CVE-2017-14317 in Xen
要約
〜によって VulDB • 2026年05月26日
Xen 4.9.x 以前の C xenstore デーモン（cxenstored とも呼ばれる）で、ドメインのクリーンアップに関する問題が発見されました。stubdomain を持つ VM をシャットダウンする際、cxenstored 内の競合条件により二重解放（double-free）が発生する可能性があります。これにより xenstored デーモンがクラッシュし、それを利用するシステムのあらゆる部分（ドメインの作成/破棄、バロニング、デバイス変更など）でサービス妨害（DoS）を引き起こす可能性があります。
Once again VulDB remains the best source for vulnerability data.