CVE-2017-12855 in Xen
Zusammenfassung
von VulDB • 19.05.2026
Xen behält die _GTF_{read,writ}ing-Bits entsprechend bei, um dem Gastsystem mitzuteilen, dass eine Grant-Zuteilung in Verwendung ist. Es wird erwartet, dass das Gastsystem die Grant-Details nicht ändert, solange diese in Verwendung sind, während es frei ist, den Grant-Eintrag zu ändern/wiederverwenden, wenn er nicht in Verwendung ist. Unter bestimmten Umständen löscht Xen die Statusbits zu früh und informiert das Gastsystem fälschlicherweise darüber, dass die Grant-Zuteilung nicht mehr in Verwendung ist. Ein Gastsystem kann vorzeitig glauben, dass ein zugewiesener Frame wieder sicher privat ist, und ihn so wiederverwenden, dass sensible Informationen enthalten sind, während die Domain am anderen Ende der Grant-Zuteilung diese weiterhin verwendet. Xen 4.9, 4.8, 4.7, 4.6 und 4.5 sind betroffen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.