CVE-2026-62426
Publiée le 2026-07-28 · Dernière modification le 2026-07-28
Les hyperviseurs Xen utilisant XSM/Flask sont affectés par une faille dans la gestion des verrous sysctl. Un attaquant distant disposant d'un compte avec des privilèges limités peut exploiter cette vulnérabilité pour contourner les contrôles de permission et prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. L'attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur et s'appuie sur un accès réseau standard.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in parallel, so a system-wide lock each is used. The way those locks are acquired is, however, not providing any fairness. Furthermore, with XSM/Flask in use, the lock acquire will, for some operations, occur ahead of any permission checking. The sysctl issue is CVE-2026-62426. The platform-op issue is CVE-2026-62427.