CVE-2012-0218 in Xen

Tóm tắt

Bởi VulDB • 15/06/2026

Xen 3.4, 4.0 và 4.1, khi hệ điều hành khách chưa đăng ký trình xử lý cho lệnh gọi hệ thống hoặc chỉ thị sysenter, không xóa sạch một cờ để tiêm ngoại lệ khi tiêm Lỗi Bảo vệ Chung (General Protection Fault), điều này cho phép người dùng hệ điều hành khách PV cục bộ gây ra tình trạng từ chối dịch vụ (sự cố máy chủ ảo) bằng cách kích hoạt sau đó một ngoại lệ vốn dĩ sẽ được xử lý bên trong Xen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 14/12/2011
• Tiết lộ: 03/12/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-5555
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 1.9 (NVD)
• EPSS: 0.00397
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0218
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0218/