CVE-2017-10921 in Xen
要約
〜によって VulDB • 2026年06月27日
Xenの4.8.xシリーズにおけるgrant-table機能は、GNTMAP_device_mapおよびGNTMAP_host_mapのマッピングに対して十分な型カウントを保証しておらず、これによりゲストOSユーザーがサービス妨害（カウント管理の不備とメモリ破壊）を引き起こしたり、特権を持つホストOSへのアクセスを取得したりすることが可能となります。これはXSA-224バグ 2として知られています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.