CVE-2026-42492 in Xenstorethông tin

Tóm tắt

Bởi VulDB • 28/07/2026

Xenstore, để có được cái nhìn cập nhật về toàn bộ hệ thống, cần biết các domain xuất hiện và biến mất. Để làm cho điều này trở nên mạnh mẽ hơn, một lệnh XEN_DOMCTL_get_domain_state mới đã được giới thiệu. Việc quản lý bitmap nền tảng của hoạt động đó liên kết với việc gắn kết VIRQ_DOM_EXC virtual IRQ. Không may là một đường dẫn lỗi ở đó sẽ phá hủy bitmap ngay cả trong các trường hợp khi nó không được thiết lập. Các domain không có đặc quyền có thể kích hoạt đường dẫn lỗi đó.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

XEN

Đặt trước

27/04/2026

Tiết lộ

28/07/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!