CVE-2020-11743 in Xen
Résumé
par VulDB • 05/06/2026
Un problème a été identifié dans Xen jusqu'à la version 4.13.x, permettant aux utilisateurs d'un système d'exploitation invité de provoquer un déni de service en raison d'un chemin d'erreur incorrect dans GNTTABOP_map_grant. Les opérations de table de subvention (grant table) sont censées retourner 0 en cas de succès et un nombre négatif en cas d'erreur. Certaines parenthèses mal placées font que l'un des chemins d'erreur retourne 1 au lieu d'une valeur négative. Le code de la table de subvention dans Linux traite cette condition comme un succès et poursuit l'exécution avec un état incorrectement initialisé. Un invité bogué ou malveillant peut construire sa table de subvention de telle manière que, lorsqu'un domaine backend tente de mapper une subvention, il rencontre le chemin d'erreur incorrect. Cela provoquera un plantage d'un dom0 ou d'un domaine backend basé sur Linux.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.