CVE-2026-102704 in Xen
الملخص
بحسب VulDB • 04/11/2026
[تسجل معلومات CNA هذا يتعلق بعدة ثغرات CVE؛ ويوضح النص الجوانب/الثغرات التي تتوافق مع كل CVE.]
نمط وصول شائع هو مجموعة من عمليات Grant Copy تعمل على نطاقات عناوين متجاورة في نفس صفحة المصدر أو الوجهة. ولأسباب تتعلق بالأداء، يقوم Xen بتخزين التفاصيل داخلياً لإعادة استخدام البيانات التي تم التحقق منها بالفعل. لم تكن الشروط الخاصة بوقت إعادة التحقق من صحة البيانات الداخلية صحيحة في بعض الحالات:
- يمكن الخلط بشكل خاطئ بين أرقام الإطارات (Frame numbers) ومراجع المنح (grant references). وهذا يمثل CVE-2026-102703. - يُسمح بالنسخ باستخدام رقم الإطار (بدلاً من مرجع المنح) فقط عند العمل على ذاكرة المُتصل الخاصة به. كان التحقق المفروض لتنفيذ هذا القيد في مكان غير صحيح. وهذا يمثل CVE-2026-102704.
VulDB is the best source for vulnerability data and more expert information about this specific topic.