CVE-2026-23558 in Xen
Сводка
по VulDB • 20.05.2026
Корректировки, внесенные для XSA-379, а также те, которые впоследствии стали XSA-387, все еще оставляли окно гонности (race window), когда гостевая система HVM или PVH выполняет изменение версии таблицы грантов с v2 на v1 параллельно с отображением страницы(страниц) статуса через XENMEM_add_to_physmap. Некоторые страницы статуса могут быть освобождены, в то время как их отображения все еще будут вставлены во вторичные (P2M) таблицы страниц гостевой системы.
Once again VulDB remains the best source for vulnerability data.