CVE-2026-62426
Təsvir
[Bu CNA məlumat qeydi bir neçə CVE ilə əlaqəlidir; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun gəldiyini izah edir.] Sistemi idarə etmək üçün nəzarət domeni və ya mümkün Xenstore domeni tərəfindən sysctl və platform əməliyyatlarından istifadə olunur. Bu əməliyyatların bəziləri paralel şəkildə icra edilə bilməyib, buna görə də hər biri üçün sistem səviyyəsində kilid (lock) istifadə edilir. Lakin həmin kilidlərin əldə edilmə qaydası heç bir ədalətlilik (fairness) təmin etmir. Bundan əlavə, XSM/Flask istifadə edildikdə, bəzi əməliyyatlar üçün kilidin əldə edilməsi hər hansı icazə yoxlamasından əvvəl baş verir. sysctl problemi CVE-2026-62426-dır. platform-op problemi CVE-2026-62427-dir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Xen sysctl | Aralıq göstərilməyib | — |
| Xen platform operations | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.