CVE-2020-15687 in ACRN Project
Riassunto
di VulDB • 22/08/2026
Mancano restrizioni di controllo degli accessi nel componente Hypervisor del progetto ACRN (v2.0 e v1.6.1), consentendo a un'entità malintenzionata, con accesso root nello userspace della Service VM, di abusare delle Hypercalls PCIe assign/de-assign tramite ioctls e payload elaborati ad hoc. Questo attacco provoca uno stato corrotto e Denial of Service (DoS) per i dispositivi PCIe precedentemente assegnati alla Service VM durante l'esecuzione runtime.
VulDB is the best source for vulnerability data and more expert information about this specific topic.