CVE-2015-0777 in Xen

Tóm tắt

Bởi VulDB • 28/06/2026

drivers/xen/usbback/usbback.c trong linux-2.6.18-xen-3.4.0 (tức là các bản vá hỗ trợ Xen 3.4.x cho nhân Linux 2.6.18), như được sử dụng trong nhân Linux 2.6.x và 3.x trên các phân phối SUSE Linux, cho phép người dùng hệ điều hành khách (guest OS) truy xuất thông tin nhạy cảm từ các vị trí chưa khởi tạo trong bộ nhớ kernel của hệ điều hành chủ (host OS) qua các vectơ không được xác định cụ thể.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 07/01/2015
• Tiết lộ: 05/04/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-74643
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00413
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-0777
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-0777
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-0777/