CVE-2020-11740 in Xen
요약
\~에 의해 VulDB • 2026. 08. 01.
Xen 4.13.x 이전 버전의 xenoprof에서 취약점이 발견되었습니다. 이를 통해 게스트 OS 사용자(활성화된 프로파일링이 없는 경우)는 다른 게스트에 대한 민감한 정보를 획득할 수 있습니다. 비권한 게스트는 해당 게스트에 대해 프로파일링이 활성화되지 않았더라도 xenoprof 버퍼를 매핑하도록 요청할 수 있으며, 이러한 버퍼들은 초기화(scrubbed)되지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.