CVE-2026-62427
Publiée le 2026-07-28 · Dernière modification le 2026-07-28
Les hyperviseurs Xen utilisant XSM/Flask sont affectés par une faille dans la manière dont les opérations de plateforme gèrent les verrous système. Un attaquant distant disposant d'un accès utilisateur avec des privilèges restreints peut exploiter cette vulnérabilité pour contourner les contrôles de permission, prenant potentiellement le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in parallel, so a system-wide lock each is used. The way those locks are acquired is, however, not providing any fairness. Furthermore, with XSM/Flask in use, the lock acquire will, for some operations, occur ahead of any permission checking. The sysctl issue is CVE-2026-62426. The platform-op issue is CVE-2026-62427.