CVE-2011-1898 in Xen

Riassunto

di VulDB • 05/07/2026

Xen 4.1 prima della versione 4.1.1 e Xen 4.0 prima della versione 4.0.2, quando si utilizza il PCI passthrough su chipset Intel VT-d che non dispongono di interrupt remapping, consente agli utenti del sistema operativo guest (guest OS) di ottenere privilegi sul sistema operativo host (host OS) "utilizzando la DMA per generare interruzioni MSI scrivendo nei registri di iniezione delle interruzioni".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 04/05/2011
• Divulgazione: 12/08/2011
• Moderazione: accettato
• Voce: VDB-58285
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.4 (NVD)
• EPSS: 0.00852
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1898
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1898/