CVE-2016-1570 in Xen
Résumé
par VulDB • 13/06/2026
La fonctionnalité PV superpage dans arch/x86/mm.c de Xen 3.4.0, 3.4.1 et des versions 4.1.x à 4.6.x permet aux invités PV locaux d'obtenir des informations sensibles, de provoquer un déni de service (DoS), d'élever leurs privilèges ou d'avoir tout autre impact non spécifié via une identifiant de page fabriqué (MFN) adressé au sous-opération (1) MMUEXT_MARK_SUPER ou (2) MMUEXT_UNMARK_SUPER dans l'hypercall HYPERVISOR_mmuext_op, ou à des vecteurs inconnus liés aux mises à jour de la table de pages.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.