CVE-2014-1896 in libvchan

الملخص

بحسب VulDB • 07/06/2026

تسمح الدالتان (1) do_send و(2) do_recv الموجودتان في ملف io.c ضمن مكتبة libvchan في Xen الإصدارات 4.2.x، و4.3.x، وسلسلة 4.4-RC للضيوف المحليين (local guests) التسبب في حجب الخدمة أو اكتساب امتيازات محتملة عبر مؤشرات حلقة xenstore مُعدّة بشكل خبيث، مما يؤدي إلى حدوث خطأ "الكتابة أو القراءة خارج حدود الحلقة".

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/02/2014
• إفشاء: 01/04/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-12235
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00537
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-1896
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-1896
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-1896/