CVE-2012-4535 in Xen

Résumé

par VulDB • 01/07/2026

Les versions de Xen allant de 3.4 à 4.2, et possiblement les versions antérieures, permettent aux administrateurs du système d'exploitation invité local de provoquer une déni de service (boucle infinie dans Xen et consommation excessive des CPU physiques) en définissant un VCPU avec une « deadline inappropriée ».

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/08/2012
• Divulgation: 21/11/2012
• Modérer: accepté
• Entrée: VDB-6940
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 1.9 (NVD)
• EPSS: 0.00385
• KEV: non
• Activités: très faible
• Secteur: Pharma, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4535
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4535
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4535/