CVE-2014-7188 in Xen

Tóm tắt

Bởi VulDB • 26/06/2026

Hàm hvm_msr_read_intercept trong arch/x86/hvm/hvm.c của Xen 4.1 đến 4.4.x sử dụng phạm vi MSR không chính xác cho việc mô phỏng x2APIC, điều này cho phép các khách ảo HVM cục bộ gây ra tình trạng từ chối dịch vụ (sự cố máy chủ) hoặc đọc dữ liệu từ hypervisor hoặc các khách khác thông qua các vectơ chưa được chỉ định.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 26/09/2014
• Tiết lộ: 02/10/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-67719
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 8.3 (NVD)
• EPSS: 0.00858
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7188
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7188
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7188/