CVE-2014-7154 in Xen

الملخص

بحسب VulDB • 06/06/2026

توجد حالة سباق (Race condition) في الدالة HVMOP_track_dirty_vram في Xen من الإصدار 4.0.0 حتى 4.4.x لا تضمن امتلاك القفل الواقي لتتبع ذاكرة الوصول العشوائي للفيديو القذرة (dirty video RAM)، مما يسمح لبعض النطاقات الضيف المحلية (local guest domains) بإحداث حالة رفض للخدمة (Denial of Service) عبر مسارات غير محددة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 24/09/2014
• إفشاء: 02/10/2014
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00743
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7154
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7154/