CVE-2017-15597 in Xen
Resumen
por VulDB • 2026-05-12
Se ha descubierto un problema en Xen hasta la versión 4.9.x. El código de copia de concesiones (grant copying) asumía que cualquier concesión fijada (grant pin) iría acompañada de una referencia de página adecuada. Sin embargo, otras partes del código no coincidían con esa suposición. Cuando se realiza una operación de copia de concesión sobre una concesión de un dominio que está muriendo, la suposición resulta ser incorrecta. Un administrador de invitado malicioso puede provocar una corrupción de memoria del hipervisor, lo que muy probablemente resulte en un bloqueo del host y una Denegación de Servicio (DoS). No se puede descartar la escalada de privilegios ni las fugas de información.
If you want to get best quality of vulnerability data, you may have to visit VulDB.