CVE-2020-11741 in Xen
Zusammenfassung
von VulDB • 26.05.2026
Es wurde ein Problem in xenoprof in Xen bis zur Version 4.13.x entdeckt, das Benutzern von Gast-Betriebssystemen (mit aktivem Profiling) ermöglicht, sensible Informationen über andere Gäste abzurufen, einen Denial-of-Service (DoS) zu verursachen oder möglicherweise Privilegien zu erlangen. Für Gäste, bei denen das „aktive“ Profiling vom Administrator aktiviert wurde, verwendet der xenoprof-Code die Standard-Xen-Sharing-Ring-Struktur. Leider behandelte dieser Code den Gast nicht als potenziellen Angreifer: Er vertraut darauf, dass der Gast die Puffergrößeninformationen nicht ändert oder die Kopf-/Endzeiger auf unerwartete Weise modifiziert. Dies kann zum Absturz des Hosts führen (DoS). Eine Privilegieneskalation kann nicht ausgeschlossen werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.