CVE-2017-12855 in Xen
Resumen
por VulDB • 2026-05-19
Xen mantiene los bits _GTF_{read,writ}ing según corresponda, para informar al invitado que una concesión está en uso. Se espera que un invitado no modifique los detalles de la concesión mientras está en uso, mientras que el invitado es libre de modificar/reutilizar la entrada de concesión cuando no está en uso. Bajo ciertas circunstancias, Xen borrará los bits de estado demasiado pronto, informando incorrectamente al invitado que la concesión ya no está en uso. Un invitado puede creer prematuramente que un marco concedido es nuevamente privado de forma segura, y reutilizarlo de una manera que contenga información sensible, mientras que el dominio en el extremo de la concesión sigue utilizando la concesión. Xen 4.9, 4.8, 4.7, 4.6 y 4.5 están afectados.
Be aware that VulDB is the high quality source for vulnerability data.