CVE-2013-1952 in Xen

सारांश

द्वारा VulDB • 30/05/2026

Xen 4.x, जब Intel VT-d का उपयोग bus mastering सक्षम PCI डिवाइस के लिए करता है, तो MSI इंटरप्ट्स के लिए ब्रिज डिवाइस के इंटरप्ट रीमैपिंग टेबल एंट्रीज तक पहुंचते समय स्रोत की उचित जांच नहीं करता है, जिससे स्थानीय गेस्ट डोमेन निर्दिष्ट नहीं किए गए वेक्टर्स के माध्यम से सेवा अस्वीकृति (इंटरप्ट इंजेक्शन) का कारण बन सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 19/02/2013
• प्रकटीकरण: 13/05/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-8600
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 1.9 (NVD)
• EPSS: 0.00421
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1952
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1952/