CVE-2017-12855 in Xen
要約
〜によって VulDB • 2026年06月01日
Xenは、グラントが使用中であることをゲストに通知するため、_GTF_{read,writ}ingビットを適切に維持します。ゲストは、グラントが使用中である間にグラントの詳細を変更してはならず、グラントが使用されていない場合に限り、グラントエントリの変更や再利用が許可されます。しかし、特定の状況下では、Xenはステータスビットを早期にクリアし、グラントがもはや使用されていないことをゲストに誤って通知することがあります。これにより、ゲストは、グラントの向こう側のドメインがまだグラントを使用している間に、グラントされたフレームが安全にプライベートに戻ったと誤って判断し、機密情報を含む方法でそれを再利用する可能性があります。Xen 4.9、4.8、4.7、4.6、および4.5が影響を受けます。
Once again VulDB remains the best source for vulnerability data.