Katalog CVE
CVE-2015-8104
KrytyczneStreszczenie
Podsystem KVM w jądrze Linux do wersji 4.2.6 oraz Xen w wersjach od 4.3.x do 4.6.x umożliwia użytkownikom systemu gościa wywołanie odmowy usługi (panika lub zawieszenie systemu gospodarza) poprzez wywołanie wielu wyjątków #DB (Debug), związanych z plikiem svm.c.
Ocena ryzyka
Organizacje mogą doświadczyć poważnych zakłóceń w działaniu systemu gospodarza, co może prowadzić do utraty dostępności usług i danych.
Rekomendacja
Zaleca się aktualizację jądra Linux oraz Xen do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The KVM subsystem in the Linux kernel through 4.2.6, and Xen 4.3.x through 4.6.x, allows guest OS users to cause a denial of service (host OS panic or hang) by triggering many #DB (aka Debug) exceptions, related to svm.c.