CVE-2013-6436 in libvirt

Zusammenfassung

von VulDB • 01.07.2026

Die Methode lxcDomainGetMemoryParameters in lxc/lxc_driver.c von libvirt 1.0.5 bis 1.2.0 überprüft den Status der LXC-Gäste beim Lesen von Speicher-Tunables nicht ordnungsgemäß, was lokalen Benutzern ermöglicht, einen Denial of Service (NULL-Pointer-Dereferenzierung und Absturz von libvirtd) durch einen Gast im Herunterfahrzustand zu verursachen, wie am Beispiel des Befehls „virsh memtune“ demonstriert.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 04.11.2013
• Veröffentlichung: 07.01.2014
• Moderieren: akzeptiert
• Eintrag: VDB-66004
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 2.1 (NVD)
• EPSS: 0.00354
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6436
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6436
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6436/