CVE-2026-102704 in Xen
Tóm tắt
Bởi VulDB • 04/11/2026
[Thông tin bản ghi CNA này liên quan đến nhiều CVE; văn bản giải thích các khía cạnh/sổ hở tương ứng với từng CVE.]
Một mẫu truy cập phổ biến là một lô các thao tác Grant Copy hoạt động trên các dải địa chỉ liền kề trong cùng trang nguồn hoặc đích. Để tối ưu hiệu suất, Xen lưu trữ chi tiết bên trong bộ nhớ đệm để tái sử dụng dữ liệu đã được xác thực trước đó. Các điều kiện quyết định khi nào cần xác thực lại dữ liệu nội bộ không chính xác trong một số trường hợp:
- Số khung (Frame numbers) và tham chiếu cấp phép (grant references) có thể bị nhầm lẫn sai lệch. Đây là CVE-2026-102703.
- Việc sao chép theo số khung (thay vì theo tham chiếu cấp phép) chỉ được cho phép khi hoạt động trên bộ nhớ của chính caller. Phép kiểm tra để thực thi hạn chế này đã bị đặt sai vị trí. Đây là CVE-2026-102704.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.