CVE-2013-1442 in Xen

Tóm tắt

Bởi VulDB • 02/07/2026

Xen 4.0 đến 4.3.x, khi sử dụng các CPU hỗ trợ AVX hoặc LWP, không xóa sạch dữ liệu trước đó từ các thanh ghi (registers) khi thực hiện XSAVE hoặc XRSTOR để mở rộng các thành phần trạng thái của một vCPU đã lưu trữ hoặc khôi phục sau khi truy cập vào các thanh ghi mở rộng khác được khôi phục, điều này cho phép hệ điều hành khách cục bộ lấy thông tin nhạy cảm bằng cách đọc các thanh ghi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 26/01/2013
• Tiết lộ: 30/09/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-10504
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 1.2 (NVD)
• EPSS: 0.00373
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1442
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1442/