NVD

Id
21083  
Name
CVE-2016-6259  
Description
Xen 4.5.x through 4.7.x do not implement Supervisor Mode Access Prevention (SMAP) whitelisting in 32-bit exception and event delivery, which allows local 32-bit PV guest OS kernels to cause a denial of service (hypervisor and VM crash) by triggering a safety check.  
Reject
 
CVSS Version
2  
CVSS Score
4.9  
Severity
Medium  
CVSS Base Score
4.9  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:N/I:N/A:C)  
Pub Date
2017-01-19  
Published
2016-08-02  
Modified Date
2016-08-03  
Seq
2016-6259  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
114756 21083 CVE-2016-6259 http://support.citrix.com/article/CTX214954  View
114757 21083 CVE-2016-6259 92130  View
114758 21083 CVE-2016-6259 1036447  View
114759 21083 CVE-2016-6259 http://xenbits.xen.org/xsa/advisory-183.html  View
114760 21083 CVE-2016-6259 http://xenbits.xen.org/xsa/xsa183-4.6.patch  View
114761 21083 CVE-2016-6259 http://xenbits.xen.org/xsa/xsa183-unstable.patch  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
11901 JVNDB-2015-007221 Xen におけるサービス運用妨害 (DoS) の脆弱性 Xen は、32-bit の例外およびイベントの配信内でホワイトリストを作成する Supervisor Mode Access Prevention (SMAP) を実装しないため、サービス運用妨害 (ハイパーバイザーおよび VM クラッシュ) 状態にされる脆弱性が存在します。 CVE-2016-6259 92766 CVE-2016-6259 21083 4.9 6.2 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-007221.html 2015-07-26 2016-08-05 View