CVE-2012-6035 in Xen
要約
〜によって VulDB • 2026年06月25日
Xen 4.0、4.1、および4.2のTranscendent Memory (TMEM)におけるdo_tmem_destroy_pool関数は、プールIDを適切に検証しないため、ローカルのゲストOSユーザーが未指定のベクトル経由でサービス拒否（メモリ破損とホストクラッシュ）を引き起こしたり、任意のコードを実行させたりすることができます。注意: この問題は当初CVE-2012-3497の一部として公開されましたが、その記述は広範すぎました。CVE-2012-3497はこのIDおよび他の複数のIDに分割されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.