CVE-2015-8104

Podatność DoS w KVM/Xen — pętla wyjątków #DB powoduje panikę hosta

CVSS 10.0v3.1pub. 2015-11-16upd. 2026-05-06

Podatność w podsystemie KVM jądra Linux oraz w Xen pozwala użytkownikom systemu gościa wywołać panikę lub zawieszenie systemu operacyjnego hosta poprzez masowe generowanie wyjątków debugowania #DB. Ze względu na możliwość całkowitego unieruchomienia hosta przez nieuprzywilejowanego gościa, podatność stanowi poważne zagrożenie w środowiskach wirtualizacyjnych.

▸ Pokaż oryginał (EN)

The KVM subsystem in the Linux kernel through 4.2.6, and Xen 4.3.x through 4.6.x, allows guest OS users to cause a denial of service (host OS panic or hang) by triggering many #DB (aka Debug) exceptions, related to svm.c.

🤖 Analiza AI

Jak działa

Atakujący działający wewnątrz maszyny wirtualnej (system gości) wywołuje dużą liczbę wyjątków sprzętowych #DB (Debug exceptions). Kod obsługi tych wyjątków w pliku svm.c podsystemu KVM nie radzi sobie prawidłowo z tak dużą ich liczbą, co prowadzi do paniki (kernel panic) lub zawieszenia (hang) systemu operacyjnego hosta. Błąd sklasyfikowany jest jako CWE-399, czyli nieprawidłowe zarządzanie zasobami.

Skutki

Atakujący posiadający dostęp do systemu gościa może całkowicie unieruchomić system operacyjny hosta, co skutkuje niedostępnością wszystkich maszyn wirtualnych działających na danym hoście (atak typu denial of service). Brak jest wskazań na możliwość przejęcia kontroli nad hostem lub wycieku danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Dostępna jest poprawka w repozytorium jądra Linux (commit cbdb967af3d54993f5814f1cee0ed311a055377d). Dostępne są również zaktualizowane pakiety dla dystrybucji Fedora i openSUSE — należy zainstalować aktualizacje systemowe z oficjalnych repozytoriów dystrybucji.

Kogo dotyczy

Jądro Linux w wersjach do 4.2.6 (włącznie) z podsystemem KVM oraz Xen w wersjach 4.3.x do 4.6.x (włącznie)

Uwagi

Pomimo oceny CVSS 10.0 (CRITICAL), podatność skutkuje wyłącznie atakiem DoS na hosta bez możliwości wykonania kodu ani eskalacji uprawnień. CISA nie umieściła CVE-2015-8104 w katalogu KEV. Podatność jest ściśle powiązana z obsługą wyjątków debugowania #DB w kontekście wirtualizacji SVM (AMD) w pliku svm.c.

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Canonical Ubuntu
OS
Canonical
12.0414.0415.04
Debian
OS
Debian
7.08.09.0
Linux Kernel
OS
Linux
≤ 4.2.3
Oracle Solaris
OS
Oracle
11.3
Oracle Vm Virtualbox
APP
Oracle
5.0.0 – 5.0.134.3.0 – 4.3.354.2.0 – 4.2.344.1.0 – 4.1.424.0.0 – 4.0.34
Xen
OS
Xen
4.3.04.3.14.3.24.3.34.3.44.4.04.4.14.4.24.4.34.5.04.5.14.5.24.6.04.6.14.6.2+ 2 więcej