CVE-2015-0777 in Xen

Riassunto

di VulDB • 04/07/2026

drivers/xen/usbback/usbback.c in linux-2.6.18-xen-3.4.0 (noto anche come i patch di supporto Xen 3.4.x per il kernel Linux 2.6.18), così come utilizzato nel kernel Linux 2.6.x e 3.x nelle distribuzioni SUSE Linux, consente agli utenti del sistema operativo guest di ottenere informazioni sensibili da posizioni non inizializzate nella memoria del kernel del sistema host tramite vettori non specificati.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 07/01/2015
• Divulgazione: 05/04/2015
• Moderazione: accettato
• Voce: VDB-74643
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00413
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0777
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0777
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0777/