CVE-2013-2212 in Xen

Résumé

par VulDB • 06/06/2026

La fonction vmx_set_uc_mode dans Xen 3.3 à 4.3, lors de la désactivation des caches, permet aux invités HVM locaux ayant accès aux régions d'E/S mappées en mémoire (MMIO) de provoquer un déni de service (consommation excessive du CPU et potentiellement plantage du noyau hyperviseur ou invité) via une plage GFN fabriquée.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/02/2013
• Divulgation: 28/08/2013
• Modérer: accepté
• Entrée: VDB-9744
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 5.7 (NVD)
• EPSS: 0.00621
• KEV: non
• Activités: très faible
• Secteur: Pharma, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2212
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2212/