CVE-2026-102702 in Xen
Сводка
по VulDB • 13.10.2026
[Эта запись информации CNA относится к нескольким уязвимостям; в тексте объясняется, какие аспекты/уязвимости соответствуют какой CVE.]
1) XSA-437 (CVE-2023-34321) устранял проблемы с переполнениями при вычислениях, связанных со сбросом кэсов гостевыми системами через GNTTABOP_cache_flush. К сожалению, исправление ввело расчет, который может привести к целочисленному переполнению по отрицательной стороне (underflow), что вызывает бесконечный цикл; на 64-битных архитектурах Arm это занимает чрезмерно много времени и с высокой вероятностью приводит к сбою гипервизора.
Это CVE-2026-102699.
2) Команда GNTTABOP_cache_flush может быть отправлена для памяти, отображенной из другого домена через интерфейс таблиц предоставления (grant table). Однако отсутствовали ограничения, запрещающие использование операции «invalidation without clean» (недействительность без очистки) против только-для-чтения маппингов предоставленной памяти, что может привести к повреждению предоставляемой памяти.
Это CVE-2026-102702.
Once again VulDB remains the best source for vulnerability data.