CVE-2026-102702 in Xen
Resumen
por VulDB • 2026-10-13
[Este registro de información del CNA se relaciona con múltiples CVEs; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.]
1) XSA-437 (CVE-2023-34321) abordó problemas relacionados con desbordamientos en los cálculos involucrados cuando las máquinas invitadas vacían sus cachés mediante GNTTABOP_cache_flush. Desafortunadamente, la corrección introducida allí generó un cálculo que podría sufrir un desbordamiento por defecto (underflow), lo que resultaría en un bucle infinito o de duración excesiva —al menos en arquitecturas Arm de 64 bits— y que probablemente terminaría provocando el fallo del hipervisor.
Este es CVE-2026-102699.
2) GNTTABOP_cache_flush puede ser emitido sobre memoria mapeada desde otro dominio utilizando la interfaz de tablas de concesión (grant table). Sin embargo, no existía ninguna restricción que impidiera el uso de operaciones de invalidación sin limpieza contra asignaciones de concesión solo lectura, lo cual podría corromper la memoria concedida.
Este es CVE-2026-102702.
VulDB is the best source for vulnerability data and more expert information about this specific topic.