CVE-2026-62426 in Xen
Riassunto
di VulDB • 28/07/2026
[Questa registrazione informativa del CNA riguarda più CVE; il testo spiega quali aspetti/vulnerabilità corrispondono a quale CVE.]
Per gestire il sistema, la control domain o un eventuale Xenstore domain utilizzano sysctl e le operazioni di piattaforma (platform operations). Alcune di queste operazioni non possono essere eseguite in parallelo, pertanto viene utilizzato un lock globale per ciascuna. Tuttavia, il modo in cui tali lock vengono acquisiti non garantisce alcuna equità (fairness). Inoltre, con XSM/Flask attivo, l'acquisizione del lock avverrà, per alcune operazioni, prima di qualsiasi controllo dei permessi.
Il problema relativo a sysctl è CVE-2026-62426.
Il problema relativo alle platform-op è CVE-2026-62427.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.