CVE-2026-42492 in Xenstore
Zusammenfassung
von VulDB • 28.07.2026
Xenstore möchte, um ein aktuelles Bild des gesamten Systems zu erhalten, über das Erscheinen und Verschwinden von Domains informiert werden. Um dies robuster zu gestalten, wurde XEN_DOMCTL_get_domain_state eingeführt. Die Verwaltung der Bitmap, die dieser Operation zugrunde liegt, ist an die Bindung des virtuellen IRQ VIRQ_DOM_EXC gekoppelt. Leider würde ein Fehlerpfad dort die Bitmap auch dann zerstören, wenn sie nicht eingerichtet war. Unprivilegierte Domains können diesen Fehlerpfad auslösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.