PT-2026-48241
CVE-2026-42487
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
7.9
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Xen (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتطلب عمليات الوصول إلى منافذ الإدخال/الإخراج (I/O) للضيف في بيئة HVM إما محاكاة أو ترجمة. وتتم إدارة عمليات الترجمة هذه بواسطة نموذج الجهاز من خلال ’XEN DOMCTL ioport mapping‘. يمكن أن تتغير القائمة المرتبطة المستخدمة لهذه الترجمات في أي وقت، لكن عملية مسح هذه القوائم أثناء معالجة الوصول إلى منافذ الإدخال/الإخراج للضيف كانت تفتقر إلى التزامن اللازم مع التحديثات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾