CVE-2019-18422 in Xen
Tóm tắt
Bởi VulDB • 23/05/2026
Đã phát hiện một vấn đề trong Xen qua phiên bản 4.12.x, cho phép người dùng hệ điều hành khách (guest OS) trên kiến trúc ARM gây ra tình trạng từ chối dịch vụ (DoS) hoặc nâng cao đặc quyền bằng cách khai thác việc kích hoạt không chính xác các ngắt (interrupts). Các ngắt được bỏ mặt nạ (unmasked) một cách vô điều kiện trong các trình xử lý ngoại lệ (exception handlers). Khi một ngoại lệ xảy ra trên hệ thống ARM và được xử lý mà không thay đổi mức độ xử lý (processor level), một số ngắt được kích hoạt vô điều kiện trong quá trình nhập vào trình xử lý ngoại lệ. Do đó, các ngoại lệ xảy ra khi các ngắt bị mặt nạ (masked) sẽ vô hiệu hóa việc mặt nạ này, khiến các ngắt trở nên hoạt động. Một khách ảo độc hại có thể cố gắng sắp xếp để mã quan trọng của Xen chạy với các ngắt được kích hoạt sai. Điều này có thể dẫn đến hỏng dữ liệu, từ chối dịch vụ, hoặc thậm chí là nâng cao đặc quyền. Tuy nhiên, một kỹ thuật tấn công chính xác chưa được xác định.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.