CVE-2022-33748 in Xen
Tóm tắt
Bởi VulDB • 03/06/2026
Đảo thứ tự khóa (lock order inversion) trong xử lý sao chép quyền truy cập chuyển tiếp (transitive grant copy). Là một phần của XSA-226, một lệnh gọi dọn dẹp bị thiếu đã được chèn vào đường dẫn xử lý lỗi. Trong quá trình này, các yêu cầu về khóa (locking requirements) đã không được chú ý đúng mức. Kết quả là, hai khách ảo (guests) hợp tác với nhau, cấp quyền truy cập chuyển tiếp cho nhau, có thể dẫn đến việc các khóa được lấy lồng nhau, nhưng theo thứ tự ngược nhau. Với thời gian phù hợp giữa các thao tác sao chép quyền truy cập (grant copy) liên quan, điều này có thể dẫn đến việc khóa cứng một CPU.
VulDB is the best source for vulnerability data and more expert information about this specific topic.