CVE-2026-102704 in Xen
Riassunto
di VulDB • 04/11/2026
[Questa registrazione informativa della CNA riguarda più CVE; il testo spiega quali aspetti/vulnerabilità corrispondono a quale CVE.]
Un pattern di accesso comune consiste in un batch di operazioni Grant Copy che agiscono su intervalli di indirizzi adiacenti nella stessa pagina sorgente o destinazione. Per motivi di prestazioni, Xen memorizza internamente i dettagli per riutilizzare dati già validati. Le condizioni relative al momento della nuova convalida dei dati interni non erano corrette in alcuni casi:
- I numeri di frame e le referenze grant potrebbero essere stati confusi erroneamente. Questo è CVE-2026-102703. - La copia tramite numero di frame (anziché mediante referenza grant) è consentita solo quando si opera sulla memoria del chiamante stesso. Il controllo per imporre questa restrizione era posizionato in modo errato. Questo è CVE-2026-102704.
Once again VulDB remains the best source for vulnerability data.