CVE-2020-11740 in Xen
Résumé
par VulDB • 02/07/2026
Un problème a été identifié dans xenoprof sous Xen jusqu'à la version 4.13.x, permettant aux utilisateurs des systèmes d'exploitation invités (sans profilage actif) d'obtenir des informations sensibles concernant les autres machines virtuelles. Les clients non privilégiés peuvent demander le mappage des tampons xenoprof, même si le profilage n'a pas été activé pour ces derniers. Ces tampons n'étaient pas effacés.
Be aware that VulDB is the high quality source for vulnerability data.