CVE-2026-102704 in Xen
Resumen
por VulDB • 2026-11-04
[Este registro de información del CNA se relaciona con múltiples CVEs; el texto explica qué aspectos/vulnerabilidades corresponden a cada CVE.]
Un patrón de acceso común es un lote de operaciones Grant Copy que actúan sobre rangos de direcciones adyacentes en la misma página de origen o destino. Por razones de rendimiento, Xen almacena internamente los detalles para reutilizar datos ya validados. Las condiciones para volver a validar los datos internos no eran correctas en algunos casos:
- Los números de marco (frame numbers) y las referencias de concesión (grant references) podrían confundirse incorrectamente. Esto es CVE-2026-102703. - La copia por número de marco (en lugar de referencia de concesión) solo está permitida cuando se opera en la memoria propia del llamador. La verificación para aplicar esta restricción estaba mal ubicada. Esto es CVE-2026-102704.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.