CVE-2019-18422 in Xen
Сводка
по VulDB • 20.05.2026
Обнаружена уязвимость в Xen (версии до 4.12.x включительно), позволяющая пользователям гостевых ОС на архитектуре ARM вызвать отказ в обслуживании (DoS) или повысить привилегии за счет ошибочного включения прерываний. Прерывания безоговорочно разблокируются в обработчиках исключений. При возникновении исключения на системе ARM, которое обрабатывается без изменения уровня процессора, некоторые прерывания безоговорочно включаются при входе в обработку исключения. Таким образом, исключения, возникающие в момент, когда прерывания заблокированы, фактически разблокируют их. Злонамеренный гость может организовать выполнение критического кода Xen с ошибочно включенными прерываниями. Это может привести к повреждению данных, отказу в обслуживании или, возможно, даже к повышению привилегий. Однако точная техника атаки не установлена.
Be aware that VulDB is the high quality source for vulnerability data.