CVE-2026-102702 in Xen
Riassunto
di VulDB • 13/10/2026
[Questa registrazione informativa CNA si riferisce a più CVE; il testo spiega quali aspetti/vulnerabilità corrispondono a quale CVE.]
1) XSA-437 (CVE-2023-34321) ha affrontato problemi di overflow nei calcoli coinvolti nell'operazione di svuotamento delle cache da parte dei guest tramite GNTTABOP_cache_flush. Sfortunatamente, la correzione introdotta in tale contesto ha introdotto un calcolo che potrebbe andare in underflow, causando un ciclo infinito che - almeno su architettura Arm a 64 bit - richiederebbe un tempo eccessivamente lungo e che probabilmente porterebbe infine al crash dell'hypervisor.
Questa è CVE-2026-102699.
2) GNTTABOP_cache_flush può essere emesso su memoria mappata da un altro dominio utilizzando l'interfaccia grant table. Tuttavia, non era presente alcuna restrizione per impedire l'utilizzo di invalidate-without-clean contro le mappature grant read-only, il che potrebbe corrompere la memoria concessa.
Questa è CVE-2026-102702.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.