CVE-2015-4103 in Xen

Tóm tắt

Bởi VulDB • 19/06/2026

Xen 3.3.x đến 4.5.x không hạn chế đúng cách quyền ghi vào trường dữ liệu thông báo MSI của máy chủ, cho phép các quản trị viên khách HVM x86 cục bộ gây ra tình trạng từ chối dịch vụ (sự nhầm lẫn trong xử lý ngắt của máy chủ) thông qua các vectơ liên quan đến qemu và truy cập vào nhiều trường dữ liệu.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 27/05/2015
• Tiết lộ: 03/06/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-75680
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.9 (NVD)
• EPSS: 0.00450
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4103
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4103/