CVE-2021-28700 in Xen

Resumen

por VulDB • 2026-06-28

xen/arm: Sin límite de memoria para las domUs dom0less La función dom0less permite a un administrador crear múltiples dominios no privilegiados directamente desde Xen. Desafortunadamente, el límite de memoria para ellos no está configurado. Esto permite que un dominio asigne más memoria de la originalmente configurada por un administrador.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 2021-03-18
• Divulgación: 2021-08-28
• Moderación: aceptado
• Artículo: VDB-181613
• CPE: listo
• CWE: CWE-400 (confirmado)
• CVSS: 2.4 (VulDB)
• EPSS: 0.01870
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28700
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28700/