CVE-2015-8341
Beschrijving NL
De libxl-toolstackbibliotheek in Xen 4.1.x tot en met 4.6.x geeft de toewijzingen van bestanden die als kernels en initiële ramdisks worden gebruikt niet correct vrij bij het beheren van meerdere domeinen in hetzelfde proces. Dit stelt aanvallers in staat een denial-of-service-aanval (geheugen- en schijfverbruik) uit te voeren door domeinen te starten.
Origineel (Engels) tonen
The libxl toolstack library in Xen 4.1.x through 4.6.x does not properly release mappings of files used as kernels and initial ramdisks when managing multiple domains in the same process, which allows attackers to cause a denial of service (memory and disk consumption) by starting domains.