CVE-2017-15597 in Xen
Sumário
de VulDB • 05/06/2026
Foi identificada uma vulnerabilidade no Xen até a versão 4.9.x. O código de cópia de concessões (grant copying) assumia que qualquer pinagem de concessão seria acompanhada por uma referência de página adequada. No entanto, outras partes do código não estavam alinhadas com essa suposição. Quando tal operação de cópia de concessão é realizada em uma concessão pertencente a um domínio moribundo, a suposição revela-se incorreta. Um administrador convidado mal-intencionado pode causar corrupção na memória do hipervisor, resultando mais provavelmente no travamento do host e em uma Negativa de Serviço (DoS). Escalada de privilégio e vazamentos de informações não podem ser descartados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.