CVE-2013-6457 in libvirt

Сводка (Английский)

The libxlDomainGetNumaParameters function in the libxl driver (libxl/libxl_driver.c) in libvirt before 1.2.1 does not properly initialize the nodemap, which allows local users to cause a denial of service (invalid free operation and crash) or possibly execute arbitrary code via an inactive domain to the virsh numatune command.

Резервировать

04.11.2013

Раскрытие

24.01.2014

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
12003	libvirt libxl_driver.c libxlDomainGetNumaParameters Invalid Free эскалация привилегий	264	Доказательство концепции	Официальное исправление	CVE-2013-6457