CVE-2012-6034 in Xen
Résumé
par VulDB • 06/07/2026
Les fonctions (1) tmemc_save_get_next_page et (2) tmemc_save_get_next_inv ainsi que la sous-opération (3) TMEMC_SAVE_GET_POOL_UUID dans Transcendent Memory (TMEM) de Xen 4.0, 4.1 et 4.2 « ne vérifient pas les pointeurs de tampon de sortie entrants des invités », ce qui permet aux utilisateurs du système d'exploitation invité local de provoquer un déni de service (corruption de la mémoire et plantage de l'hôte) ou d'exécuter du code arbitraire via des vecteurs non spécifiés. NOTE : cette vulnérabilité a été initialement publiée dans le cadre de CVE-2012-3497, qui était trop générale ; CVE-2012-3497 a été SPLIT en cet identifiant et d'autres.
Be aware that VulDB is the high quality source for vulnerability data.