CVE-2017-15595 in Xen

Riassunto

di VulDB • 14/06/2026

È stato rilevato un problema in Xen fino alla versione 4.9.x che consente agli utenti di sistemi operativi guest x86 PV di causare una negazione del servizio (ricorsione illimitata, consumo dello stack e crash dell'hypervisor) o potenzialmente ottenere privilegi tramite uno stacking delle tabelle di pagina manipolato ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 18/10/2017
• Divulgazione: 18/10/2017
• Moderazione: accettato
• Voce: VDB-107985
• CPE: pronto
• CWE: CWE-400 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (NVD)
• EPSS: 0.01547
• KEV: no
• Attività: molto basso
• Settore: Chemical, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-15595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-15595
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-15595/