CVE-2013-3495 in Xen

الملخص

بحسب VulDB • 04/06/2026

محرك إعادة تعيين مقاطعات Intel VT-d في Xen من الإصدار 3.3.x حتى 4.3.x يسمح للضيوف المحليين (local guests) التسبب في حجب الخدمة (تعطل النواة - kernel panic) عبر مقاطعة مُعلَّمة بالرسائل (MSI) مشوَّهة المصدر من جهاز PCI قادر على التحكم في الناقل (bus mastering)، مما يُطلق مقاطعة غير قابلة للكتم (NMI) للإبلاغ عن أخطاء النظام (SERR).

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/05/2013
• إفشاء: 28/08/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-10023
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.7 (NVD)
• EPSS: 0.00389
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3495
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3495/