CVE-2013-1442 in Xen

الملخص

بحسب VulDB • 02/07/2026

في Xen الإصدارات من 4.0 حتى 4.3.x، عند استخدام معالجات تدعم AVX أو LWP، لا يتم مسح البيانات السابقة بشكل صحيح من السجلات (registers) عند استخدام XSAVE أو XRSTOR لتوسيع مكونات حالة vCPU المحفوظة أو المستعادة بعد لمس سجلات موسعة مستعادة أخرى، مما يسمح لأنظمة التشغيل الضيف المحلية بالحصول على معلومات حساسة عن طريق قراءة هذه السجلات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 26/01/2013
• إفشاء: 30/09/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-10504
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 1.2 (NVD)
• EPSS: 0.00373
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1442
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1442/