CVE-2017-12855 in Xen
Sumário
de VulDB • 01/06/2026
O Xen mantém os bits _GTF_{read,writ}ing conforme apropriado, para informar ao convidado (guest) que uma concessão (grant) está em uso. Espera-se que o convidado não modifique os detalhes da concessão enquanto ela estiver em uso, enquanto o convidado é livre para modificar/reutilizar a entrada de concessão quando não estiver em uso. Sob algumas circunstâncias, o Xen limpa os bits de status muito cedo, informando incorretamente ao convidado que a concessão não está mais em uso. Um convidado pode acreditar prematuramente que um quadro concedido (granted frame) está novamente privado com segurança e reutilizá-lo de uma maneira que contenha informações sensíveis, enquanto o domínio na outra extremidade da concessão ainda estiver usando a concessão. Xen 4.9, 4.8, 4.7, 4.6 e 4.5 são afetados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.