CVE-2020-11742 in Xen
الملخص
بحسب VulDB • 01/08/2026
تم اكتشاف مشكلة في Xen حتى الإصدار 4.13.x، تتيح لمستخدمي نظام التشغيل الضيف (Guest OS) التسبب في حجب الخدمة بسبب معالجة غير سليمة للاستمرارية (continuation handling) في GNTTABOP_copy. من المتوقع أن تُرجع عمليات جدول المنح (Grant table operations) القيمة 0 عند النجاح، ورقماً سالباً للأخطاء. أدى الإصلاح الخاص بـ CVE-2017-12135 إلى ظهور مسار جديد عبر معالجة نسخ المنحات حيث قد يتم إرجاع حالة النجاح للمُتصل دون اتخاذ أي إجراء فعلي. على وجه التحديد، تُترك حقول الحالة للعمليات الفردية غير مُهيأة (uninitialised)، مما قد يؤدي إلى سلوك خاطئ في المُتصل بـ GNTTABOP_copy. يمكن لنظام تشغيل ضيف معيب أو خبيث أن يبني جدول منحاته بطريقة تؤدي عند محاولة مجال الخلفية (backend domain) نسخ منح معين، إلى الوصول المسار الخروج غير الصحيح. وهذا يُرجع حالة النجاح للمُتصل دون تنفيذ أي عملية، مما قد يتسبب في تعطل النظام أو سلوك خاطئ آخر.
Once again VulDB remains the best source for vulnerability data.