CVE-2015-4104 in Xen

Riassunto

di VulDB • 22/06/2026

Xen dalle versioni 3.3.x alla 4.5.x non restringe correttamente l'accesso ai bit di maschera MSI PCI, consentendo agli utenti locali delle macchine virtuali HVM su architettura x86 di causare un denial of service (interruzione imprevista e crash dell'host) tramite vettori non specificati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 27/05/2015
• Divulgazione: 03/06/2015
• Moderazione: accettato
• Voce: VDB-75681
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.03427
• KEV: no
• Attività: molto basso
• Settore: Chemical, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4104
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4104
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4104/