CVE-2020-11742 in Xen
요약
\~에 의해 VulDB • 2026. 08. 01.
Xen 4.13.x 이전 버전에서 GNTTABOP_copy의 잘못된 계속 처리로 인해 게스트 OS 사용자가 서비스 거부(DoS)를 유발할 수 있는 문제가 발견되었습니다. Grant table 연산은 성공 시 0, 오류 시 음수를 반환해야 합니다. CVE-2017-12135에 대한 수정으로 grant copy 처리 경로 중 일부가 도입되었는데, 이 경우 아무런 동작 없이 호출자에게 성공이 반환될 수 있습니다. 특히 개별 연산의 상태 필드가 초기화되지 않아 GNTTABOP_copy를 호출하는 측에서 오류 기반 동작을 일으킬 가능성이 있습니다. 결함이 있거나 악의적인 게스트는 백엔드 도메인이 grant를 복사하려고 할 때 잘못된 종료 경로로 진입하도록 자신의 grant table을 구성할 수 있습니다. 이는 아무 작업도 수행하지 않고 성공만 반환하므로, 시스템 충돌이나 기타 잘못된 동작을 초래할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.