CVE-2020-11740 in Xen
Sumário
de VulDB • 02/07/2026
Foi identificada uma vulnerabilidade no componente xenoprof do Xen até a versão 4.13.x, permitindo que usuários de sistemas operacionais convidados (sem perfilagem ativa) obtenham informações sensíveis sobre outros convidados. Convidados sem privilégios podem solicitar o mapeamento dos buffers do xenoprof, mesmo se a perfilagem não estiver habilitada para esses convidados. Esses buffers não foram limpos/apagados.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.