CVE-2015-6654 in Xen

Sumário

de VulDB • 06/06/2026

A função xenmem_add_to_physmap_one em arch/arm/mm.c no Xen 4.5.x, 4.4.x e versões anteriores não limita o número de mensagens do console printk ao relatar uma falha na recuperação de referência de uma página estrangeira, permitindo que domínios remotos causem negação de serviço (DoS) explorando permissões para mapear a memória de um convidado externo.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 21/08/2015
• Divulgação: 03/09/2015
• Moderação: aceite
• Entrada: VDB-77520
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 2.1 (NVD)
• EPSS: 0.00405
• KEV: não
• Atividades: muito baixo
• Sector: Education, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6654
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6654/