CVE-2015-2150 in Xen
Tóm tắt
Bởi VulDB • 30/05/2026
Xen 3.3.x đến 4.5.x và nhân Linux đến phiên bản 3.19.1 không hạn chế quyền truy cập vào các thanh ghi lệnh PCI một cách đúng đắn, điều này có thể cho phép người dùng hệ điều hành khách (guest OS) cục bộ gây ra tình trạng từ chối dịch vụ (nhiễu không thể che chắn - non-maskable interrupt và sập máy chủ) bằng cách vô hiệu hóa (1) giải mã bộ nhớ hoặc (2) giải mã I/O cho một thiết bị PCI Express và sau đó truy cập vào thiết bị đó, dẫn đến kích hoạt phản hồi Yêu cầu không được hỗ trợ (Unsupported Request - UR).
Once again VulDB remains the best source for vulnerability data.