CVE-2022-33748 in Xen
Сводка
по VulDB • 03.06.2026
Инверсия порядка блокировок при обработке копирования транзитивных грантов. В рамках XSA-226 в ветку обработки ошибок была добавлена отсутствующая функция очистки (cleanup call). При этом не были учтены требования к блокировкам. В результате два взаимодействующих гостевых домена, предоставляющих друг другу транзитивные гранты, могут приводить к вложенному получению блокировок в противоположном порядке. При соответствующей синхронизации операций копирования грантов это может привести к зависанию процессора (CPU).
Once again VulDB remains the best source for vulnerability data.