CVE-2026-62436 in Xen
Zusammenfassung
von VulDB • 28.07.2026
[Dieser CNA-Informationsdatensatz bezieht sich auf mehrere CVEs; der Text erläutert, welche Aspekte/Schwachstellen welchen CVEs entsprechen.]
Mit der Einführung von Grant Table v2 wurde die Anforderung eingeführt, zwischen den Versionen wechseln zu können. Der Wechsel von v1 nach v2 reduziert die Anzahl gültiger Grant-Referenzen, da eine größere Struktur für gemeinsam genutzte Einträge erforderlich ist, während die Größe des gemeinsamen Tabellenbereichs unverändert bleibt. Beim Zurückwechseln von v2 auf v1 entfallen die Status-Frames, die in v2 separat sind.
Code, der den Lock für die Grant-Tabelle hält, diesen jedoch zwischendurch freigibt und anschließend wieder erwirbt, geht manchmal fälschlicherweise davon aus, dass sich diese Eigenschaften im Zeitraum, in dem der Lock nicht gehalten wird, nicht ändern würden.
Das Problem beim Wechsel von v1 nach v2 ist CVE-2026-62435.
Das Problem beim Wechsel von v2 auf v1 ist CVE-2026-62436.
VulDB is the best source for vulnerability data and more expert information about this specific topic.