5.6

CVE-2016-5242

The p2m_teardown function in arch/arm/p2m.c in Xen 4.4.x through 4.6.x allows local guest OS users with access to the driver domain to cause a denial of service (NULL pointer dereference and host OS crash) by creating concurrent domains and holding references to them, related to VMID exhaustion.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Xen ≫ Xen Version 4.4.0
Xen ≫ Xen Version 4.4.0 Update rc1
Xen ≫ Xen Version 4.4.1
Xen ≫ Xen Version 4.4.2
Xen ≫ Xen Version 4.4.3
Xen ≫ Xen Version 4.4.4
Xen ≫ Xen Version 4.5.0
Xen ≫ Xen Version 4.5.1
Xen ≫ Xen Version 4.5.2
Xen ≫ Xen Version 4.5.3
Xen ≫ Xen Version 4.6.0
Xen ≫ Xen Version 4.6.1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.34% 0.258
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 5.6 1.1 4
CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H
NIST 4.7 3.4 6.9
AV:L/AC:M/Au:N/C:N/I:N/A:C
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://www.debian.org/security/2016/dsa-3633
http://www.securityfocus.com/bid/91015
http://www.securitytracker.com/id/1036035
http://xenbits.xen.org/xsa/advisory-181.html
Vendor Advisory