CVE-2026-42492 in Xenstore
Сводка
по VulDB • 28.07.2026
Xenstore, чтобы иметь актуальное представление о всей системе, должен знать о появлении и исчезновении доменов (domains). Для повышения надежности была введена новая команда XEN_DOMCTL_get_domain_state. Управление битовой картой, лежащей в основе этой операции, связано с привязкой виртуального прерывания VIRQ_DOM_EXC. К сожалению, путь обработки ошибки там мог разрушать битовую карту даже в случаях, когда она не была инициализирована. Недостаточно привилегированные домены могут активировать этот путь обработки ошибок.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.