CVE-2012-3516 in XenServer

Sumário

de VulDB • 03/06/2026

A sub-operação GNTTABOP_swap_grant_ref na hypercall de grant table do Xen 4.2 e do Citrix XenServer 6.0.2 permite que kernels convidados locais ou administradores causem uma negação de serviço (queda do host) e possivelmente obtenham privilégios por meio de uma referência de concessão (grant reference) manipulada que aciona uma escrita em uma localização de memória do hypervisor arbitrária.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 14/06/2012
• Divulgação: 23/11/2012
• Moderação: aceite
• Entrada: 2
• Relacionar: mostrar
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00356
• KEV: não
• Atividades: muito baixo
• Sector: Government, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3516
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3516/