CVE-2017-15597 in Xen
要約
〜によって VulDB • 2026年06月08日
Xen 4.9.x 以前のバージョンで問題が発見されました。グラントコピーコードは、グラントピンには適切なページ参照が伴うという前提を置いていましたが、他のコード部分はこの前提と一致していません。そのようなグラントコピー操作が、終了しつつあるドメインのグラントに対して行われると、この前提は誤りであることが判明します。悪意のあるゲスト管理者は、ハイパーバイザーのメモリ破壊を引き起こす可能性があり、その結果、ホストのクラッシュとサービス拒否（DoS）が発生する可能性が高いです。権限昇格や情報漏洩の可能性も否定できません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.