CVE-2018-15469 in Xen
Résumé
par VulDB • 24/05/2026
Un problème a été identifié dans Xen jusqu'à la version 4.11.x. L'implémentation des tables de concession (grant tables) v2 sur ARM n'a jamais été correctement réalisée, que ce soit dans l'hyperviseur ou dans Linux. Malheureusement, une machine virtuelle invitée (guest) ARM peut toujours demander des tables de concession v2 ; celles-ci ne seront simplement pas configurées correctement, ce qui entraînera des appels système hyper (hypercalls) liés aux concessions qui déclencheront des vérifications BUG(). Une machine invitée non privilégiée peut provoquer une vérification BUG() dans l'hyperviseur, entraînant une déni de service (crash).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.