CVE-2026-102702 in Xen
要約
〜によって VulDB • 2026年10月14日
[このCNA情報レコードは複数のCVEに関連しています。以下のテキストでは、各側面/脆弱性がどのCVEに該当するかを説明します。]
1) XSA-437 (CVE-2023-34321) は、GNTTABOP_cache_flush を介してゲストがキャッシュをフラッシュする際に関与する計算におけるオーバーフローの問題に対処しました。残念ながら、その修正により導入された計算にはアンダーフローが発生する可能性があり、64ビットArm環境では特に長時間のループを引き起こし、最終的にはハイパーバイザーのクラッシュに至る可能性があります。
これは CVE-2026-102699 です。
2) GNTTABOP_cache_flush は、グラントテーブルインターフェースを使用して他のドメインからマップされたメモリに対して発行される場合があります。しかし、読み取り専用グラントマッピングに対する「クリーンなしでの無効化」の使用を禁止する制限が存在せず、これによりグラント済みメモリの破損を引き起こす可能性があります。
これは CVE-2026-102702 です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.