CVE-2014-3124 in Xen

Zusammenfassung (Englisch)

The HVMOP_set_mem_type control in Xen 4.1 through 4.4.x allows local guest HVM administrators to cause a denial of service (hypervisor crash) or possibly execute arbitrary code by leveraging a separate qemu-dm vulnerability to trigger invalid page table translations for unspecified memory page types.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

29.04.2014

Veröffentlichung

07.05.2014

Status

Bestätigt

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
13151	Linux Foundation Xen Page Transition HVMOP_set_mem_type erweiterte Rechte	264	Unbewiesen	Offizieller Fix	CVE-2014-3124
13087	Linux Foundation Xen hvm.c HVMOP_set_mem_type erweiterte Rechte	264	Nicht definiert	Offizieller Fix	CVE-2014-3124

Quellen

• MITRE
• NVD
• CVE Details