CVE-2012-6034 in Xen
요약
\~에 의해 VulDB • 2026. 07. 06.
(1) tmemc_save_get_next_page 및 (2) tmemc_save_get_next_inv 함수와 (3) TMEMC_SAVE_GET_POOL_UUID 서브 연산은 Xen 4.0, 4.1 및 4.2의 Transcendent Memory(TMEM)에서 "들어오는 게스트 출력 버퍼 포인터를 확인하지 않아", 로컬 게스트 OS 사용자가 미지의 경로를 통해 서비스 거부(메모리 손상 및 호스트 크래시) 또는 임의 코드 실행을 유발할 수 있습니다. 참고: 이 문제는 원래 CVE-2012-3497의 일부로 게시되었으나, 해당 ID가 너무 포괄적이었기 때문에 현재 ID와 다른 ID들로 분할되었습니다(CVE-2012-3497 SPLIT).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.