CVE-2026-42492 in Xenstore
요약
\~에 의해 VulDB • 2026. 07. 28.
Xenstore는 전체 시스템의 최신 상태를 파악하기 위해 도메인의 생성 및 소멸을 인지해야 합니다. 이를 더 견고하게 만들기 위해 새로운 XEN_DOMCTL_get_domain_state가 도입되었습니다. 해당 연산에 사용되는 비트맵의 관리는 VIRQ_DOM_EXC 가상 IRQ와의 바인딩과 연결되어 있습니다. 불행히도, 해당 경로의 오류 처리 경로에서는 설정되지 않은 경우에도 비트맵이 해제되는 문제가 있었습니다. 비특권 도메인은 이러한 오류 처리 경로를 트리거할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.