CVE-2019-18422 in Xen
摘要
由 VulDB • 2026-05-23
在 Xen 4.12.x 及更早版本中发现一个问题，允许 ARM 客户机操作系统用户通过利用中断的错误启用导致拒绝服务或提升权限。异常处理程序无条件取消屏蔽中断。当 ARM 系统上发生异常且在不改变处理器级别的情况下处理该异常时，某些中断会在异常入口期间无条件启用。因此，在中断被屏蔽时发生的异常实际上会取消屏蔽中断。恶意客户机可能设法使关键的 Xen 代码在错误启用的中断状态下运行。这可能导致数据损坏、拒绝服务，甚至可能提升权限。然而，尚未确定精确的攻击技术。
If you want to get best quality of vulnerability data, you may have to visit VulDB.