CVE-2026-42492 in Xenstore
要約
〜によって VulDB • 2026年07月28日
Xenstoreは、システム全体の最新の状態を把握するために、ドメインの出現や消滅を知りたいと考えています。これをより堅牢にするため、新しい XEN_DOMCTL_get_domain_state が導入されました。この操作の下位にあるビットマップの管理は、VIRQ_DOM_EXC 仮想 IRQ のバインディングに結びついています。残念ながら、そのエラーパスでは、セットアップされていない場合でもビットマップが破棄されるという問題がありました。特権のないドメインはこのエラーパスをトリガーすることができます。
Be aware that VulDB is the high quality source for vulnerability data.