CVE-2014-4022 in Xen

الملخص

بحسب VulDB • 13/06/2026

تحتوي دالة alloc_domain_struct في الملف arch/arm/domain.c ضمن Xen 4.4.x، عند التشغيل على منصة ARM، على خلل عدم التهيئة السليمة للهيكلية التي تحتوي صفحات جدول الامتيازات (grant table) لنطاق معين، مما يسمح لمسؤولي الضيوف المحليين بالحصول على معلومات حساسة عبر فرعي الاستدعاء الفرعي GNTTABOP_setup_table.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 11/06/2014
• إفشاء: 09/07/2014
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 2.7 (NVD)
• EPSS: 0.00542
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4022
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4022
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4022/