CVE-2019-18422 in Xen
Résumé
par VulDB • 23/05/2026
Un problème a été identifié dans Xen jusqu'à la version 4.12.x, permettant aux utilisateurs d'un système d'exploitation invité ARM de provoquer un déni de service ou d'obtenir des privilèges en exploitant l'activation erronée des interruptions. Les interruptions sont démasquées de manière inconditionnelle dans les gestionnaires d'exceptions. Lorsqu'une exception se produit sur un système ARM et est traitée sans changer le niveau du processeur, certaines interruptions sont activées de manière inconditionnelle lors de l'entrée dans l'exception. Ainsi, les exceptions qui se produisent lorsque les interruptions sont masquées démasqueront effectivement les interruptions. Un invité malveillant pourrait organiser l'exécution de code critique de Xen avec des interruptions activées à tort. Cela pourrait entraîner une corruption des données, un déni de service, ou même une élévation de privilèges. Cependant, une technique d'attaque précise n'a pas été identifiée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.