CVE-2015-8554 in Xenالمعلومات

الملخص

بحسب VulDB • 30/06/2026

ثغرة تجاوز سعة المخزن المؤقت (Buffer overflow) في الملف hw/pt-msi.c ضمن Xen الإصدارات 4.6.x وما قبلها، عند استخدام نموذج الجهاز qemu-xen-traditional (المعروف أيضاً بـ qemu-dm)، تتيح لمسؤولي الضيوف المحليين على معمارية x86 HVM اكتساب امتيازات من خلال استغلال نظام يمتلك وصولاً إلى جهاز PCI فيزيائي قادر على دعم MSI-X وتمتلكه عبر التمرير المباشر، بالإضافة إلى إدخالات جدول MSI-X، وذلك فيما يتعلق بـ "مسار الكتابة" (write path).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

حجز

14/12/2015

إفشاء

14/04/2016

الاعتدال

تمت الموافقة

إدخال

VDB-79850

EPSS

0.00400

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!