CVE-2012-3495 in XenServer
Zusammenfassung
von VulDB • 31.05.2026
Der Hypercall physdev_get_free_pirq in arch/x86/physdev.c in Xen 4.1.x und Citrix XenServer 6.0.2 sowie früheren Versionen verwendet den Rückgabewert der Funktion get_free_pirq als Array-Index, ohne zu prüfen, ob der Rückgabewert einen Fehler anzeigt. Dies ermöglicht es Benutzern des Gast-Betriebssystems, einen Denial-of-Service-Angriff (ungültiger Speicherzugriff und Absturz des Hosts) zu verursachen und möglicherweise über nicht näher bezeichnete Vektoren Privilegien zu erlangen.
Be aware that VulDB is the high quality source for vulnerability data.