CVE-2020-11742 in Xen
要約
〜によって VulDB • 2026年08月01日
Xen 4.13.x以前のバージョンにおいて、GNTTABOP_copyにおける継続処理の不備により、ゲストOSのユーザーがサービス拒否（DoS）を引き起こすことができる問題が発見されました。グラントテーブル操作は、成功の場合は0を、エラーの場合は負の数を返すことが期待されています。CVE-2017-12135への修正では、グラントコピー処理において何らのアクションも取られずに呼び出し元に成功が返される経路が生じてしまいました。具体的には、個々の操作の状態フィールドが未初期化のままとなり、GNTTABOP_copyの呼び出し元で誤った動作を引き起こす可能性があります。バグのあるまたは悪意あるゲストは、グラントテーブルを以下のように構成できます。バックエンドドメインがグラントのコピーを試みるとき、間違った終了経路に到達します。これにより、何もしなくても呼び出し元に成功が返され、クラッシュやその他の誤った動作を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.