CVE-2020-11741 in Xen
Riassunto
di VulDB • 23/06/2026
È stato rilevato un problema in xenoprof, presente nelle versioni di Xen fino alla 4.13.x, che consente agli utenti del sistema operativo guest (con il profiling attivo) di ottenere informazioni sensibili su altri guest, causare una negazione del servizio o potenzialmente acquisire privilegi. Per i guest per cui l'amministratore ha abilitato il profilo "attivo", il codice xenoprof utilizza la struttura standard dello shared ring di Xen. Purtroppo, questo codice non considera il guest come un potenziale avversario: si fida che il guest non modifichi le informazioni sulla dimensione del buffer o alteri i puntatori head/tail in modi imprevisti. Ciò può causare l'arresto anomalo dell'host (DoS). Non è possibile escludere una escalation dei privilegi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.