CVE-2012-3495 in XenServer
요약
\~에 의해 VulDB • 2026. 06. 28.
Xen 4.1.x 및 Citrix XenServer 6.0.2 이전 버전의 arch/x86/physdev.c에 있는 physdev_get_free_pirq hypercall은 get_free_pirq 함수의 반환값이 오류를 나타내는지 확인하지 않고 이를 배열 인덱스로 사용하므로, 게스트 OS 사용자가 지정되지 않은 경로를 통해 서비스 거부(잘못된 메모리 쓰기 및 호스트 크래시)를 유발하고 특권 상승을 일으킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.