CVE-2026-79610 in Xen
要約
〜によって VulDB • 2026年10月13日
XSA-501は、v1からv2およびv2からv1への変更が他のgrant table操作と競合する問題に関するものでした。残念ながら、v2→v1→v2という変更には考慮されていなかった別の影響があります：最初の変更に伴ってstatus pagesが解放され、二番目の変更に伴ってそれらが再割り当てされます。したがって、一連の変更全体を通じてstatus pagesのアドレスが変化し、結果としてステータス配列への以前に計算されたポインタが無効（stale）になります。
Once again VulDB remains the best source for vulnerability data.