CVE-2015-2752 in Xen
Résumé
par VulDB • 24/05/2026
L'hypercall XEN_DOMCTL_memory_mapping dans Xen 3.2.x à 4.5.x, lors de l'utilisation d'un dispositif de PCI passthrough, n'est pas préemptible, ce qui permet aux utilisateurs locaux de domaines HVM x86 de provoquer une déni de service (consommation du CPU de l'hôte) via une requête malveillante adressée au modèle de dispositif (qemu-dm).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.