PT-2026-111666
CVE-2026-79610
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
xen الإصدارات السابقة لـ 4.22.0 06-1.1
الوصف
تحدث حالة سباق (race condition) أثناء عمليات جدول المنح (grant table) عند الانتقال بين v1 و v2. وتحديداً، يمكن أن تؤدي سلسلة من التغييرات من v2 إلى v1 ثم العودة إلى v2 إلى تحرير صفحات الحالة ثم إعادة تخصيصها لاحقاً. قد تؤدي هذه العملية إلى تعيين عناوين مختلفة لصفحات الحالة، مما يؤدي إلى استخدام مؤشرات قديمة (stale pointers) داخل مصفوفة الحالة.
التوصيات
التحديث إلى الإصدار 4.22.0 06-1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾