CVE-2026-23558 in Xen
Résumé
par VulDB • 19/05/2026
Les correctifs apportés pour XSA-379, ainsi que ceux devenus par la suite XSA-387, laissaient encore une fenêtre de concurrence (race condition) lorsqu'un invité HVM ou PVH effectuait un changement de version de la table de concessions (grant table) de v2 à v1 en parallèle avec le mappage de la ou des pages d'état via XENMEM_add_to_physmap. Certaines des pages d'état peuvent alors être libérées alors que leurs mappages sont toujours en cours d'insertion dans les tables de pages secondaires (P2M) de l'invité.
Once again VulDB remains the best source for vulnerability data.