NVD

Id
28341  
Name
CVE-2015-7972  
Description
The (1) libxl_set_memory_target function in tools/libxl/libxl.c and (2) libxl__build_post function in tools/libxl/libxl_dom.c in Xen 3.4.x through 4.6.x do not properly calculate the balloon size when using the populate-on-demand (PoD) system, which allows local HVM guest users to cause a denial of service (guest crash) via unspecified vectors related to "heavy memory pressure."  
Reject
 
CVSS Version
2  
CVSS Score
2.1  
Severity
Low  
CVSS Base Score
2.1  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:N/I:N/A:P)  
Pub Date
2017-01-19  
Published
2015-10-30  
Modified Date
2016-12-07  
Seq
2015-7972  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
148939 28341 CVE-2015-7972 FEDORA-2015-a931b02be2  View
148940 28341 CVE-2015-7972 FEDORA-2015-6f6b79efe2  View
148941 28341 CVE-2015-7972 FEDORA-2015-242be2c240  View
148942 28341 CVE-2015-7972 openSUSE-SU-2015:1965  View
148943 28341 CVE-2015-7972 http://support.citrix.com/article/CTX202404  View
148944 28341 CVE-2015-7972 DSA-3414  View
148945 28341 CVE-2015-7972 77365  View
148946 28341 CVE-2015-7972 1034036  View
148947 28341 CVE-2015-7972 http://xenbits.xen.org/xsa/advisory-153.html  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
10383 JVNDB-2015-005703 Xen の tools/libxl/libxl.c の libxl_set_memory_target 関数などにおけるサービス運用妨害 (DoS) の脆弱性 Xen の (1) tools/libxl/libxl.c の libxl_set_memory_target 関数および (2) tools/libxl/libxl_dom.c の libxl__build_post 関数は、populate-on-demand (PoD) システムを使用する場合、バルーンのサイズを適切に計算しないため、サービス運用妨害 (ゲストクラッシュ) 状態にされる脆弱性が存在します。 CVE-2015-7972 85197 CVE-2015-7972 28341 2.1 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005703.html 2015-10-29 2015-11-04 View