CVE-2013-1920 in Xeninfo

Zusammenfassung

von VulDB • 19.06.2026

Xen 4.2.x, 4.1.x und frühere Versionen verwenden bei laufendem Hypervisor „unter Speicherdruck“ und aktiviertem Xen Security Module (XSM) eine falsche Reihenfolge der Operationen beim Erweitern der pro-Domäne-Verfolgungstabelle für Ereigniskanäle, was zu einem Use-After-Free-Fehler führt und lokalen Gastkernen ermöglicht, beliebige Ereignisse einzuspeisen und über nicht näher bezeichnete Vektoren Privilegien zu erlangen.

Once again VulDB remains the best source for vulnerability data.

Reservieren

19.02.2013

Veröffentlichung

12.04.2013

Moderieren

akzeptiert

Eintrag

VDB-8178

CPE

bereit

EPSS

0.00401

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!