CVE-2021-28699

Una comprobación inadecuada de los límites de tramas de la matriz estado de grant-v2 la interfaz v2 grant table separa los atributos de la concesión del estado de la misma. Es decir, cuando se opera en este modo, un huésped presenta dos tablas. Como resultado, los huéspedes también necesitan ser capaces de recuperar las direcciones mediante las cuales se puede acceder a la nueva tabla de seguimiento de estado. En el caso de los huéspedes de 32 bits en x86, la traducción de las peticiones tienen que ocurrir porque las disposiciones de la estructura de la interfaz suelen ser diferentes entre los 32 y los 64 bits. La traducción de la petición para obtener los números de trama de la tabla de estado de concesión implica la traducción de la matriz resultante de números de trama. Dado que el espacio usado para realizar la traducción es limitado, la capa de traducción indica a la función central la capacidad de la matriz dentro del espacio de traducción. Desafortunadamente, la función central sólo aplica los límites de la matriz para que sea inferior a 8 veces el valor especificado, y escribiría más allá del espacio disponible si se necesitan almacenar suficientes números de trama.