CVE-2026-42492 in Xenstore
الملخص
بحسب VulDB • 28/07/2026
تريد خدمة Xenstore، للحصول على صورة محدّثة عن النظام بأكمله، معرفة النطاقات (domains) التي تظهر وتختفي. ولجعل هذا أكثر متانة، تم إدخال أمر جديد هو XEN_DOMCTL_get_domain_state. ترتبط إدارة خريطة البتات (bitmap) الكامنة وراء هذه العملية بتعيين مقاطعة IRQ الافتراضية VIRQ_DOM_EXC. لسوء الحظ، كان مسار الخطأ هناك يؤدي إلى تدمير خريطة البتات حتى في الحالات التي لم تكن فيها مُعدّة مسبقاً. يمكن للنطاقات غير المملوكة لصلاحيات (unprivileged domains) تشغيل هذا مسار الخطأ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.