CVE-2026-42486

XAPI, Rol Əsaslı Giriş Nəzarətindən istifadə edərək müxtəlif istifadəçiləri müxtəlif rollarla konfiqurasiya edə bilər. Ətraflı məlumat üçün baxın: https://docs.xenserver.com/en-us/xencenter/current-release/rbac-overview.html#rbac-roles pool-admin rolu tam imtiyazlıdır. Xüsusilə, bu rola malik istifadəçilər həmçinin hosta root kimi SSH ilə daxil ola bilərlər. Digər administrator rolları pool-operator, vm-power-admin və vm-admin-dir və hər biri sistemin müxtəlif aspektlərini konfiqurasiya etmək və idarə etmək səlahiyyətinə malikdir. Bəzi parametrlər qeyri-kafi məhdudlaşdırılıb və gözləniləndən daha aşağı imtiyazlı administrator tərəfindən təyin edilə bilər. * CVE-2026-23559: vm-admin VBD.other_config:backend-local parametrini təyin edərək dom0-dakı ixtiyari faylları VDI-lərə (virtual disklərə) çevirə və həmin diskləri özünün idarə etdiyi VM-ə verə bilər. Bu, dom0-dakı faylların ixtiyari oxunması və/və ya dəyişdirilməsidir. * CVE-2026-23560: vm-admin VM.other-config:is_system_domain parametrini təyin edərək VM-i sistem domeni kimi qeyd edə bilər. Sistem domenləri müəyyən digər host/pool əməliyyatları zamanı nəzərə alınmır və işlək vəziyyətdə saxlanılır, həmçinin alətlərdə görünüşdən gizlədilə bilər. * CVE-2026-23561: vm-admin VM.other_config:storage_driver_domain parametrini təyin edərək VM-i müəyyən host yaddaş bağlantısı (PBD) üçün yaddaş domeni kimi qeyd edə bilər. VM-in söndürülməsi PBD-nin əslində qoşulmuş olduğu halda səhvən ayrılmış kimi qeyd edilməsinə səbəb ola bilər. * CVE-2026-23562: PCI passthrough konfiqurasiyası normalda pool-admin rolu ilə məhdudlaşdırılır. Lakin bir API-də bu yoxlama yox idi və vm-admin-ə nəzərdə tutulmayan host aparatına giriş imkanı verirdi. * CVE-2026-42486: vm-admin VM.platform:hvm_serial parametrini təyin edə bilər, halbuki bu parametr pool-admin rolu ilə məhdudlaşdırılmalıdır, çünki o, dom0-da ixtiyari fayl yazılmasına imkan verə bilər.