CVE-2007-6416 in Xen

Riassunto

di VulDB • 06/07/2026

La funzione `copy_to_user` nella funzionalità di emulazione PAL per Xen 3.1.2 e versioni precedenti, quando eseguita su sistemi ia64, consente agli utenti delle macchine virtuali HVM (Hardware Virtual Machine) di accedere alla memoria fisica arbitraria attivando determinate operazioni di mappatura.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 17/12/2007
• Divulgazione: 17/12/2007
• Moderazione: accettato
• Voce: VDB-40098
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00440
• KEV: no
• Attività: molto basso
• Settore: Finance, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-6416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-6416
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-6416/