NVD

Id
30242  
Name
CVE-2014-1642  
Description
The IRQ setup in Xen 4.2.x and 4.3.x, when using device passthrough and configured to support a large number of CPUs, frees certain memory that may still be intended for use, which allows local guest administrators to cause a denial of service (memory corruption and hypervisor crash) and possibly execute arbitrary code via vectors related to an out-of-memory error that triggers a (1) use-after-free or (2) double free.  
Reject
 
CVSS Version
2  
CVSS Score
4.4  
Severity
Medium  
CVSS Base Score
4.4  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2014-01-26  
Modified Date
2017-01-06  
Seq
2014-1642  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
160106 30242 CVE-2014-1642 FEDORA-2014-1552  View
160107 30242 CVE-2014-1642 SUSE-SU-2014:0373  View
160108 30242 CVE-2014-1642 GLSA-201407-03  View
160109 30242 CVE-2014-1642 [oss-security] 20140123 Xen Security Advisory 83 (CVE-2014-1642) - Out-of-memory condition yielding memory corruption during IRQ setup  View
160110 30242 CVE-2014-1642 65097  View
160111 30242 CVE-2014-1642 1029679  View
160112 30242 CVE-2014-1642 http://xenbits.xen.org/xsa/advisory-83.html  View
160113 30242 CVE-2014-1642 xen-irq-cve20141642-code-exec(90649)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
12386 JVNDB-2014-001261 Xen の IRQ 設定におけるサービス運用妨害 (DoS) の脆弱性 Xen の IRQ 設定は、多数の CPU をサポートするためにデバイスのパススルーおよび設定を使用している場合、まだ使用される可能性のある特定のメモリを解放するため、サービス運用妨害 (メモリ破損およびハイパーバイザクラッシュ) 状態にされる、および任意のコードを実行される脆弱性が存在します。 CVE-2014-1642 68929 CVE-2014-1642 30242 4.4 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-001261.html 2014-01-23 2014-01-28 View