CVE-2014-3969

Les hyperviseurs Xen version 4.4.x exécutés sur des systèmes ARM ne valident pas correctement les permissions d'écriture pour certaines adresses virtuelles. Un attaquant disposant d'un accès administrateur à une machine virtuelle invitée peut exploiter cette faille pour sortir de la VM et prendre le contrôle total du système hôte. Cela nécessite que l'attaquant possède déjà des accès privilégiés au sein d'une machine invitée et dépend de configurations matérielles spécifiques, ce qui rend l'exécution plus difficile qu'une attaque à distance.