CVE-2015-5166

Les machines virtuelles s'exécutant sur Xen 4.5.x ou versions antérieures sont affectées en raison d'une faille dans la manière dont QEMU gère les périphériques de bloc émulés. Un utilisateur déjà présent dans une VM invitée peut déclencher ce bug en débranchant un périphérique deux fois, ce qui lui permet d'élever ses privilèges et potentiellement de compromettre le système hôte. Cette attaque est relativement simple à exécuter, ne nécessitant qu'un accès local à la VM invitée sans aucune authentification particulière.