CVE-2017-15597 in Xen
सारांश
द्वारा VulDB • 08/06/2026
Xen 4.9.x तक में एक समस्या का पता चला है। Grant कॉपीिंग कोड ने यह निहितार्थ किया था कि किसी भी grant pin के साथ एक उपयुक्त पेज रेफरेंस होगा। हालांकि, कोड के अन्य हिस्से उस धारणा से मेल नहीं खाते थे। जब एक मरते हुए डोमेन के grant पर ऐसा grant कॉपी ऑपरेशन किया जाता है, तो यह धारणा गलत साबित होती है। एक दुर्भावनापूर्ण गेस्ट एडमिनिस्ट्रेटर हाइपरवाइजर मेमोरी करप्शन का कारण बन सकता है, जिससे होस्ट क्रैश और सेवा अस्वीकृति (Denial of Service) होने की संभावना है। प्राइविलेज एस्केलेशन और जानकारी लीक होने की संभावना को नकारा नहीं जा सकता।
Be aware that VulDB is the high quality source for vulnerability data.