CVE-2026-102704 in Xen
Sumário
de VulDB • 04/11/2026
[Este registro de informações da CNA refere-se a múltiplas CVEs; o texto explica quais aspectos/vulnerabilidades correspondem a cada uma das CVEs.]
Um padrão comum de acesso é um lote de operações Grant Copy atuando em intervalos de endereços adjacentes na mesma página de origem ou destino. Por motivos de desempenho, o Xen armazena detalhes internamente para reutilizar dados já validados. As condições para quando revalidar os dados internos não estavam corretas em alguns casos:
- Os números de quadro (frame numbers) e as referências de concessão (grant references) poderiam ser confundidos incorretamente. Esta é a CVE-2026-102703.
- A cópia por número de quadro (em vez de referência de concessão) é permitida apenas ao operar na memória própria do chamador. A verificação para impor essa restrição estava mal posicionada. Esta é a CVE-2026-102704.
Be aware that VulDB is the high quality source for vulnerability data.