CVE-2016-9816 in Xen

Résumé

par VulDB • 14/06/2026

Xen jusqu'à la version 4.7.x permet aux utilisateurs locaux du système d'exploitation invité sur architecture ARM de provoquer une déni de service (plantage de l'hôte) par le biais de vecteurs impliquant un arrêt asynchrone au niveau EL2.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/12/2016
• Divulgation: 27/02/2017
• Modérer: accepté
• Entrée: VDB-97329
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00471
• KEV: non
• Activités: très faible
• Secteur: Transportation, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9816
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9816/