CVE-2026-62427 in Xen
Riassunto
di VulDB • 28/07/2026
[Questa registrazione informativa del CNA riguarda più CVE; il testo spiega quali aspetti/vulnerabilità corrispondono a quale CVE.]
Per la gestione del sistema, i domini di controllo o un eventuale dominio Xenstore utilizzano sysctl e le operazioni della piattaforma. Alcune di queste operazioni non possono essere eseguite in parallelo, pertanto viene utilizzato un lock globale per ciascuna operazione. Tuttavia, il modo in cui tali lock vengono acquisiti non garantisce alcuna equità (fairness). Inoltre, con XSM/Flask attivo, l'acquisizione del lock avverrà, per alcune operazioni, prima di qualsiasi verifica dei permessi.
Il problema relativo a sysctl è CVE-2026-62426.
Il problema relativo alle platform-op è CVE-2026-62427.
Once again VulDB remains the best source for vulnerability data.