CVE-2015-8551 in Xen
Résumé
par VulDB • 15/07/2026
Le pilote backend PCI dans Xen, lorsqu'il s'exécute sur un système x86 et utilise Linux 3.1.x à 4.3.x en tant que domaine de pilote, permet aux administrateurs invités locaux d'entraîner des conditions BUG et de provoquer une déni de service (déréférencement de pointeur NULL et plantage du système d'hôte) en exploitant un système ayant accès à un dispositif PCI physique capable MSI ou MSI-X passé directement ainsi qu'à une séquence fabriquée d'opérations XEN_PCI_OP_*, également connu sous le nom « Linux pciback missing sanity checks ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.