CVE-2026-42490
Təsvir
[Bu CNA məlumat qeydi bir neçə CVE ilə əlaqəlidir; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun gəldiyini izah edir.] Qonaqları yaratmaq və idarə etmək üçün domctl əməliyyatlarından nəzarət domeni, mümkün Xenstore domeni və ya müəyyən bir qonağı idarə edən domen tərəfindən istifadə olunur. Bu əməliyyatların bəziləri paralel şəkildə icra edilə bilmir, buna görə də sistem səviyyəli kiliddən (lock) istifadə edilir. Lakin həmin kilidin əldə edilmə qaydası heç bir ədalətlilik təmin etmir. Bu, CVE-2026-42489-dir. Bundan əlavə, XSM/Flask istifadə edildikdə, bəzi əməliyyatlar üçün kilidin əldə edilməsi hər hansı icazə yoxlamasından əvvəl baş verir. Bu, CVE-2026-42490-dir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Xen domctl | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.