CVE-2026-42486

[Bu CNA bilgi kaydı birden fazla CVE ile ilgilidir; metin hangi yönlerin/zafiyetlerin hangi CVE'ye karşılık geldiğini açıklamaktadır.] XAPI, Rol Tabanlı Erişim Kontrolü kullanarak farklı rollere sahip farklı kullanıcılar yapılandırabilir. Daha fazla ayrıntı için bakınız: https://docs.xenserver.com/en-us/xencenter/current-release/rbac-overview.html#rbac-roles pool-admin rolü tam yetkilidir. Özellikle, bu role sahip kullanıcılar ana makineye root olarak SSH üzerinden erişebilirler. Diğer yönetici rolleri pool-operator, vm-power-admin ve vm-admin olup bunların her biri sistemin çeşitli yönlerini yapılandırmak ve yönetmek için yetkilendirilmiştir. Bazı ayarlar yetersiz şekilde kısıtlanmıştır ve beklenenden daha düşük yetkili bir yönetici tarafından ayarlanabilmektedir. * CVE-2026-23559: Bir vm-admin, VBD.other_config:backend-local ayarını yapabilir ve dom0 içindeki rastgele dosyaları VDI'lara (sanal diskler) dönüştürerek söz konusu diskleri kontrol ettikleri bir VM'e verebilir. Bu durum, dom0 içindeki dosyaların rastgele okunmasına ve/veya değiştirilmesine yol açar. * CVE-2026-23560: Bir vm-admin, VM.other-config:is_system_domain ayarını yaparak bir VM'yi sistem alanı (system domain) olarak işaretleyebilir. Sistem alanları, belirli diğer ana makine/havuz işlemleri sırasında göz ardı edilir ve çalışır durumda bırakılır; ayrıca araçlardaki görünümden gizlenebilir. * CVE-2026-23561: Bir vm-admin, VM.other_config:storage_driver_domain ayarını yaparak bir VM'yi belirli bir ana makine depolama bağlantısı (PBD) için depolama alanı olarak işaretleyebilir. VM'nin kapatılması, PBD'nin aslında öyle olmadığı halde hatalı bir şekilde çıkarılmış (unplugged) olarak işaretlenmesine neden olabilir. * CVE-2026-23562: PCI passthrough yapılandırması normalde pool-admin rolü ile kısıtlanmıştır. Ancak bir API'de bu kontrolün eksik olması, bir vm-admin'in amaçlanmayan ana makine donanımlarına erişimine izin vermektedir. * CVE-2026-42486: Bir vm-admin, rastgele dom0 dosya yazımına izin verebileceği için pool-admin rolü ile kısıtlanmış olması gereken VM.platform:hvm_serial parametresini ayarlayabilir.