Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-2752

MEDIUM · 4.9 CVSS Gepubliceerd: CWE-20

Beschrijving NL

De XEN_DOMCTL_Memory_mapping hypercall in Xen 3.2.x tot 4.5.x, bij gebruik van een PCI passthrough-apparaat, is niet te voorkomen, waardoor lokale x86 HVM-domeingebruikers een denial of service (host CPU-verbruik) kunnen veroorzaken via een vervaardigd verzoek aan het apparaatmodel (qemu-dm).

Origineel (Engels) tonen

The XEN_DOMCTL_memory_mapping hypercall in Xen 3.2.x through 4.5.x, when using a PCI passthrough device, is not preemptible, which allows local x86 HVM domain users to cause a denial of service (host CPU consumption) via a crafted request to the device model (qemu-dm).

Vendors

Fedoraproject Xen

Affected products

Fedora Xen

References