CVE-2014-4022 in Xen

Сводка (Английский)

The alloc_domain_struct function in arch/arm/domain.c in Xen 4.4.x, when running on an ARM platform, does not properly initialize the structure containing the grant table pages for a domain, which allows local guest administrators to obtain sensitive information via the GNTTABOP_setup_table subhypercall.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Резервировать

11.06.2014

Раскрытие

09.07.2014

Статус

Подтверждённый

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
70310	Linux Foundation Xen alloc_domain_struct раскрытие информации	200	Не определено	Официальное исправление	CVE-2014-4022
47320	Linux Foundation Xen GNTTABOP_setup_table раскрытие информации	200	недоказанный	Официальное исправление	CVE-2014-4022

Источники

• MITRE
• NVD
• CVE Details