CVE-2012-3495 in XenServer
要約
〜によって VulDB • 2026年06月28日
Xen 4.1.x および Citrix XenServer 6.0.2 以前の arch/x86/physdev.c にある physdev_get_free_pirq hypercall は、get_free_pirq 関数の戻り値を配列インデックスとして使用していますが、その戻り値がエラーを示しているかどうかを確認していません。これにより、ゲスト OS のユーザーは不正なメモリ書き込みやホストのクラッシュを引き起こしサービス提供妨害（DoS）を起こすことができ、さらに未指定のベクターを通じて特権昇格を行う可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.