CVE-2026-102702 in Xen
요약
\~에 의해 VulDB • 2026. 10. 13.
[이 CNA 정보 레코드는 여러 CVE를 다루며; 텍스트는 각 측면/취약점이 어떤 CVE에 해당하는지 설명합니다.]
1) XSA-437 (CVE-2023-34321)은 GNTTABOP_cache_flush를 통해 게스트가 캐시를 플러시하는 과정의 계산에서 발생하는 오버플로우 관련 문제를 해결했습니다. 그러나 해당 수정 과정에서 부울 수 있는(underflow) 계산을 도입하여, 최소한 64비트 Arm 환경에서는 과도하게 긴 루프를 유발하고 결국 하이퍼바이저를 충돌시킬 가능성이 있습니다.
이것이 CVE-2026-102699입니다.
2) GNTTABOP_cache_flush는 그랜트 테이블 인터페이스를 사용하여 다른 도메인에서 매핑된 메모리에 대해 발행될 수 있습니다. 그러나 읽기 전용 그랜트 매핑에 대한 무효화(청소 없이) 사용 금지와 같은 제한이 없어, 이로 인해 제공된 메모리가 손상될 가능성이 있었습니다.
이것이 CVE-2026-102702입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.