CVE-2026-102700 in Xen
要約
〜によって VulDB • 2026年10月13日
GNTTAB_cache_flushは、当初の導入時に一様に利用可能となりました。XSA-232（CVE-2017-14318）では、NULLポインタチェックが欠落していることがカバーされましたが、このチェックの追加によりその後のエラーパスが調整されませんでした。そのエラーパスでは、指定されたページが特殊なシステムドメイン（DOM_IOおよびDOM_COWはメモリページを割り当てられることができるシステムドメインです。）によって所有されている場合に、ページ参照を解放しません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.