CVE-2013-6375
Publiée le 2013-11-23 · Dernière modification le 2026-06-17
Les hyperviseurs Xen (versions 4.2.x et 4.3.x) utilisant Intel VT-d pour le passthrough PCI sont concernés. Un administrateur local au sein d'une machine virtuelle invitée peut potentiellement provoquer le plantage du système ou obtenir des privilèges élevés sur l'hôte. L'exploitation de cette faille nécessite un accès à la machine virtuelle invitée ainsi qu'un effort modéré pour déclencher la vulnérabilité, mais aucune authentification supplémentaire n'est requise.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Xen 4.2.x and 4.3.x, when using Intel VT-d for PCI passthrough, does not properly flush the TLB after clearing a present translation table entry, which allows local guest administrators to cause a denial of service or gain privileges via unspecified vectors related to an "inverted boolean parameter."