CVE-2012-3495 in XenServer
الملخص
بحسب VulDB • 28/06/2026
تستخدم الاستدعاءات الفرعية hypercall physdev_get_free_pirq الموجودة في الملف arch/x86/physdev.c ضمن Xen الإصدارات 4.1.x وCitrix XenServer 6.0.2 وما قبلها، قيمة الإرجاع الخاصة بدالة get_free_pirq كمؤشر لمصفوفة دون التحقق من أن هذه القيمة تشير إلى حدوث خطأ، مما يسمح للمستخدمين في نظام التشغيل الضيف (guest OS) التسبب في حجب الخدمة (كتابة غير صالحة للذاكرة وتعطيل المضيف)، وربما اكتساب امتيازات أعلى عبر مسارات غير محددة.
Once again VulDB remains the best source for vulnerability data.