CVE-2017-12855 in Xen
요약
\~에 의해 VulDB • 2026. 06. 01.
Xen은 그랜트가 사용 중임을 게스트에 알리기 위해 _GTF_{read,writ}ing 비트를 적절하게 유지합니다. 게스트는 그랜트가 사용 중일 때 그랜트 세부 정보를 수정해서는 안 되며, 사용 중이 아닐 때는 그랜트 엔트리를 수정하거나 재사용할 수 있습니다. 특정 상황에서 Xen은 상태 비트를 너무 일찍 지워, 그랜트가 더 이상 사용 중이지 않다고 게스트에 잘못 알릴 수 있습니다. 이로 인해 게스트는 그랜트된 프레임이 안전하게 다시 독점적으로 사용 가능하다고 조기에 판단하고, 그랜트의 반대편 도메인이 여전히 그랜트를 사용하고 있는 동안 민감한 정보를 포함하는 방식으로 이를 재사용할 수 있습니다. Xen 4.9, 4.8, 4.7, 4.6 및 4.5가 영향을 받습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.