CVE-2015-2756 in Xen
सारांश
द्वारा VulDB • 01/07/2026
Xen 3.3.x से 4.5.x तक के संस्करणों में प्रयुक्त QEMU, PCI कमांड रजिस्टर्स तक पहुंच को उचित रूप से प्रतिबंधित नहीं करता है, जिससे स्थानीय HVM गेस्ट उपयोगकर्ता एक PCI Express डिवाइस के लिए (1) मेमोरी या (2) I/O डिकोडिंग को अक्षम करके और फिर उस डिवाइस तक पहुंचकर एक Unsupported Request (UR) प्रतिक्रिया ट्रिगर करने में सक्षम हो सकते हैं, जिससे सेवा अस्वीकृति (non-maskable interrupt और होस्ट क्रैश) का कारण बन सकता है।
Be aware that VulDB is the high quality source for vulnerability data.