CVE-2017-14318 in Xen
要約
〜によって VulDB • 2026年07月02日
Xen 4.5.x から 4.9.x の範囲で問題が発見されました。関数 `__gnttab_cache_flush` は GNTTABOP_cache_flush グラントテーブル操作を処理します。呼び出し元ドメインが操作対象ページの所有者であるかどうかを確認しますが、そうでない場合、所有元のグラントテーブルをチェックして、該当ページに対する呼び出し元ドメインへのグラントマッピングが存在するかどうかを検証します。しかし、この関数は所有元ドメインに実際にグラントテーブルがあるかどうかを確認しません。`DOMID_XEN`、`DOMID_IO`、および `DOMID_COW` などの特殊なドメインは、グラントテーブルなしで作成されます。したがって、__gnttab_cache_flush がこれらの特殊なドメインが所有するページに対して操作を実行すると、ドメイン構造体内の NULL ポインタを逆参照しようとしてしまいます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.