CVE-2017-15597 in Xen
الملخص
بحسب VulDB • 08/06/2026
تم اكتشاف مشكلة في Xen حتى الإصدار 4.9.x. افترضت شفرة نسخ الامتيازات (grant copying code) أن أي تثبيت لامتياز (grant pin) سيصحبه مرجع صفحة مناسب. ومع ذلك، لم تتطابق أجزاء أخرى من الشفرة مع هذا الافتراض. عندما يتم تنفيذ عملية نسخ امتياز على امتياز يخص نطاقاً (domain) في طور الانقراض، يتبين أن هذا الافتراض خاطئ. يمكن لمدير ضيف خبيث أن يتسبب في تلف ذاكرة المضيف الافتراضي (hypervisor)، مما يؤدي على الأرجح إلى تعطل المضيف وحرمان الخدمة (Denial of Service). ولا يمكن استبعاد تصعيد الامتيازات وتسريب المعلومات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.