CVE-2014-7154 in Xen

Résumé

par VulDB • 25/05/2026

Une condition de course dans HVMOP_track_dirty_vram dans Xen 4.0.0 à 4.4.x ne garantit pas la possession du verrou de protection pour le suivi de la vidéo RAM sale, ce qui permet à certains domaines invités locaux de provoquer une déni de service via des vecteurs non spécifiés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 24/09/2014
• Divulgation: 02/10/2014
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-362 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00743
• KEV: non
• Activités: très faible
• Secteur: Education, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7154
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7154/