PT-2024-10469 · Xen+3 · Xen+3
Jason Andryuk
·
Publicado
2024-11-12
·
Atualizado
2025-11-09
·
CVE-2024-45819
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Xen (versões afetadas não especificadas)
Descrição
O problema está relacionado à construção de tabelas ACPI para convidados PVH pela pilha de ferramentas, o que envolve a criação das tabelas na memória local antes de copiá-las para a memória do convidado. O espaço excedente alocado na memória local permanece com seu conteúdo anterior, o que pode levar a um vazamento de dados. Isso poderia permitir que um invasor acessasse informações confidenciais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Incorrect Default Permissions
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Red Os
Suse
Xen