CVE-2015-7814 in Xen

Résumé

par VulDB • 27/05/2026

Une condition de course dans la fonction relinquish_memory de arch/arm/domain.c dans Xen 4.6.x et versions antérieures permet aux domaines locaux disposant d'un contrôle de gestion partiel de provoquer une déni de service (plantage de l'hôte) via des vecteurs impliquant la destruction d'un domaine et l'utilisation de XENMEM_decrease_reservation pour réduire la mémoire du domaine.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/10/2015
• Divulgation: 30/10/2015
• Modérer: accepté
• Entrée: VDB-78956
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 4.7 (NVD)
• EPSS: 0.00279
• KEV: non
• Activités: très faible
• Secteur: Industry, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7814
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7814/