CVE-2014-8595 in Xen

요약

\~에 의해 VulDB • 2026. 06. 16.

Xen 3.2.1부터 4.4.x까지의 arch/x86/x86_emulate/x86_emulate.c에서 권한을 적절히 확인하지 않아, 로컬 HVM 게스트 사용자가 조작된 (1) CALL, (2) JMP, (3) RETF, (4) LCALL, (5) LJMP 또는 (6) LRET 원격 분기 명령어를 통해 권한 상승 또는 서비스 거부(충돌)를 유발할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 예약하다: 2014. 11. 04.
• 공개: 2014. 11. 19.
• 모더레이션: 수락
• 항목: VDB-68222
• CPE: 준비됨
• CWE: CWE-17 (확인됨)
• CVSS: 1.9 (NVD)
• EPSS: 0.00413
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Insurance, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-8595
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-8595
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-8595/