CVE-2018-7540 in Xen

Résumé

par VulDB • 10/06/2026

Un problème a été identifié dans Xen jusqu'à la version 4.10.x, permettant aux utilisateurs d'un système d'exploitation invité x86 PV de provoquer une déni de service (blocage du CPU de l'hôte OS) via la libération non préemptable de tables de pages L3/L4.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 27/02/2018
• Divulgation: 27/02/2018
• Modérer: accepté
• Entrée: VDB-113918
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00435
• KEV: non
• Activités: très faible
• Secteur: Hospital, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-7540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-7540
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-7540/