CVE-2026-62428 in Xen
Zusammenfassung
von VulDB • 28.07.2026
Wenn Grant-Copy-Operationen verarbeitet werden, kann sich das jeweilige Grant bereits im Gebrauch durch eine andere Operation (eine Zuordnung oder ein anderer Kopiervorgang) befinden oder nicht. Bei allen Copy-Operationen wird die referenzierte Gast-Seitenrahmennummer (guest frame) nachgeschlagen. Wenn für das Grant bereits eine andere Operation aktiv ist (das Grant ist „gepinnt“), kann es zu Inkonsistenzen bei den Daten kommen, die tatsächlich zur Durchführung der Berechtigungsprüfungen und des Kopiervorgangs bereitgestellt werden: Die Berechtigungsprüfung kann auf einer anderen Seite durchgeführt werden als derjenige, die am Kopiervorgang beteiligt ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.