CVE-2015-4163 in Xen

Riassunto

di VulDB • 07/07/2026

GNTTABOP_swap_grant_ref in Xen 4.2 attraverso 4.5 non verifica la versione dell'operazione della grant table, consentendo ai domini guest locali di causare un denial of service (NULL pointer dereference) tramite una hypercall senza GNTTABOP_setup_table o GNTTABOP_set_version.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 02/06/2015
• Divulgazione: 15/06/2015
• Moderazione: accettato
• Voce: VDB-75853
• CPE: pronto
• CWE: CWE-476 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00439
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4163
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4163
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4163/