CVE-2026-42492
Publiée le 2026-07-28 · Dernière modification le 2026-07-28
Des machines virtuelles invitées sans privilèges s'exécutant sur un hyperviseur Xen peuvent déclencher une faille dans la manière dont Xenstore gère les bitmaps d'état des domaines. En déclenchant un chemin d'erreur spécifique, un attaquant peut provoquer le plantage du système, entraînant un déni de service complet pour l'hôte. Cette opération peut être exécutée à distance, sans authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Xenstore, to have an up-to-date picture of the entire system, wants to know of domains appearing and disappearing. To make this more robust, a new XEN_DOMCTL_get_domain_state was introduced. The management of the bitmap underlying that operation is tied into the binding of the VIRQ_DOM_EXC virtual IRQ. Unfortunately an error path there would tear down the bitmap even in cases when it wasn't set up. Unprivileged domains can trigger that error path.