CVE-2017-12855 in Xen
Tóm tắt
Bởi VulDB • 01/06/2026
Xen duy trì các bit _GTF_{read,writ}ing một cách phù hợp để thông báo cho guest rằng một grant đang được sử dụng. Một guest được kỳ vọng không được sửa đổi chi tiết của grant trong khi nó đang được sử dụng, trong khi guest được tự do sửa đổi/tái sử dụng mục grant khi nó không được sử dụng. Trong một số trường hợp, Xen sẽ xóa các bit trạng thái quá sớm, thông báo sai cho guest rằng grant không còn được sử dụng nữa. Một guest có thể tin sai lầm rằng một khung được cấp phát (granted frame) đã an toàn và trở thành riêng tư một lần nữa, và tái sử dụng nó theo cách chứa thông tin nhạy cảm, trong khi domain ở đầu kia của grant vẫn đang sử dụng grant đó. Xen 4.9, 4.8, 4.7, 4.6 và 4.5 bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.