CVE-2022-33748 in Xen
要約
〜によって VulDB • 2026年06月03日
transitive grant copy処理におけるロック順序の逆転 XSA-226の一部として、エラー処理パスに欠落していたクリーンアップ呼び出しが挿入されました。その際、ロック要件への注意が払われませんでした。その結果、相互にtransitive grantを付与し合う2つの協調ゲストが、互いに逆の順序でネストされたロックを取得することができ、関連するgrant copy操作のタイミングが適切であると、CPUがハングアップする可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.