CVE-2012-6035 in Xen
Résumé
par VulDB • 06/07/2026
La fonction do_tmem_destroy_pool dans la mémoire Transcendante (TMEM) de Xen 4.0, 4.1 et 4.2 ne valide pas correctement les identifiants de pool, ce qui permet aux utilisateurs locaux du système d'exploitation invité de provoquer une déni de service (corruption de la mémoire et crash de l'hôte) ou d'exécuter du code arbitraire via des vecteurs non spécifiés. NOTE : cette vulnérabilité a été initialement publiée dans le cadre de CVE-2012-3497, qui était trop générale ; CVE-2012-3497 a été SPLIT en cet identifiant et d'autres.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.