1. CVE-Search
  2. CVE-2015-8338
ID CVE-2015-8338
Summary Xen 4.6.x and earlier does not properly enforce limits on page order inputs for the (1) XENMEM_increase_reservation, (2) XENMEM_populate_physmap, (3) XENMEM_exchange, and possibly other HYPERVISOR_memory_op suboperations, which allows ARM guest OS administrators to cause a denial of service (CPU consumption, guest reboot, or watchdog timeout and host reboot) and possibly have unspecified other impact via unknown vectors.
References
Vulnerable Configurations
  • cpe:2.3:o:xen:xen:-:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:-:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.0.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.0.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.0.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.0.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.0.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.0.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.1.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.1.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.1.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.1.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.2.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.2.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.2.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.2.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.2.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.2.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.2.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.2.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.3.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.3.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.3.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.3.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.3.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.3.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.4.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.4.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.4.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.4.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.4.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.4.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.4.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.4.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:3.4.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:3.4.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.0.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.0.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.0.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.0.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.0.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.0.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.0.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.0.1:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.0.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.0.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.0.2:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.0.2:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.0.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.0.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.0.3:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.0.3:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.0.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.0.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.0.4:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.0.4:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.1.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.1.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.1.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.1.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.1.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.1.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.1.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.1.1:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.1.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.1.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.1.2:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.1.2:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.1.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.1.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.1.3:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.1.3:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.1.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.1.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.1.4:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.1.4:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.1.5:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.1.5:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.1.5:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.1.5:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.1.6:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.1.6:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.1.6.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.1.6.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.1.6.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.1.6.1:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.2.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.2.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.2.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.2.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.2.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.2.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.2.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.2.1:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.2.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.2.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.2.2:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.2.2:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.2.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.2.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.2.3:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.2.3:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.2.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.2.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.2.4:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.2.4:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.2.5:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.2.5:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.2.5:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.2.5:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.3.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.3.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.3.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.3.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.3.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.3.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.3.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.3.1:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.3.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.3.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.3.2:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.3.2:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.3.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.3.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.3.3:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.3.3:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.3.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.3.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.3.4:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.3.4:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.4.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.4.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.4.0:-:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.0:-:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.0:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.0:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.0:rc2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.0:rc2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.0:rc3:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.0:rc3:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.0:rc4:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.0:rc4:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.0:rc5:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.0:rc5:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.0:rc6:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.0:rc6:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.4.1:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.4.1:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.1:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.1:rc2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.1:rc2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.2:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.4.2:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.4.2:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.2:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.2:rc2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.2:rc2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.3:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.4.3:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.4.3:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.3:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.4.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.4.4:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.4.4:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.5.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.5.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.5.0:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.0:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.0:rc2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.0:rc2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.0:rc3:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.0:rc3:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.0:rc4:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.0:rc4:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.1:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.1:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.1:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.5.1:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.5.1:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.1:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.1:rc2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.1:rc2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.2:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.2:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.2:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.5.2:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.5.3:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.3:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.3:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.5.3:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.5.4:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.4:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.5:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.5.5:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.5.5:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.5.5:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.6.0:*:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.6.0:*:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.6.0:*:*:*:*:*:arm:*
    cpe:2.3:o:xen:xen:4.6.0:*:*:*:*:*:arm:*
  • cpe:2.3:o:xen:xen:4.6.0:rc1:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.6.0:rc1:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.6.0:rc2:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.6.0:rc2:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.6.0:rc3:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.6.0:rc3:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.6.0:rc4:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.6.0:rc4:*:*:*:*:*:*
  • cpe:2.3:o:xen:xen:4.6.0:rc5:*:*:*:*:*:*
    cpe:2.3:o:xen:xen:4.6.0:rc5:*:*:*:*:*:*
CVSS
Base: 7.2 (as of 07-12-2016 - 18:26)
Impact:
Exploitability:
CWE CWE-254
CAPEC
Access
VectorComplexityAuthentication
LOCAL LOW NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:L/AC:L/Au:N/C:C/I:C/A:C
refmap via4
bid 78920
confirm http://xenbits.xen.org/xsa/advisory-158.html
debian DSA-3633
sectrack 1034390
Last major update 07-12-2016 - 18:26
Published 17-12-2015 - 19:59
Last modified 07-12-2016 - 18:26
Back to Top