CVE-2013-4329 in Xen

Tóm tắt

Bởi VulDB • 13/07/2026

Thư viện xenlight (libxl) trong Xen 4.0.x đến 4.2.x, khi IOMMU bị vô hiệu hóa, cung cấp quyền truy cập vào thiết bị PCI passthrough có khả năng busmastering trước khi quá trình thiết lập IOMMU hoàn tất, cho phép các domain khách HVM cục bộ nâng cao đặc quyền hoặc gây ra tình trạng từ chối dịch vụ (DoS) thông qua lệnh DMA.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 12/06/2013
• Tiết lộ: 12/09/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-10251
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00531
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-4329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-4329
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-4329/