PT-2026-26014
CVE-2026-23554
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Citrix XenServer الإصدار 8.4
الوصف
يتضمن كود الترحيل (paging) الخاص بـ Intel EPT تحسينًا يؤجل مسح حالة EPT المخزنة مؤقتًا حتى يتم تحرير قفل p2m. ومع ذلك، لا يتم تأجيل تحرير هياكل الترحيل، مما قد يؤدي إلى وجود إدخالات قديمة تشير إلى مناطق ذاكرة لا يملكها الضيف. وقد يتيح ذلك الوصول إلى مناطق ذاكرة غير مقصودة. قد تسمح هذه المشكلة لرمز ذي امتيازات في جهاز افتراضي ضيف بتعريض نظام المضيف للخطر.
التوصيات
قم بتحديث XenServer الإصدار 8.4 إلى أحدث إصدار من البرامج الثابتة أو البرامج.
تأكد من تثبيت التصحيحات على جميع مضيفات XenServer 8.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾