Vulnerabilidad en las referencias sobre las páginas almacenadas en Xen (CVE-2013-1432)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
28/08/2013
Última modificación:
11/04/2025
Descripción
Xen versiones 4.1.x y 4.2.x, cuando el parche XSA-45 está en su lugar, no mantiene apropiadamente las referencias sobre las páginas almacenadas para una limpieza diferida, lo que permite a los kernels invitados PV locales causar una denegación de servicio (liberación de página prematura y bloqueo del hipervisor) o posiblemente conseguir privilegios por medio de vectores no especificados.
Impacto
Puntuación base 2.0
7.40
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:xen:xen:4.2.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:xen:xen:4.2.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:xen:xen:4.2.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:xen:xen:4.1.0:*:*:*:*:*:*:* | ||
cpe:2.3:o:xen:xen:4.1.1:*:*:*:*:*:*:* | ||
cpe:2.3:o:xen:xen:4.1.2:*:*:*:*:*:*:* | ||
cpe:2.3:o:xen:xen:4.1.3:*:*:*:*:*:*:* | ||
cpe:2.3:o:xen:xen:4.1.4:*:*:*:*:*:*:* | ||
cpe:2.3:o:xen:xen:4.1.5:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00021.html
- http://secunia.com/advisories/55082
- http://security.gentoo.org/glsa/glsa-201309-24.xml
- http://support.citrix.com/article/CTX138134
- http://www.debian.org/security/2014/dsa-3006
- http://www.openwall.com/lists/oss-security/2013/06/26/5
- http://lists.opensuse.org/opensuse-security-announce/2014-03/msg00021.html
- http://secunia.com/advisories/55082
- http://security.gentoo.org/glsa/glsa-201309-24.xml
- http://support.citrix.com/article/CTX138134
- http://www.debian.org/security/2014/dsa-3006
- http://www.openwall.com/lists/oss-security/2013/06/26/5