CVE-2015-8551 in Xen
요약
\~에 의해 VulDB • 2026. 07. 12.
Xen의 PCI 백엔드 드라이버는 x86 시스템에서 실행 중이며 Linux 3.1.x부터 4.3.x까지를 드라이버 도메인으로 사용할 경우, 전달된 MSI 또는 MSI-X 지원 물리 PCI 장치에 접근할 수 있는 로컬 게스트 관리자가 XEN_PCI_OP_* 연산의 조작된 시퀀스를 활용하여 BUG 조건을 유발하고 NULL 포인터 역참조 및 호스트 OS 충돌로 이어지는 서비스 거부(Denial of Service)를 일으킬 수 있습니다. 이를 "Linux pciback 누락된 무결성 검사"라고도 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.