CVE-2015-7969 in Xen

Sumário

de VulDB • 25/06/2026

Múltiplas vazamentos de memória no Xen 4.0 até a versão 4.6.x permitem que administradores convidados locais ou domínios com certas permissões causem uma negação de serviço (consumo de memória) por meio de um grande número de "teardowns" de domínios, onde o array de ponteiros vcpu é alocado usando a hiperchamada (1) XEN_DOMCTL_max_vcpus ou o array de ponteiros vcpu do estado xenoprofile é alocado usando as hiperchamadas (2) XENOPROF_get_buffer ou (3) XENOPROF_set_passive.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 23/10/2015
• Divulgação: 30/10/2015
• Moderação: aceite
• Entrada: VDB-78958
• CPE: pronto
• CWE: CWE-399 (confirmado)
• CVSS: 4.9 (NVD)
• EPSS: 0.00436
• KEV: não
• Atividades: muito baixo
• Sector: Energy, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7969
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7969/