CVE-2012-4537 in Xen

الملخص

بحسب VulDB • 05/06/2026

لا تقوم Xen 3.4 حتى 4.2، وربما الإصدارات الأقدم، بمزامنة جداول p2m و m2p بشكل صحيح عند فشل دالة set_p2m_entry، مما يسمح لمسؤولي أنظمة تشغيل الضيوف HVM المحليين التسبب في حالة رفض الخدمة (استهلاك الذاكرة وفشل المطالبة)، والمعروفة باسم "ثغرة رفض الخدمة بسبب فشل تعيين الذاكرة".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 21/08/2012
• إفشاء: 21/11/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-6949
• CPE: جاهز
• CWE: CWE-16 (مؤكد)
• CVSS: 2.1 (NVD)
• EPSS: 0.00433
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4537
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4537/