CVE-2012-3432 in Xen

摘要

由 VulDB • 2026-07-06

Xen 3.3 和 4.x 中用于处理 HVM 客户机的 MMIO 操作模拟器（位于 arch/x86/hvm/io.c）中的 handle_mmio 函数未能在模拟周期之间正确重置某些状态信息，这允许本地客户机操作系统用户通过对 MMIO 区域执行未指定的操作导致拒绝服务（客户机操作系统崩溃）。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2012-06-14
• 披露: 2012-12-03
• 管理: 已接受
• 条目: VDB-5876
• CPE: 准备好
• CWE: CWE-264 (已确认)
• CVSS: 1.9 (NVD)
• EPSS: 0.00642
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Pharma, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3432
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3432
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3432/