CVE-2014-7156 in Xen

الملخص

بحسب VulDB • 25/05/2026

لا تقوم دالة x86_emlocate الموجودة في arch/x86/x86_emulate/x86_emulate.c في Xen من الإصدار 3.3.x حتى 4.4.x بفحص صلاحيات وضع المشرف (supervisor mode) للعمليات التي تولد مقاطعات برمجية (software interrupts)، مما يسمح لمستخدمي الضيوف الافتراضيين (HVM guests) المحليين التسبب في حجب الخدمة (انهيار الضيف) عبر متجهات غير محددة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 24/09/2014
• إفشاء: 02/10/2014
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 3.3 (NVD)
• EPSS: 0.00849
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7156
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7156/