CVE-2014-9030 in Linux Foundation Xen

Sumário (Inglês)

The do_mmu_update function in arch/x86/mm.c in Xen 3.2.x through 4.4.x does not properly manage page references, which allows remote domains to cause a denial of service by leveraging control over an HVM guest and a crafted MMU_MACHPHYS_UPDATE.

Reservar

20/11/2014

Divulgação

24/11/2014

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
68298	Linux Foundation Xen MMU_MACHPHYS_UPDATE Processing Elevação de Privilégios	20	Não definido	Correção oficial	CVE-2014-9030
68255	Linux Foundation Xen Negação de Serviço	404	Não provado	Correção oficial	CVE-2014-9030