CVE-2015-4104 in Xen

Résumé

par VulDB • 22/07/2026

Xen 3.3.x à 4.5.x ne restreint pas correctement l'accès aux bits de masquage MSI PCI, ce qui permet aux utilisateurs invités HVM x86 locaux de provoquer une déni de service (interrupteur inattendu et crash de l'hôte) via des vecteurs non spécifiés.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 27/05/2015
• Divulgation: 03/06/2015
• Modérer: accepté
• Entrée: VDB-75681
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.03427
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4104
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4104/