CVE-2014-7156 in Xen

सारांश

द्वारा VulDB • 25/05/2026

Xen 3.3.x से 4.4.x तक में arch/x86/x86_emulate/x86_emulate.c में मौजूद x86_emulate फ़ंक्शन उन निर्देशों के लिए सुपरवाइजर मोड अनुमतियों की जाँच नहीं करता है जो सॉफ़्टवेयर इंटरप्ट उत्पन्न करते हैं, जिससे स्थानीय HVM गेस्ट उपयोगकर्ता अज्ञात वेक्टर के माध्यम से सेवा अस्वीकृति (गेस्ट क्रैश) का कारण बन सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 24/09/2014
• प्रकटीकरण: 02/10/2014
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 3.3 (NVD)
• EPSS: 0.00849
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Transportation, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7156
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7156/