址

序号	链接	原站
1	https://bugzilla.redhat.com/show_bug.cgi?id=701240	bugzilla.redhat.com
2	http://rhn.redhat.com/errata/RHSA-2011-0833.html	REDHAT
3	http://secunia.com/advisories/44792	SECUNIA
4	http://secunia.com/advisories/44889	SECUNIA
5	http://secunia.com/advisories/47804	SECUNIA

检索漏洞