CVE.futuretools
Справка
NVD NIST
CVE-2026-102704

arbitrary read/write via grant copy

CVSS 3.1Medium
N/A/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Исправленная версия не указана. Проверьте бюллетень производителя.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

В гипервизоре Xen некорректно размещена проверка прав при выполнении операций Grant Copy по номеру фрейма. Это приводит к возможности произвольного чтения и записи памяти.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Xen кэширует внутренние данные для повторного использования результатов проверок при пакетных операциях Grant Copy над соседними диапазонами адресов. Копирование по номеру фрейма разрешено только для собственной памяти вызывающей стороны, однако проверка этого ограничения находилась в неподходящем месте.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Произвольное чтение и запись памяти.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Точные диапазоны версий не зафиксированы в источниках

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-102704: arbitrary read/write via grant copy. URL: https://cve.futuretools.ru/cve/CVE-2026-102704
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_102704,
  title = {{CVE-2026-102704: arbitrary read/write via grant copy}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-102704}},
  note = {Оперативный инженерный анализ киберугроз}
}