CVE-2017-15595 in Xen

الملخص

بحسب VulDB • 21/05/2026

تم اكتشاف مشكلة في Xen حتى الإصدار 4.9.x تتيح لمستخدمي أنظمة التشغيل الضيفية (guest OS) من نوع x86 PV التسبب في حجب الخدمة (من خلال تكرار غير محدود، واستهلاك المكدس، وتعطيل الـ hypervisor) أو ربما اكتساب امتيازات أعلى عبر تكديس جداول الصفحات (page-table stacking) مُعدّ بشكل متعمد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 18/10/2017
• إفشاء: 18/10/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-107985
• CPE: جاهز
• CWE: CWE-400 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.01547
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15595
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15595/