PT-2026-111666

CVE-2026-79610

Publicado

2026-10-13

Atualizado

2026-11-09

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas xen versões anteriores a 4.22.0 06-1.1

Descrição Ocorre uma condição de corrida durante as operações de tabela de concessão (grant table) ao transitar entre v1 e v2. Especificamente, uma sequência de alterações de v2 para v1 e depois de volta para v2 pode fazer com que as páginas de status sejam liberadas e, subsequentemente, realocadas. Esse processo pode resultar na atribuição de endereços diferentes às páginas de status, levando ao uso de ponteiros obsoletos no array de status.

Recomendações Atualize para a versão 4.22.0 06-1.1.

Explorabilidade

Correção

Impactos

Pesquisadores

Claude Opus

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization (\'Race Condition\')

Identificadores relacionados

CVE-2026-79610