CVE-2015-7971 in Xen

Tóm tắt

Bởi VulDB • 25/06/2026

Xen 3.2.x đến 4.6.x không giới hạn số lượng tin nhắn bảng điều khiển printk khi ghi nhật ký một số hypercalls pmu và profiling nhất định, cho phép các guest cục bộ gây ra tình trạng từ chối dịch vụ (DoS) thông qua chuỗi các hypercalls được tạo tác (1) HYPERCALL_xenoprof_op, không được xử lý đúng cách trong hàm do_xenoprof_op tại common/xenoprof.c, hoặc (2) HYPERVISOR_xenpmu_op hypercalls, không được xử lý đúng cách trong hàm do_xenpmu_op tại arch/x86/cpu/vpmu.c.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 23/10/2015
• Tiết lộ: 30/10/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-78960
• CPE: sẵn sàng
• CWE: CWE-19 (Đã xác nhận)
• CVSS: 2.1 (NVD)
• EPSS: 0.00426
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7971
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7971
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7971/