NVD

Id
24751  
Name
CVE-2015-2752  
Description
The XEN_DOMCTL_memory_mapping hypercall in Xen 3.2.x through 4.5.x, when using a PCI passthrough device, is not preemptible, which allows local x86 HVM domain users to cause a denial of service (host CPU consumption) via a crafted request to the device model (qemu-dm).  
Reject
 
CVSS Version
2  
CVSS Score
4.9  
Severity
Medium  
CVSS Base Score
4.9  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:N/I:N/A:C)  
Pub Date
2017-01-19  
Published
2015-04-01  
Modified Date
2017-01-10  
Seq
2015-2752  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
130636 24751 CVE-2015-2752 FEDORA-2015-5208  View
130637 24751 CVE-2015-2752 FEDORA-2015-5402  View
130638 24751 CVE-2015-2752 FEDORA-2015-5295  View
130639 24751 CVE-2015-2752 openSUSE-SU-2015:0732  View
130640 24751 CVE-2015-2752 SUSE-SU-2015:0923  View
130641 24751 CVE-2015-2752 73448  View
130642 24751 CVE-2015-2752 1031994  View
130643 24751 CVE-2015-2752 http://xenbits.xen.org/xsa/advisory-125.html  View
130644 24751 CVE-2015-2752 GLSA-201504-04  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
6734 JVNDB-2015-002054 Xen の XEN_DOMCTL_memory_mapping ハイパーコールにおけるサービス運用妨害 (DoS) の脆弱性 Xen の XEN_DOMCTL_memory_mapping ハイパーコールは、PCI パススルーデバイスを使用している場合、プリエンプタブルでないため、サービス運用妨害 (ホスト CPU 資源の消費) 状態にされる脆弱性が存在します。 CVE-2015-2752 79977 CVE-2015-2752 24751 4.9 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002054.html 2015-03-31 2015-04-06 View