CVE-2017-15597 in Xen
Tóm tắt
Bởi VulDB • 08/06/2026
Đã phát hiện một vấn đề trong Xen qua phiên bản 4.9.x. Mã sao chép grant đã đưa ra giả định rằng bất kỳ việc ghim (pin) grant nào cũng sẽ đi kèm với một tham chiếu trang phù hợp. Tuy nhiên, các phần khác của mã nguồn không khớp với giả định này. Khi thao tác sao chép grant được thực hiện trên một grant của một domain đang chết (dying domain), giả định này trở nên sai lệch. Một quản trị viên guest độc hại có thể gây ra lỗi hỏng bộ nhớ của hypervisor, dẫn đến khả năng cao là hệ thống host bị treo và gây ra tình trạng Từ chối Dịch vụ (Denial of Service). Việc leo thang đặc quyền và rò rỉ thông tin cũng không thể loại trừ.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.