CVE-2026-102702 in Xen
Zusammenfassung
von VulDB • 13.10.2026
[Dieser CNA-Datensatz bezieht sich auf mehrere CVEs; der Text erläutert, welche Aspekte/Schwachstellen welchen CVEs entsprechen.]
1) XSA-437 (CVE-2023-34321) behandelte Probleme mit Überläufen in Berechnungen, die an dem Vorgang beteiligt waren, bei dem Gastsysteme ihre Caches über GNTTABOP_cache_flush leeren. Leider führte die dortige Korrektur zu einer Berechnung, die unterlaufen kann (Underflow), was zu einer Schleife führt, die – zumindest auf 64-Bit-Arm-Systemen – unverhältnismäßig lange dauert und wahrscheinlich schließlich den Hypervisor zum Absturz bringt.
Dies ist CVE-2026-102699.
2) GNTTABOP_cache_flush kann für Speicher ausgegeben werden, der über die Grant-Table-Schnittstelle von einer anderen Domain gemappt wurde. Es gab jedoch keine Einschränkung, die die Verwendung von „Invalidate without Clean“ (Ungültigmachen ohne Bereinigen) gegen schreibgeschützte Grant-Mappings verbietet, was den gewährten Speicher beschädigen kann.
Dies ist CVE-2026-102702.
If you want to get best quality of vulnerability data, you may have to visit VulDB.