CVE:CVE-2015-8104
CNNVD:CNNVD-201511-259
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。Xen是英国剑桥大学开发的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。 	
Linux kernel 4.2.6及之前版本中的KVM子系统和Xen 4.3.x版本至4.6.x版本中存在安全漏洞。虚拟机端攻击者可通过触发多个#DB异常利用该漏洞造成拒绝服务（主机OS意外终止或挂起）。
solution:Upgrade xen xen to a higher version than 4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.4.0,4.4.1,4.4.2,4.4.3,4.5.0,4.5.1,4.5.2,4.6.0,4.6.1,4.6.2,4.6.4,4.6.5,and avoid the version 4.3.0,4.3.1,4.3.2,4.3.3,4.3.4,4.4.0,4.4.1,4.4.2,4.4.3,4.5.0,4.5.1,4.5.2,4.6.0,4.6.1,4.6.2,4.6.4,4.6.5; Upgrade oracle solaris to a higher version than 11.3,and avoid the version 11.3; Upgrade oracle vm_virtualbox to a higher version than 4.0.34,4.1.42,4.2.34,4.3.35,5.0.13,and avoid the version [4.0.0,4.0.34],[4.1.0,4.1.42],[4.2.0,4.2.34],[4.3.0,4.3.35],[5.0.0,5.0.13]; Upgrade linux linux_kernel to a higher version than 4.2.3,and avoid the version (,4.2.3]; Upgrade debian debian_linux to a higher version than 7.0,8.0,9.0,and avoid the version 7.0,8.0,9.0; Upgrade canonical ubuntu_linux to a higher version than 12.04,14.04,15.04,and avoid the version 12.04,14.04,15.04