CVE-2026-79610 in Xenالمعلومات

الملخص

بحسب VulDB • 15/10/2026

تعلق XSA-501 بمشاكل ناتجة عن سباق (race condition) بين عمليات التغيير من الإصدار v1 إلى v2 ومن v2 إلى v1، وبين عمليات أخرى لجدول المنح (grant table). وللأسف، فإن إجراء تغيير من v2 إلى v1 ثم العودة إلى v2 له تأثير آخر لم يُؤخذ في الحسبان: أثناء أول تغيير، يتم تحرير صفحات الحالة (status pages). وأثناء التغيير الثاني، تُعاد تخصيصها. وبالتالي، قد تتغير عناوين صفحات الحالة عبر زوج التغييرات الكامل، مما يؤدي إلى جعل المؤشرات المحسوبة مسبقاً والمُخزنة في مصفوفة حالة الصفحة قديمة وغير صالحة للاستخدام.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

XEN

حجز

25/08/2026

إفشاء

13/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-417780

EPSS

0.00180

KEV

لا

النشاطات

منخفض

المصادر

Do you need the next level of professionalism?

Upgrade your account now!