p PatchFirst

CVE-2026-79610

CVE-2026-79610 · grant-table: double version change race

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

XSA-501 was about issues with v1 -> v2 and v2 -> v1 changes racing certain other grant table operations. Sadly a v2 -> v1 -> v2 change has yet another effect which wasn't accounted for: During the first change, status pages would be freed. During the second change they would be allocated again. Hence across the full pair of change the addresses of the status pages may change, rendering stale previously calculated pointers into the status array.

CVSS 8.8 · Élevée · EPSS 0,1% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • xen

    Versions du logiciel
    • consult Xen advisory XSA-517: Inconnu

    Aucun correctif publié

  • xen Debian:12

    Versions du logiciel
    • 4.17.1+2-gb773c48e36-1
    • 4.17.2+55-g0b56bed864-1
    • 4.17.2+76-ge1f9cb16e2-1
    • 4.17.2+76-ge1f9cb16e2-1~deb12u1
    • 4.17.2-1
    • 4.17.3+10-g091466ba55-1
    • 4.17.3+10-g091466ba55-1.1
    • 4.17.3+10-g091466ba55-1.1~exp1
    • 4.17.3+10-g091466ba55-1.1~exp2
    • 4.17.3+10-g091466ba55-1~deb12u1
    • 4.17.3+36-g54dacb5c02-1
    • 4.17.5+23-ga4e5191dc0-1
    • 4.17.5+23-ga4e5191dc0-1+deb12u1
    • 4.17.5+72-g01140da4e8-1
    • 4.17.7-0+deb12u1
    • 4.19.0+14-g0918434e0f-1~exp1
    • 4.19.1-1
    • 4.19.1-1~exp1
    • 4.19.1-1~exp4
    • 4.20.0+68-g35cb38b222-1
    • 4.20.0-1
    • 4.20.0~rc2+1-gfcde5e0de8-1~exp1
    • 4.20.2+37-g61ff35323e-1
    • 4.20.2+7-g1badcf5035-1
    • 4.20.2+7-g1badcf5035-2
    • 4.20.3+127-gc42374a105-1
    • 4.20.4+39-gf1e1321c87-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Debian:13

    Versions du logiciel
    • 4.20.0+68-g35cb38b222-1
    • 4.20.2+37-g61ff35323e-0+deb13u1
    • 4.20.2+37-g61ff35323e-1
    • 4.20.2+7-g1badcf5035-0+deb13u1
    • 4.20.2+7-g1badcf5035-1
    • 4.20.2+7-g1badcf5035-2
    • 4.20.3+127-gc42374a105-0+deb13u1
    • 4.20.3+127-gc42374a105-1
    Plages de versions concernées
    • ECOSYSTEM: < 4.20.4+39-gf1e1321c87-0+deb13u1

    Mettez à jour vers 4.20.4+39-gf1e1321c87-0+deb13u1

  • xen Debian:14

    Versions du logiciel
    • 4.20.0+68-g35cb38b222-1
    • 4.20.2+37-g61ff35323e-1
    • 4.20.2+7-g1badcf5035-1
    • 4.20.2+7-g1badcf5035-2
    • 4.20.3+127-gc42374a105-1
    Plages de versions concernées
    • ECOSYSTEM: < 4.20.4+39-gf1e1321c87-1

    Mettez à jour vers 4.20.4+39-gf1e1321c87-1

  • xen Ubuntu:16.04:LTS

    Versions du logiciel
    • 4.5.1-0ubuntu1
    • 4.5.1-0ubuntu2
    • 4.6.0-1ubuntu1
    • 4.6.0-1ubuntu2
    • 4.6.0-1ubuntu4
    • 4.6.0-1ubuntu4.1
    • 4.6.0-1ubuntu4.2
    • 4.6.0-1ubuntu4.3
    • 4.6.5-0ubuntu1
    • 4.6.5-0ubuntu1.1
    • 4.6.5-0ubuntu1.2
    • 4.6.5-0ubuntu1.4
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:18.04:LTS

    Versions du logiciel
    • 4.9.0-0ubuntu3
    • 4.9.0-0ubuntu4
    • 4.9.2-0ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:20.04:LTS

    Versions du logiciel
    • 4.9.2-0ubuntu2
    • 4.9.2-0ubuntu6
    • 4.9.2-0ubuntu7
    • 4.11.3+24-g14b62ab3e5-1ubuntu1
    • 4.11.3+24-g14b62ab3e5-1ubuntu2
    • 4.11.3+24-g14b62ab3e5-1ubuntu2.2
    • 4.11.3+24-g14b62ab3e5-1ubuntu2.3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:22.04:LTS

    Versions du logiciel
    • 4.11.4+24-gddaaccbbab-1ubuntu2
    • 4.16.0-1~ubuntu2
    • 4.16.0-1~ubuntu2.1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:24.04:LTS

    Versions du logiciel
    • 4.17.2-1
    • 4.17.2+55-g0b56bed864-1
    • 4.17.2+76-ge1f9cb16e2-1
    • 4.17.2+76-ge1f9cb16e2-1ubuntu1
    • 4.17.3+10-g091466ba55-1
    • 4.17.3+10-g091466ba55-1.1ubuntu2
    • 4.17.3+10-g091466ba55-1.1ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:26.10

    Versions du logiciel
    • 4.20.2+7-g1badcf5035-2build2
    • 4.20.2+37-g61ff35323e-1ubuntu1
    • 4.20.3+127-gc42374a105-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • xen Ubuntu:26.04:LTS

    Versions du logiciel
    • 4.20.0+68-g35cb38b222-1
    • 4.20.2+7-g1badcf5035-2
    • 4.20.2+7-g1badcf5035-2build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →