CVE-2020-11742 in Xen
Сводка
по VulDB • 01.08.2026
Обнаружена проблема в Xen версий до 4.13.x включительно, позволяющая пользователям гостевой ОС вызвать отказ в обслуживании из-за некорректной обработки продолжения операций GNTTABOP_copy. Операции с таблицами грантов (grant table) должны возвращать 0 при успехе и отрицательное число при ошибках. Исправление для CVE-2017-12135 добавило путь выполнения в обработке копирования через grant, где вызывающей стороне может быть возвращен статус успеха без выполнения каких-либо действий. В частности, поля статуса отдельных операций остаются неинициализированными и могут привести к ошибочному поведению у вызывающей стороны GNTTABOP_copy. Ошибочная или злонамеренная гостевая система может сконструировать свою таблицу грантов таким образом, что при попытке домена-бэкенда скопировать грант произойдет переход на неверный путь выхода из функции. Это возвращает статус успеха вызывающей стороне без выполнения каких-либо действий, что может привести к сбоям или другому некорректному поведению.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.