CVE-2026-23560

[Bu CNA bilgi kaydı birden fazla CVE ile ilgilidir; metin hangi yönlerin/zafiyetlerin hangi CVE'ye karşılık geldiğini açıklamaktadır.] XAPI, Rol Tabanlı Erişim Kontrolü kullanarak farklı rollere sahip farklı kullanıcılar yapılandırabilir. Daha fazla ayrıntı için bakınız: https://docs.xenserver.com/en-us/xencenter/current-release/rbac-overview.html#rbac-roles pool-admin rolü tam yetkilidir. Özellikle, bu role sahip kullanıcılar ana makineye root olarak SSH ile bağlanabilirler. Diğer yönetici rolleri pool-operator, vm-power-admin ve vm-admin olup bunların her biri sistemin çeşitli yönlerini yapılandırmak ve yönetmek için yetkilendirilmiştir. Bazı ayarlar yetersiz şekilde kısıtlanmıştır ve beklenenden daha düşük yetkili bir yönetici tarafından ayarlanabilmektedir. * CVE-2026-23559: Bir vm-admin, VBD.other_config:backend-local ayarını yapabilir ve dom0 içindeki rastgele dosyaları VDI'lara (sanal diskler) dönüştürüp söz konusu diskleri kontrol ettikleri bir VM'e verebilir. Bu durum, dom0 içindeki dosyaların rastgele okunmasına ve/veya değiştirilmesine yol açar. * CVE-2026-23560: Bir vm-admin, VM.other-config:is_system_domain ayarını yapabilir ve bir VM'yi sistem alanı olarak işaretleyebilir. Sistem alanları, belirli diğer ana makine/havuz işlemleri sırasında yoksayılır ve çalışır durumda bırakılır ayrıca araçlarda görünümden gizlenebilir. * CVE-2026-23561: Bir vm-admin, VM.other_config:storage_driver_domain ayarını yapabilir ve bir VM'yi belirli bir ana makine depolama bağlantısı (PBD) için depolama alanı olarak işaretleyebilir. VM'nin kapatılması, PBD'nin aslında öyle olmadığı halde hatalı bir şekilde çıkarılmış olarak işaretlenmesine neden olabilir. * CVE-2026-23562: PCI passthrough yapılandırması normalde pool-admin rolüyle kısıtlanmıştır. Ancak bir API'de bu kontrol eksikti ve bu durum bir vm-admin'in amaçlanmayan ana makine donanımlarına erişimine izin veriyordu. * CVE-2026-42486: Bir vm-admin, rastgele dom0 dosya yazımına izin verebileceği için pool-admin rolüyle kısıtlanmış olması gereken VM.platform:hvm_serial parametresini ayarlayabilir.