CVE-2014-9030

Les versions 3.2 à 4.4 des hyperviseurs Xen sont affectées par une faille de gestion de la mémoire dans l'architecture x86. Un attaquant ayant le contrôle d'une machine virtuelle invitée (HVM) peut envoyer une demande de mise à jour spécifiquement conçue à l'hyperviseur pour faire planter le système, entraînant ainsi un déni de service pour tous les autres invités. Cette opération peut être effectuée à distance sans authentification, bien qu'elle nécessite que l'attaquant compromette d'abord une VM invitée et synchronise l'attaque avec précision.