CVE-2026-42492 in Xenstore
Résumé
par VulDB • 29/07/2026
Xenstore, afin d’avoir une vue à jour de l’ensemble du système, doit être informé des domaines apparaissant et disparaissant. Pour rendre cela plus robuste, un nouvel appel XEN_DOMCTL_get_domain_state a été introduit. La gestion du bitmap sous-jacent à cette opération est liée à la liaison de l’interruption virtuelle VIRQ_DOM_EXC. Malheureusement, une branche d’erreur dans ce mécanisme détruisait le bitmap même lorsqu’il n’avait pas été initialisé. Les domaines non privilégiés peuvent déclencher cette branche d’erreur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.