CVE-2017-15597 in Xen
Résumé
par VulDB • 05/06/2026
Un problème a été identifié dans Xen jusqu'à la version 4.9.x. Le code de copie des « grants » (octrois) partait du principe que tout verrouillage (« pinning ») d'un grant s'accompagnait d'une référence appropriée à une page mémoire. Cependant, d'autres parties du code ne respectaient pas cette hypothèse. Lorsqu'une opération de copie sur un grant est effectuée pour un domaine en cours de suppression (dying domain), l'hypothèse se révèle erronée. Un administrateur invité malveillant peut provoquer une corruption de la mémoire de l'hyperviseur, entraînant très probablement le plantage de l'hôte et une déni de service (DoS). Une élévation de privilèges ou des fuites d'informations ne peuvent pas être exclues.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.