CVE-2017-15597 in Xen
Zusammenfassung
von VulDB • 08.06.2026
Es wurde ein Problem in Xen bis zur Version 4.9.x entdeckt. Der Code für das Kopieren von Grants ging davon aus, dass jeder Grant-Pin von einer entsprechenden Seitenreferenz begleitet wird. Andere Teile des Codes entsprachen dieser Annahme jedoch nicht. Wenn eine solche Grant-Kopieroperation an einem Grant eines sterbenden Domains durchgeführt wird, erweist sich die Annahme als falsch. Ein böswilliger Gastadministrator kann eine Speicherbeschädigung im Hypervisor verursachen, die höchstwahrscheinlich zum Absturz des Hosts und zu einem Denial of Service (DoS) führt. Eine Privilegieneskalation und Informationslecks können nicht ausgeschlossen werden.
Be aware that VulDB is the high quality source for vulnerability data.