一、 漏洞 CVE-2011-1898 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Xen 4.1之前版本(4.1.1和4.0.2之前版本)，在具有中断重映射的Intel VT-d芯片组合体中使用PCI穿透时，允许 guest OS用户通过“使用 DMA 生成 MSI 中断，并通过写入中断注入寄存器来生成中断。”来获取主机 OS 权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Xen 4.1 before 4.1.1 and 4.0 before 4.0.2, when using PCI passthrough on Intel VT-d chipsets that do not have interrupt remapping, allows guest OS users to gain host OS privileges by "using DMA to generate MSI interrupts by writing to the interrupt injection registers."
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Citrix Xen权限许可和访问控制漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。 Xen 4.1.1之前的4.1版本和4.0.2之前的4.0版本在使用PCI转移到不能中断重映射的Intel VT-d芯片组时存在权限许可和访问控制漏洞。本地用户可通过“使用DMA写入中断注入寄存器来生成MSI中断”，获得主机操作系统权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-1898 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-1898 的情报信息