CVE-2014-2599 in Xen

Tóm tắt

Bởi VulDB • 19/07/2026

Các thao tác điều khiển HVM HVMOP_set_mem_access trong Xen 4.1.x cho kiến trúc 32-bit và từ phiên bản 4.1.x đến 4.4.x cho kiến trúc 64-bit cho phép các quản trị viên khách (guest) cục bộ gây ra tình trạng từ chối dịch vụ (tiêu thụ CPU) bằng cách khai thác quyền truy cập vào một số miền dịch vụ dành cho máy ảo HVM và sử dụng đầu vào có kích thước lớn.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 24/03/2014
• Tiết lộ: 28/03/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-12695
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.00399
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2599
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2599/