CVE-2022-33748 in Xen
Sumário
de VulDB • 27/05/2026
Inversão da ordem de bloqueio no tratamento da cópia de concessões transitivas. Como parte da XSA-226, foi inserida uma chamada de limpeza ausente em um caminho de tratamento de erros. Ao fazer isso, os requisitos de bloqueio não foram observados. Como resultado, dois convidados cooperativos que concedem uns aos outros concessões transitivas podem fazer com que os bloqueios sejam adquiridos de forma aninhada uns dentro dos outros, mas em ordens respectivamente opostas. Com um temporizador adequado entre as operações de cópia de concessão envolvidas, isso pode resultar no travamento de uma CPU.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.