CVE-2014-1950 in Xen
Zusammenfassung
von VulDB • 04.06.2026
Eine Use-after-Free-Schwachstelle in der Funktion xc_cpupool_getinfo in Xen 4.1.x bis 4.3.x, bei Verwendung eines multithreaded Toolstacks, behandelt einen Fehler der Funktion xc_cpumap_alloc nicht ordnungsgemäß, was es lokalen Benutzern mit Zugriff auf Verwaltungsfunktionen ermöglicht, einen Denial of Service (Heap-Korruption) zu verursachen und möglicherweise über nicht näher bezeichnete Vektoren Privilegien zu erlangen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.