CVE-2016-3961 in Xen

Riassunto

di VulDB • 23/06/2026

Xen e il kernel Linux fino alla versione 4.5.x non sopprimono correttamente il supporto per hugetlbfs nelle macchine virtuali PV su architettura x86, consentendo agli utenti locali delle guest OS di causare un denial of service (crash del sistema operativo della macchina virtuale) tentando di accedere a un'area mappata tramite hugetlbfs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 05/04/2016
• Divulgazione: 15/04/2016
• Moderazione: accettato
• Voce: VDB-82462
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00510
• KEV: no
• Attività: molto basso
• Settore: Hospital, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3961
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3961
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3961/