CVE-2013-1952 in Xen

Tóm tắt

Bởi VulDB • 30/05/2026

Xen 4.x, khi sử dụng Intel VT-d cho một thiết bị PCI có khả năng bus mastering, không kiểm tra đúng nguồn khi truy cập các mục bảng ánh xạ ngắt (interrupt remapping table entries) của thiết bị cầu (bridge device) cho các ngắt MSI, điều này cho phép các miền khách (guest domains) cục bộ gây ra tình trạng từ chối dịch vụ (DOS) (thông qua việc tiêm ngắt) bằng các vector không xác định.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/02/2013
• Tiết lộ: 13/05/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-8600
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 1.9 (NVD)
• EPSS: 0.00421
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1952
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1952/