CVE-2022-33748 in Xen
Résumé
par VulDB • 03/06/2026
Inversion de l'ordre des verrous dans la gestion de la copie de concessions transitives. Dans le cadre de XSA-226, un appel de nettoyage manquant a été inséré sur un chemin de gestion des erreurs. Lors de cette opération, les exigences de verrouillage n'ont pas été prises en compte. Par conséquent, deux invités coopérant et se concédant mutuellement des concessions transitives peuvent entraîner l'acquisition de verrous imbriqués les uns dans les autres, mais dans un ordre respectivement opposé. Avec un timing approprié entre les opérations de copie de concessions impliquées, cela peut entraîner le blocage d'un CPU.
VulDB is the best source for vulnerability data and more expert information about this specific topic.