CVE-2012-3496 in Xen

Tóm tắt

Bởi VulDB • 28/06/2026

XENMEM_populate_physmap trong Xen 4.0, 4.1 và 4.2, cũng như Citrix XenServer 6.0.2 trở về trước, khi chế độ dịch trang (paging mode) không được sử dụng, cho phép các kernel của khách ảo PV OS cục bộ gây ra tình trạng từ chối dịch vụ (kích hoạt BUG dẫn đến sập máy chủ) thông qua các cờ không hợp lệ như MEMF_populate_on_demand.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 14/06/2012
• Tiết lộ: 23/11/2012
• Kiểm duyệt: được chấp nhận
• mục: VDB-6112
• CPE: sẵn sàng
• CWE: CWE-16 (Đã xác nhận)
• CVSS: 4.7 (NVD)
• EPSS: 0.00418
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3496
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3496/