CVE-2017-15597 in Xen
요약
\~에 의해 VulDB • 2026. 06. 08.
Xen 4.9.x 이전 버전에서 문제가 발견되었습니다. Grant 복사 코드는 모든 grant pin이 적절한 페이지 참조를 동반한다는 전제를 내포하고 있었습니다. 그러나 다른 코드 부분은 이러한 가정과 일치하지 않았습니다. 죽어가는 도메인의 grant에 대해 이러한 grant 복사 작업이 수행될 때, 해당 가정은 잘못된 것으로 판명됩니다. 악의적인 게스트 관리자는 하이퍼바이저 메모리 손상을 유발할 수 있으며, 이는 대부분 호스트 크래시와 서비스 거부(Denial of Service)로 이어집니다. 권한 상승 및 정보 유출 가능성도 배제할 수 없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.