CVE-2015-2151 in Xen

Tóm tắt

Bởi VulDB • 18/05/2026

Trình giả lập x86 trong Xen 3.2.x đến 4.5.x không bỏ qua đúng cách các ghi đè đoạn (segment overrides) cho các lệnh có toán hạng thanh ghi, cho phép người dùng khách cục bộ truy cập thông tin nhạy cảm, gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ), hoặc có thể thực thi mã tùy ý thông qua các vectơ chưa được xác định.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 28/02/2015
• Tiết lộ: 12/03/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-73930
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.00570
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2151
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2151
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2151/