CVE-2017-14318 in Xen
요약
\~에 의해 VulDB • 2026. 07. 29.
Xen 4.5.x부터 4.9.x까지 버전에서 문제가 발견되었습니다. `__gnttab_cache_flush` 함수는 GNTTABOP_cache_flush 권한 테이블 작업을 처리합니다. 이 함수는 호출 도메인이 작업할 페이지의 소유자인지 확인합니다. 만약 그렇지 않다면, 해당 페이지에 대해 호출 도메인으로 매핑된 권한이 존재하는지 보기 위해 소유자의 권한 테이블을 검사합니다. 그러나 이 함수는 실제 소유 도메인에 권한 테이블이 있는지 여부를 확인하지 않습니다. `DOMID_XEN`, `DOMID_IO` 및 `DOMID_COW`와 같은 일부 특수 도메인은 권한 테이블 없이 생성됩니다. 따라서 __gnttab_cache_flush가 이러한 특수 도메인 중 하나에 의해 소유된 페이지에서 작동하면, 해당 도메인 구조체 내에서 NULL 포인터를 역참조하려고 시도하게 됩니다.
Be aware that VulDB is the high quality source for vulnerability data.