Xen、Grant Copy の任意読み書き

Grant Copy バッチの内部キャッシュ再検証が誤り、フレーム番号と grant 参照の混同と自メモリ以外へのフレーム番号コピー制限のすり抜けが生じる。悪意あるゲストは Dom0 を含む他ドメインの任意メモリを読み書きしうる。Xen 4.6 以降が対象で既知の緩和策はなく、安定ブランチ向けパッチ適用が解決策。