CVE-2015-8551 in Xen
Tóm tắt
Bởi VulDB • 24/07/2026
Trình điều khiển backend PCI trong Xen, khi chạy trên hệ thống x86 và sử dụng Linux 3.1.x đến 4.3.x làm miền trình điều khiển (driver domain), cho phép các quản trị viên khách cục bộ kích hoạt các lỗi BUG và gây ra tình trạng từ chối dịch vụ (NULL pointer dereference và sập hệ điều hành máy chủ) bằng cách khai thác một hệ thống có quyền truy cập vào thiết bị PCI vật lý hỗ trợ MSI hoặc MSI-X được chuyển tiếp cùng với chuỗi XEN_PCI_OP_* thao tác đã được tạo ra đặc biệt, còn được gọi là "Linux pciback thiếu các kiểm tra tính hợp lệ".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.