CVE-2026-42487
Yüksək
Təsvir
HVM qonaq I/O portuna girişlər ya emulyasiyaya, ya da ən azı tərcüməyə tabedir. Tərcümələr cihaz modeli (XEN_DOMCTL_ioport_mapping vasitəsilə) tərəfindən idarə olunur və buna görə də istifadə olunan bağlı siyahı hər an dəyişə bilər. Buna görə də həmin siyahıların keçilməsi (qonaq I/O portu girişləri işlənərkən) yeniləmələrlə sinxronizasiya tələb edirdi, lakin bu indiyə qədər çatışmırdı.
CiddilikYüksək
CVSS7.9
İstismar ehtimalı—
MəhsulHVM guest
Dərc18 iyn 2026
İlk görülmə18 iyn 2026
Zəiflik növüCWE-362Yarış vəziyyəti
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Xen HVM guest | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.