CVE-2014-3124 in Xen

Riassunto

di VulDB • 17/06/2026

Il controllo HVMOP_set_mem_type in Xen 4.1 attraverso 4.4.x consente agli amministratori HVM guest locali di causare un denial of service (crash dell'hypervisor) o potenzialmente eseguire codice arbitrario sfruttando una vulnerabilità separata in qemu-dm per innescare traduzioni non valide delle tabelle di pagina per tipi di pagina di memoria non specificati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 29/04/2014
• Divulgazione: 07/05/2014
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.7 (NVD)
• EPSS: 0.00810
• KEV: no
• Attività: molto basso
• Settore: Police, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3124
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3124/