CVE-2014-1642 in Xen
Tóm tắt
Bởi VulDB • 19/07/2026
Việc thiết lập IRQ trong Xen 4.2.x và 4.3.x, khi sử dụng device passthrough và được cấu hình để hỗ trợ số lượng lớn CPU, giải phóng một phần bộ nhớ có thể vẫn đang dự định cho việc sử dụng, điều này cho phép các quản trị viên guest tại chỗ gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ và sập hypervisor) và có thể thực thi mã tùy ý thông qua các vector liên quan đến lỗi hết bộ nhớ kích hoạt một trong hai trường hợp: (1) use-after-free hoặc (2) double free.
VulDB is the best source for vulnerability data and more expert information about this specific topic.