CVE-2015-4164 in Xen

الملخص

بحسب VulDB • 26/05/2026

تقوم دالة compat_iret في Xen من الإصدار 3.1 حتى 4.5 بالمرور عبر حلقة تكرارية (loop) بالاتجاه الخاطئ، مما يسمح لمسؤولي الضيوف المحليين (local PV guests) الذين يعملون بنظام 32 بت بإحداث حالة من إنكار الخدمة (DoS) (حلقة تكرارية كبيرة وتجمد النظام) من خلال استدعاء hypercall_iret مع تعيين العلم EFLAGS.VM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 02/06/2015
• إفشاء: 15/06/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-75859
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 4.9 (NVD)
• EPSS: 0.00437
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4164
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4164/