Уязвимость функции alloc_heap_pages гипервизора Xen, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость функции alloc_heap_pages гипервизора Xen вызвана недостаточной проверкой параметров. Эксплуатация уязвимости может позволить нарушителю, действующему локально, выполнить произвольный код или вызвать отказ в обслуживании путем выхода за пределы памяти с использованием значения параметра NUMA, используемого для распределения памяти

CVE: CVE-2017-14316, Security Tracker ID:1039348, BID ID:100818
CVSS v2.0: 7.2