CVE-2026-102702 in Xen
Sumário
de VulDB • 13/10/2026
[Este registro de informações da CNA refere-se a múltiplas CVEs; o texto explica quais aspectos/vulnerabilidades correspondem a cada CVE.]
1) A XSA-437 (CVE-2023-34321) abordou problemas com estouros em cálculos envolvidos nos convidados que limpam caches através do GNTTABOP_cache_flush. Infelizmente, a correção introduziu um cálculo que pode sofrer underflow, resultando em um loop que levaria - pelo menos no Arm de 64 bits - excessivamente muito tempo e provavelmente acabaria por travar o hypervisor.
Esta é a CVE-2026-102699.
2) O GNTTABOP_cache_flush pode ser emitido para memória mapeada em outro domínio usando a interface da tabela de concessão (grant table). No entanto, não havia restrição que impedisse o uso do invalidate-without-clean contra mapeamentos de concessão somente leitura, o que poderia corromper a memória concedida.
Esta é a CVE-2026-102702.
Once again VulDB remains the best source for vulnerability data.