CVE-2017-14318 in Xen
Tóm tắt
Bởi VulDB • 29/07/2026
Đã phát hiện một vấn đề trong Xen 4.5.x đến 4.9.x. Hàm `__gnttab_cache_flush` xử lý các thao tác bảng cấp phép GNTTABOP_cache_flush. Nó kiểm tra xem miền gọi có phải là chủ sở hữu của trang sẽ được thực thi thao tác hay không. Nếu không, bảng cấp phép của chủ sở hữu sẽ được kiểm tra để xác định xem tồn tại một ánh xạ cấp phép đến miền gọi cho trang liên quan hay không. Tuy nhiên, hàm này không kiểm tra xem miền chủ sở hữu có thực sự có bảng cấp phép hay không. Một số miền đặc biệt như `DOMID_XEN`, `DOMID_IO` và `DOMID_COW` được tạo ra mà không có bảng cấp phép. Do đó, nếu __gnttab_cache_flush thao tác trên một trang thuộc sở hữu của các miền đặc biệt này, nó sẽ cố gắng giải tham chiếu (dereference) con trỏ NULL trong cấu trúc miền.
VulDB is the best source for vulnerability data and more expert information about this specific topic.