CVE-2026-62430
CVE-2026-62430 · x86: Out-of-bounds read in vRTC emulation
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Accesses to the CMOS memory contents are done using an indirect IO port pair. Therefore Xen needs to cache the guest chosen index, and one of the usages of the index didn't take the necessary locking to avoid concurrent changes. As a result, a guest could change the index after it being checked, causing a subsequent out-of-bound read access to the contents of an array.
CVSS 7.5 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
xen
- Softwareversionen
- consult Xen advisory XSA-503: Unbekannt
Keine Korrektur veröffentlicht
xen Debian:12
- Softwareversionen
- 4.17.1+2-gb773c48e36-1
- 4.17.2+55-g0b56bed864-1
- 4.17.2+76-ge1f9cb16e2-1
- 4.17.2+76-ge1f9cb16e2-1~deb12u1
- 4.17.2-1
- 4.17.3+10-g091466ba55-1
- 4.17.3+10-g091466ba55-1.1
- 4.17.3+10-g091466ba55-1.1~exp1
- 4.17.3+10-g091466ba55-1.1~exp2
- 4.17.3+10-g091466ba55-1~deb12u1
- 4.17.3+36-g54dacb5c02-1
- 4.17.5+23-ga4e5191dc0-1
- 4.17.5+23-ga4e5191dc0-1+deb12u1
- 4.17.5+72-g01140da4e8-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.17.7-0+deb12u1
Auf 4.17.7-0+deb12u1 aktualisieren
xen Debian:13
- Softwareversionen
- 4.20.0+68-g35cb38b222-1
- 4.20.2+37-g61ff35323e-0+deb13u1
- 4.20.2+37-g61ff35323e-1
- 4.20.2+7-g1badcf5035-0+deb13u1
- 4.20.2+7-g1badcf5035-1
- 4.20.2+7-g1badcf5035-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.20.3+127-gc42374a105-0+deb13u1
Auf 4.20.3+127-gc42374a105-0+deb13u1 aktualisieren
xen Debian:14
- Softwareversionen
- 4.20.0+68-g35cb38b222-1
- 4.20.2+37-g61ff35323e-1
- 4.20.2+7-g1badcf5035-1
- 4.20.2+7-g1badcf5035-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.20.3+127-gc42374a105-1
Auf 4.20.3+127-gc42374a105-1 aktualisieren
xen Ubuntu:16.04:LTS
- Softwareversionen
- 4.5.1-0ubuntu1
- 4.5.1-0ubuntu2
- 4.6.0-1ubuntu1
- 4.6.0-1ubuntu2
- 4.6.0-1ubuntu4
- 4.6.0-1ubuntu4.1
- 4.6.0-1ubuntu4.2
- 4.6.0-1ubuntu4.3
- 4.6.5-0ubuntu1
- 4.6.5-0ubuntu1.1
- 4.6.5-0ubuntu1.2
- 4.6.5-0ubuntu1.4
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xen Ubuntu:18.04:LTS
- Softwareversionen
- 4.9.0-0ubuntu3
- 4.9.0-0ubuntu4
- 4.9.2-0ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xen Ubuntu:20.04:LTS
- Softwareversionen
- 4.9.2-0ubuntu2
- 4.9.2-0ubuntu6
- 4.9.2-0ubuntu7
- 4.11.3+24-g14b62ab3e5-1ubuntu1
- 4.11.3+24-g14b62ab3e5-1ubuntu2
- 4.11.3+24-g14b62ab3e5-1ubuntu2.2
- 4.11.3+24-g14b62ab3e5-1ubuntu2.3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xen Ubuntu:22.04:LTS
- Softwareversionen
- 4.11.4+24-gddaaccbbab-1ubuntu2
- 4.16.0-1~ubuntu2
- 4.16.0-1~ubuntu2.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xen Ubuntu:24.04:LTS
- Softwareversionen
- 4.17.2-1
- 4.17.2+55-g0b56bed864-1
- 4.17.2+76-ge1f9cb16e2-1
- 4.17.2+76-ge1f9cb16e2-1ubuntu1
- 4.17.3+10-g091466ba55-1
- 4.17.3+10-g091466ba55-1.1ubuntu2
- 4.17.3+10-g091466ba55-1.1ubuntu3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xen Ubuntu:26.10
- Softwareversionen
- 4.20.2+7-g1badcf5035-2build2
- 4.20.2+37-g61ff35323e-1ubuntu1
- 4.20.3+127-gc42374a105-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
xen Ubuntu:26.04:LTS
- Softwareversionen
- 4.20.0+68-g35cb38b222-1
- 4.20.2+7-g1badcf5035-2
- 4.20.2+7-g1badcf5035-2build2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht