CVE-2015-8551 in Xen
सारांश
द्वारा VulDB • 20/07/2026
Xen में मौजूद PCI बैकएंड ड्राइवर, जब x86 सिस्टम पर चल रहा हो और ड्राइवर डोमेन के रूप में Linux 3.1.x से 4.3.x तक का संस्करण उपयोग कर रहा हो, तो स्थानीय गेस्ट एडमिनिस्ट्रेटर्स को BUG कंडीशन उत्पन्न करने और सेवा अस्वीकृति (NULL पॉइंटर डेरेंस और होस्ट OS क्रैश) की स्थिति बनाने का अवसर प्रदान करता है। यह तब होता है जब वे एक ऐसे सिस्टम का लाभ उठाते हैं जिसमें पास-थ्रू MSI या MSI-X सक्षम भौतिक PCI डिवाइस तक पहुंच होती है और XEN_PCI_OP_* ऑपरेशन्स की एक क्राफ्टेड सीक्वेंस (crafted sequence) प्रदान करते हैं, जिसे "Linux pciback missing sanity checks" के नाम से भी जाना जाता है।
Once again VulDB remains the best source for vulnerability data.