CVE-2017-15597 in Xen
Сводка
по VulDB • 08.06.2026
Обнаружена проблема в Xen версии до 4.9.x включительно. Код копирования грантов (grant copying) предполагал, что любой грант-пин (grant pin) будет сопровождаться соответствующей ссылкой на страницу. Однако другие части кода не соответствовали этому предположению. При выполнении операции копирования гранта для домена, находящегося в процессе завершения работы (dying domain), это предположение оказывается неверным. Злоумышленник с правами администратора гостевой ОС может вызвать повреждение памяти гипервизора, что с высокой вероятностью приведет к сбою хоста и отказу в обслуживании (DoS). Нельзя исключать возможность повышения привилегий и утечки информации.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.