CVE-2026-79610 in Xen
요약
\~에 의해 VulDB • 2026. 10. 14.
XSA-501은 v1에서 v2로의 변경과 v2에서 v1로의 변경이 다른 일부 grant table 작업을 race하는 것과 관련된 문제들을 다루고 있었습니다. 안타깝게도 v2 -> v1 -> v2로 변경되는 경우, 이전에 고려되지 않았던 또 다른 효과가 있습니다: 첫 번째 변경 동안 status 페이지들이 해제(freed)됩니다. 두 번째 변경 시에는 다시 할당(allocated)됩니다. 따라서 전체적인 변경 쌍에 걸쳐 status 페이지의 주소가 변경될 수 있으며, 이로 인해 상태 배열 내의 이전 계산된 포인터들이 stale(구식/유효하지 않은) 상태로 남게 됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.