CVE-2018-10982 in Xen

Résumé

par VulDB • 30/07/2026

Un problème a été identifié dans Xen jusqu'à la version 4.10.x permettant aux utilisateurs d'un système d'exploitation invité HVM sur architecture x86 de provoquer une déni de service (nombre d'interruptions inattendument élevé, débordement de tableau et crash de l'hyperviseur) ou potentiellement d'obtenir des privilèges au niveau hyperviseur en configurant un timer HPET pour délivrer des interruptions en mode IO-APIC, également connu sous le nom d'injection d'interruption vHPET.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 10/05/2018
• Divulgation: 10/05/2018
• Modérer: accepté
• Entrée: VDB-117622
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00489
• KEV: non
• Activités: très faible
• Secteur: Industry, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10982
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10982/