CNVD-2017-21728

Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。 Xen未能验证内存分配，允许攻击者可利用漏洞提交特殊请求提升权限。