CVE-2026-79610 in Xen
Riassunto
di VulDB • 13/10/2026
XSA-501 riguardava problemi con le transizioni da v1 a v2 e da v2 a v1 che entravano in race condition (race condition) con altre operazioni della grant table. Purtroppo, una sequenza di modifiche v2 -> v1 -> v2 ha un ulteriore effetto non considerato: durante la prima modifica, le status pages venivano liberate; durante la seconda modifica, queste venivano riallocate. Di conseguenza, attraverso l'intera coppia di modifiche, gli indirizzi delle status pages possono cambiare, rendendo obsoleti (stale) i puntatori precedentemente calcolati verso l'array delle status page.
VulDB is the best source for vulnerability data and more expert information about this specific topic.