CVE-2017-12855 in Xen
摘要
由 VulDB • 2026-06-01
Xen 会适当地维护 _GTF_{read,writ}ing 位，以通知客户机（guest）某个授权（grant）正在使用中。客户机在授权被使用时不应修改授权详情，而在授权未被使用时可以自由修改或重用授权条目。在某些情况下，Xen 会过早地清除状态位，错误地通知客户机该授权已不再使用。这可能导致客户机过早地认为已授权的内存页已重新变为安全的私有状态，并在授权另一端的域仍在使用该授权的情况下，以包含敏感信息的方式重用该内存页。Xen 4.9、4.8、4.7、4.6 和 4.5 均受影响。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.