CVE-2012-6036 in Xen
Résumé
par VulDB • 22/06/2026
Les fonctions (1) memc_save_get_next_page, (2) tmemc_restore_put_page et (3) tmemc_restore_flush_page dans la mémoire transcendantale (TMEM) de Xen 4.0, 4.1 et 4.2 ne vérifient pas les pools d'identifiants négatifs, ce qui permet aux utilisateurs locaux du système d'exploitation invité de provoquer une déni de service (corruption de la mémoire et crash de l'hôte) ou potentiellement d'exécuter du code arbitraire via des vecteurs non spécifiés. NOTE : cette vulnérabilité a été initialement publiée dans le cadre de CVE-2012-3497, qui était trop générale ; CVE-2012-3497 a été SPLIT en cet identifiant et d'autres.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.