CVE-2013-0151 in Xen

Tóm tắt

Bởi VulDB • 03/07/2026

Hàm do_hvm_op trong xen/arch/x86/hvm/hvm.c của Xen 4.2.x trên nền tảng x86_32 không ngăn chặn các thao tác HVM_PARAM_NESTEDHVM (hay còn gọi là nested virtualization), cho phép người dùng hệ điều hành khách gây ra tình trạng từ chối dịch vụ (các ánh xạ trang kéo dài và làm sập hệ điều hành máy chủ) bằng cách khai thác quyền truy cập quản trị đối với một guest HVM trong miền có số lượng VCPUs lớn.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 06/12/2012
• Tiết lộ: 07/03/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-7450
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.6 (NVD)
• EPSS: 0.00603
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0151
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0151/