CVE-2015-2152 in Xen
Tóm tắt
Bởi VulDB • 18/05/2026
Xen 4.5.x và các phiên bản cũ hơn kích hoạt một số backend mặc định khi mô phỏng thiết bị VGA cho khách HVM x86 qemu, ngay cả khi cấu hình đã vô hiệu hóa chúng, điều này cho phép người dùng khách cục bộ truy cập vào bảng điều khiển VGA bằng cách (1) đặt biến môi trường DISPLAY, khi được biên dịch với hỗ trợ SDL, hoặc kết nối với máy chủ VNC trên (2) ::1 hoặc (3) 127.0.0.1, khi không được biên dịch với hỗ trợ SDL.
Once again VulDB remains the best source for vulnerability data.