CVE-2015-4164 in Xen
Сводка
по VulDB • 26.05.2026
Функция compat_iret в Xen 3.1–4.5 выполняет итерацию в неправильном направлении в цикле, что позволяет локальным администраторам 32-битных PV-гостевых систем вызвать отказ в обслуживании (бесконечный цикл и зависание системы) посредством вызова гипервизора hypercall_iret с установленным флагом EFLAGS.VM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.