CVE-2013-6457

Severity

52%

Complexity

51%

Confidentiality

106%

The libxlDomainGetNumaParameters function in the libxl driver (libxl/libxl_driver.c) in libvirt before 1.2.1 does not properly initialize the nodemap, which allows local users to cause a denial of service (invalid free operation and crash) or possibly execute arbitrary code via an inactive domain to the virsh numatune command.

CVSS 2.0 Base Score 5.2. CVSS Attack Vector: adjacent_network. CVSS Attack Complexity: low. CVSS Vector: (AV:A/AC:L/Au:S/C:P/I:P/A:P).

Overview

First reported 11 years ago

2014-01-24 18:55:00

Last updated 10 years ago

2015-01-03 02:21:00

Affected Software

Red Hat libvirt 0.0.1

0.0.1

Red Hat libvirt 0.0.2

0.0.2

Red Hat libvirt 0.0.3

0.0.3

Red Hat libvirt 0.0.4

0.0.4

Red Hat libvirt 0.0.5

0.0.5

Red Hat libvirt 0.0.6

0.0.6

Red Hat libvirt 0.1.0

0.1.0

Red Hat libvirt 0.1.1

0.1.1

Red Hat libvirt 0.1.3

0.1.3

Red Hat libvirt 0.1.4

0.1.4

Red Hat libvirt 0.1.5

0.1.5

Red Hat libvirt 0.1.6

0.1.6

Red Hat libvirt 0.1.7

0.1.7

Red Hat libvirt 0.1.8

0.1.8

Red Hat libvirt 0.1.9

0.1.9

Red Hat libvirt 0.2.0

0.2.0

Red Hat libvirt 0.2.1

0.2.1

Red Hat libvirt 0.2.2

0.2.2

Red Hat libvirt 0.2.3

0.2.3

Red Hat libvirt 0.3.0

0.3.0

Red Hat libvirt 0.3.1

0.3.1

Red Hat libvirt 0.3.2

0.3.2

Red Hat libvirt 0.3.3

0.3.3

Red Hat libvirt 0.4.0

0.4.0

Red Hat libvirt 0.4.1

0.4.1

Red Hat libvirt 0.4.2

0.4.2

Red Hat libvirt 0.4.3

0.4.3

Red Hat libvirt 0.4.4

0.4.4

Red Hat libvirt 0.4.5

0.4.5

Red Hat libvirt 0.4.6

0.4.6

Red Hat libvirt 0.5.0

0.5.0

Red Hat libvirt 0.5.1

0.5.1

Red Hat libvirt 0.6.0

0.6.0

Red Hat libvirt 0.6.1

0.6.1

Red Hat libvirt 0.6.2

0.6.2

Red Hat libvirt 0.6.3

0.6.3

Red Hat libvirt 0.6.4

0.6.4

Red Hat libvirt 0.6.5

0.6.5

Red Hat libvirt 0.7.0

0.7.0

Red Hat libvirt 0.7.1

0.7.1

Red Hat libvirt 0.7.2

0.7.2

Red Hat libvirt 0.7.3

0.7.3

Red Hat libvirt 0.7.4

0.7.4

Red Hat libvirt 0.7.5

0.7.5

Red Hat libvirt 0.7.6

0.7.6

Red Hat libvirt 0.7.7

0.7.7

Red Hat libvirt 0.8.0

0.8.0

Red Hat libvirt 0.8.1

0.8.1

Red Hat libvirt 0.8.2

0.8.2

Red Hat libvirt 0.8.3

0.8.3

Red Hat libvirt 0.8.4

0.8.4

Red Hat libvirt 0.8.5

0.8.5

Red Hat libvirt 0.8.6

0.8.6

Red Hat libvirt 0.8.7

0.8.7

Red Hat libvirt 0.8.8

0.8.8

Red Hat libvirt 0.9.0

0.9.0

Red Hat libvirt 0.9.1

0.9.1

Red Hat libvirt 0.9.2

0.9.2

Red Hat libvirt 0.9.3

0.9.3

Red Hat libvirt 0.9.4

0.9.4

Red Hat libvirt 0.9.5

0.9.5

Red Hat libvirt 0.9.6

0.9.6

Red Hat libvirt 0.9.6.1

0.9.6.1

Red Hat libvirt 0.9.6.2

0.9.6.2

Red Hat libvirt 0.9.6.3

0.9.6.3

Red Hat libvirt 0.9.7

0.9.7

Red Hat libvirt 0.9.8

0.9.8

Red Hat libvirt 0.9.9

0.9.9

Red Hat libvirt 0.9.10

0.9.10

Red Hat libvirt 0.9.11

0.9.11

Red Hat libvirt 0.9.11.1

0.9.11.1

Red Hat libvirt 0.9.11.2

0.9.11.2

Red Hat libvirt 0.9.11.3

0.9.11.3

Red Hat libvirt 0.9.11.4

0.9.11.4

Red Hat libvirt 0.9.11.5

0.9.11.5

Red Hat libvirt 0.9.11.6

0.9.11.6

Red Hat libvirt 0.9.11.7

0.9.11.7

Red Hat libvirt 0.9.11.8

0.9.11.8

Red Hat libvirt 0.9.12

0.9.12

Red Hat libvirt 0.9.13

0.9.13

Red Hat libvirt 0.10.0

0.10.0

Red Hat libvirt 0.10.1

0.10.1

Red Hat libvirt 0.10.2

0.10.2

Red Hat libvirt 0.10.2.1

0.10.2.1

Red Hat libvirt 0.10.2.2

0.10.2.2

Red Hat libvirt 0.10.2.3

0.10.2.3

Red Hat libvirt 0.10.2.4

0.10.2.4

Red Hat libvirt 0.10.2.5

0.10.2.5

Red Hat libvirt 0.10.2.6

0.10.2.6

Red Hat libvirt 0.10.2.7

0.10.2.7

Red Hat libvirt 0.10.2.8

0.10.2.8

Red Hat libvirt 1.0.0

1.0.0

Red Hat libvirt 1.0.1

1.0.1

Red Hat libvirt 1.0.2

1.0.2

Red Hat libvirt 1.0.3

1.0.3

Red Hat libvirt 1.0.4

1.0.4

Red Hat libvirt 1.0.5

1.0.5

Red Hat libvirt 1.0.5.1

1.0.5.1

Red Hat libvirt 1.0.5.2

1.0.5.2

Red Hat libvirt 1.0.5.3

1.0.5.3

Red Hat libvirt 1.0.5.4

1.0.5.4

Red Hat libvirt 1.0.5.5

1.0.5.5

Red Hat libvirt 1.0.5.6

1.0.5.6

Red Hat libvirt 1.0.6

1.0.6

Red Hat libvirt 1.1.0

1.1.0

Red Hat libvirt 1.1.1

1.1.1

Red Hat libvirt 1.1.2

1.1.2

Red Hat libvirt 1.1.3

1.1.3

Red Hat libvirt 1.1.4

1.1.4

Red Hat libvirt

References

http://libvirt.org/news.html

openSUSE-SU-2014:0268

60895

GLSA-201412-04

USN-2093-1

https://bugzilla.redhat.com/show_bug.cgi?id=1048629

Vendor Advisory